iCloud – pokročilá ochrana dat: koncové šifrování, požadavky, zapnutí, obnovovací klíč a omezení

Běžně jsou data v iCloudu šifrována, ale klíče k části z nich drží Apple. Pokročilá ochrana dat (Advanced Data Protection, ADP) to mění: většina dat se šifruje koncově a klíče jsou jen u vašich zařízení. Výsledkem je vyšší soukromí, ale také vyšší odpovědnost. Tento článek je praktický průvodce: co ADP chrání, co potřebujete, jak ji zapnout či vypnout a čeho se vyvarovat.

Údaje vycházejí z oficiální stránky Apple Jak zapnout pokročilou ochranu dat pro iCloud (anglická verze) a související stránky o kontaktu pro obnovení a obnovovacím klíči (stav k 13. 11. 2026). Dostupnost funkce a seznam podporovaných verzí se mění; aktuální stav ověřte u Apple. V některých zemích může být funkce omezená.

Související články: iCloud přihlášení, Účet Apple – zapomenuté heslo a obnova přístupu a Zálohování dat – pravidlo 3-2-1.

Aktualizováno: listopad 2026.

Co je pokročilá ochrana dat

Podle Apple jde o volitelné nastavení, které používá koncové šifrování pro většinu dat v iCloudu, včetně zálohy iCloudu, Fotek a Poznámek. Apple uvádí, že k těmto datům nemá přístup nikdo jiný, ani Apple. Praktický důsledek: pokud by někdo získal přístup k serverům Apple nebo pokud by úřad žádal data, nemohou být šifrovaná data bez vašich klíčů přečtena. Zároveň to znamená, že Apple vám data neobnoví, když ztratíte přístup.

Orientační postup zapnutí pokročilé ochrany dat – vlastní infografika

Požadavky

Podle Apple potřebujete:

• účet Apple s dvoufaktorovým ověřením,
• kód nebo heslo zařízení,
• aktualizovaný software na každém zařízení přihlášeném k účtu: iPhone s iOS 16.2 a novějším, iPad s iPadOS 16.2, Mac s macOS 13.1, Apple Watch s watchOS 9.2, Apple TV s tvOS 16.2, HomePod se softwarem 16.0 a iCloud pro Windows 14.1 či novější,
• alespoň jednu alternativní metodu obnovy: kontakt pro obnovení nebo obnovovací klíč (jako další metoda slouží i kód či heslo zařízení).

Nezpůsobilé jsou spravované účty Apple a dětské účty. Zařízení, která požadavky nesplňují, se podle Apple při zapnutí zablokují; můžete je odebrat ze seznamu zařízení účtu a zkusit to znovu.

Obnovovací kontakt a obnovovací klíč

• Kontakt pro obnovení: důvěryhodná osoba, která vám může dát kód pro obnovu účtu. Nezíská přístup k vašemu účtu, jen kód. Podrobnosti najdete v článku Účet Apple – zapomenuté heslo a obnova přístupu.
• Obnovovací klíč: 28znakový kód, který se používá spolu s důvěryhodným telefonním číslem a zařízením Apple.

Doporučení: uložte obnovovací klíč do správce hesel nebo vytištěný do trezoru, ne jen do stejného telefonu. Zvažte dva kontakty a klíč najednou. Při obnově pomůže i kód zařízení či heslo, ale spoléhat se jen na ně je riskantní.

Jak ADP zapnout

1. Aktualizujte iPhone, iPad nebo Mac.
2. iPhone, iPad: Nastavení → vaše jméno → iCloud → posuňte se dolů → Pokročilá ochrana dat → Zapnout pokročilou ochranu dat.
3. Mac: nabídka Apple → Nastavení systému → vaše jméno → iCloud → Pokročilá ochrana dat → Zapnout.
4. Projděte na obrazovce způsoby obnovy a dokončete zapnutí.

Zapnutí na jednom zařízení se podle Apple promítne do celého účtu. Po zapnutí si ověřte, že se můžete bezpečně přihlásit na všech zařízeních a že máte klíč uložený.

Co zůstává bez koncového šifrování

I při zapnuté ADP jsou některé části chráněny standardně (klíče drží Apple):

• spolupráce v iWork,
• sdílená alba ve Fotkách,
• obsah sdílený odkazem „kdokoli s odkazem“.

Obsah sdílený s dalšími lidmi zůstává koncově šifrovaný jen tehdy, mají-li pokročilou ochranu zapnutou všichni účastníci. Podle dalších informací nejsou koncově šifrované ani Mail, Kontakty a Kalendáře, protože vyžadují standardní šifrování kvůli kompatibilitě s dalšími službami; ověřte aktuální stav u Apple.

Rizika a upozornění

Apple uvádí:

• Apple nemá klíče a nemůže pomoci s obnovou koncově šifrovaných dat. Při ztrátě přístupu musíte použít kód zařízení, kontakt pro obnovení nebo obnovovací klíč.
• Přístup přes iCloud.com je vypnutý. Lze jej znovu povolit, ale musíte schválit dočasný přístup z důvěryhodného zařízení.
• Přihlášení jen na zařízeních, která splňují požadavky. Starší zařízení nemusí jít použít.

Dalším rizikem je lidský faktor: pokud si klíč neuložíte a ztratíte telefon, můžete natrvalo přijít o fotografie, poznámky a zálohy. Naopak výhodou je, že i při úniku z cloudu jsou data nečitelná. Před zapnutím tedy zvažte, čeho se bojíte víc: úniku, nebo ztráty. Pro většinu lidí je rozumné ADP zapnout, ale teprve poté, co mají obnovu a zálohy v pořádku.

Jak ADP vypnout

Postup je podobný: na iPhonu či iPadu Nastavení → vaše jméno → iCloud → Pokročilá ochrana dat → vypnout; na Macu Nastavení systému → vaše jméno → iCloud → Pokročilá ochrana dat → Vypnout. Zařízení při vypnutí nahraje šifrovací klíče na servery Apple a účet se vrátí k standardní ochraně dat. Funkci lze tedy vypnout, ale nezapomeňte, že po vypnutí k vašim datům má v rámci standardní ochrany přístup i Apple.

Pro koho je ADP vhodná

• Novináři, aktivisté, právníci, lidé s citlivými daty,
• každý, kdo chce minimalizovat riziko úniku fotografií a zálohy,
• uživatelé, kteří si dokážou spolehlivě uchovat klíč.

Naopak méně vhodná je pro lidi, kteří často ztrácejí hesla, nechtějí spravovat klíče, používají starší zařízení nebo iCloud.com jako hlavní rozhraní. Pro rodiny s dětmi (dětské účty nejsou způsobilé) je dobré zvážit, kdo bude mít přístup k datům při neštěstí; viz Digitální dědictví – e-mail a cloud po úmrtí.

Zálohy a plán B

ADP nenahrazuje zálohování. Důležité fotografie a dokumenty mějte i na dalším místě, například na externím disku, a to nejlépe šifrovaném. Pravidlo 3-2-1 najdete v článku Zálohování dat – pravidlo 3-2-1. Pro dokumenty typu rodinné fotografie je rozumné uložit jednu offline kopii.

Kde hledat oficiální informace

Funkce se vyvíjí, proto při zapnutí vždy zkontrolujte aktuální pravidla u zdroje: přehled soukromí Apple, postup resetu hesla k účtu Apple a přihlášení na iCloud.com, které se po zapnutí ADP chová jinak. Pokud narazíte na zprávy, že někdo „pomůže s odemčením iCloudu“ za poplatek, jde téměř jistě o podvod; oficiální cestou je pouze podpora Apple. Vyhněte se také aplikacím třetích stran, které slibují „obnovu“ šifrovaných dat: bez vašich klíčů to technicky není možné.

Praktický příklad (smyšlený)

Jana má iPhone, iPad a starší Mac. Před zapnutím ADP zjistí, že Mac nesplňuje požadavky na verzi systému; po aktualizaci ADP zapne. Nastaví dva kontakty pro obnovení (manžela a sestru) a vytvoří obnovovací klíč, který vytiskne a uloží do trezoru. Za měsíc jí ukradnou telefon; heslo ke svému účtu změní z iPadu a data zůstávají v bezpečí. Příklad je smyšlený a slouží jen k ilustraci.

Kontrolní seznam – vlastní infografika

Pokročilá ochrana dat v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Cloudová úložiště a e-mail najdete také Apple ID přihlášení, MEGA přihlášení a Proton Mail přihlášení.

Shrnutí

Pokročilá ochrana dat zajistí koncové šifrování většiny dat v iCloudu, včetně zálohy, Fotek a Poznámek, takže k nim nemá přístup ani Apple. Vyžaduje účet s dvoufaktorovým ověřením, aktuální systémy na všech zařízeních a kontakt pro obnovení či obnovovací klíč. Zapnete ji v Nastavení pod iCloud. Pozor na rizika: Apple data neobnoví, iCloud.com je ve výchozím stavu vypnutý a sdílená alba či odkazy nejsou koncově šifrované. Klíč uložte mimo telefon.

Často kladené otázky k pokročilé ochraně dat iCloud