Lock Types Guide

Tipovi zaključavanja Apple

Kompletni vodič po svim vrstama zaključavanja iPhone, iPad, Mac i Apple Watch uređaja. Šta znači svako zaključavanje i kako ga proveriti.|

navigation

Brza navigacija

Izaberite tip zaključavanja za prelazak na detaljni opis

[01]

iCloud / Activation Lock

Zaključavanje aktivacije, Find My iPhone, vezanost za Apple ID

 [02]

MDM zaključavanje

Korporativno upravljanje, DEP/ADE, Supervised Mode

 [03]

Carrier Lock

Vezanost za operatera, SIM-Lock, regionalna zaključavanja

 [04]

IMEI Blacklist

Crna lista IMEI, Bad ESN, blokiranje na nivou mreže

 [05]

Chimaera / Demo

Interna Apple zaključavanja, ukradeni i demo uređaji

 [06]

Passcode / Biometrija

Zaključavanje lozinkom, Face ID, Touch ID, Security Lockout

 [07]

Mac zaključavanja

EFI/Firmware Password, Recovery Lock, FileVault

 [08]

Apple Watch

Activation Lock, zaključavanje lozinkom, par sa iPhone-om
01 - activation lock

iCloud / Activation Lock

Glavni mehanizam zaštite Apple uređaja - vezivanje za Apple ID putem Find My

Activation Lock (zaključavanje aktivacije) - ugrađena bezbednosna funkcija Apple-a. Dostupna na svim uređajima koji podržavaju Find My: iPhone, iPad, iPod touch, Mac, Apple Watch, AirPods (Pro/Max) i Apple Vision Pro. Aktivira se automatski kada se uključi Find My (Locator) i vezuje uređaj za Apple ID vlasnika.

Nakon resetovanja ili reflešovanja, uređaj zahteva unos Apple ID-ja i lozinke za aktivaciju. Ovo je najčešći tip zaključavanja na sekundarnom tržištu. Ako prodavac nije odvezao uređaj, novi vlasnik dobija beskorisnu ciglu.

#Statusi Find My (FMI)

Find My: OFF - isključenbezbedno

Funkcija Find My je isključena. Nema zaključavanja aktivacije. Idealan status za kupovinu - uređaj se može aktivirati sa bilo kojim Apple ID-jem bez ograničenja.

Find My: ON, iCloud Status: Clean - uključen, bez gubitkaoprez

Find My je uključen, uređaj je vezan za Apple ID vlasnika. Režim gubitka nije aktiviran. Zaključavanje aktivacije već važi: nakon resetovanja uređaj će zahtevati Apple ID i lozinku. Pre kupovine zamolite prodavca da se odjavi iz iCloud-a i isključi Find My pred vama.

Find My: ON, iCloud Status: Lost - režim gubitkaopasno

Find My je uključen + aktiviran režim gubitka (Lost Mode). Uređaj je daljinski zaključan, na ekranu se prikazuje poruka vlasnika. Uređaj može biti u režimu brisanja. Zaključavanje aktivacije je uključeno. Ne kupujte takav uređaj.

iCloud Status: Stolen - ukradenkritično

Uređaj je označen kao ukraden u Apple sistemu. Ozbiljniji indikator od Lost. Apple može odbiti bilo kakvo servisiranje. Najverovatnije ukraden aparat.

iCloud Status: Erased - daljinski obrisanopasno

Vlasnik je daljinski obrisao podatke putem Find My, ali Activation Lock ostaje. Uređaj prikazuje ekran aktivacije i zahteva Apple ID originalnog vlasnika.

#Vrste vezivanja Activation Lock

Vezivanje za lični Apple ID

Standardno vezivanje putem Find My. Vlasnik može ukloniti zaključavanje odjavom iz Apple ID-ja na uređaju ili putem iCloud.com. Ovo je najčešći scenario na sekundarnom tržištu.

Vezivanje za organizaciju (ABM / ASM)

Uređaj vezan putem Apple Business Manager-a ili Apple School Manager-a. Zaključavanje upravlja administrator organizacije. Može ga ukloniti samo IT administrator kompanije, ne krajnji korisnik.

02 - corporate lock

MDM zaključavanje

Mobile Device Management - korporativni sistem za daljinsko upravljanje Apple uređajima

MDM (Mobile Device Management) - tehnologija koja omogućava organizacijama da daljinski upravljaju, konfigurišu i ograničavaju Apple uređaje. Kompanije koriste MDM za kontrolu korporativne opreme: politike bezbednosti, ograničenja aplikacija, podešavanje VPN-a i Wi-Fi-a.

Uređaj sa MDM profilom može biti ograničen u funkcionalnosti i daljinski zaključan od strane administratora. Na sekundarnom tržištu MDM uređaji se često prodaju znatno jeftinije zbog ograničenja.

#Tipovi MDM zaključavanja

MDM Profile (standardni)srednji

Instalirani profil daljinskog upravljanja. Na ne-supervised uređajima korisnik može ručno ukloniti profil putem Podešavanja. Međutim, administrator će saznati za uklanjanje i može preduzeti mere.

DEP / ADE Lock (hardversko vezivanje)visok

Device Enrollment Program (stari naziv) / Automated Device Enrollment (aktuelni naziv). Uređaj je hardverski vezan za organizaciju putem Apple Business Manager-a. MDM profil se ne može ukloniti - čak i nakon potpunog resetovanja uređaj se automatski ponovo registruje u MDM prilikom aktivacije. Može ukloniti samo administrator organizacije.

Supervised Mode (režim kontrole)visok

Maksimalni nivo upravljanja uređajem. Uključuje dodatna ograničenja: zabrana uklanjanja MDM-a, blokada instalacije aplikacija, kontrola AirDrop-a, ograničenje podešavanja. Podešava se putem DEP/ADE ili Apple Configurator-a.

Managed Lost Mode (korporativni režim gubitka)visok

Dostupan samo za supervised uređaje. Zaključava uređaj, prikazuje poruku kompanije, uključuje GPS praćenje. Ne zahteva uključen Find My - upravlja se putem MDM servera.

MDM Remote Lock (daljinsko zaključavanje)visok

Administrator šalje komandu zaključavanja putem MDM servera. Na iPhone-u: prinudno se uključuje ekran zaključavanja. Na Mac-u: uređaj se restartuje i zaključava 6-cifrenim PIN-om sa opcionalnom porukom.

03 - carrier lock

Carrier Lock - operater

Vezivanje uređaja za mobilnog operatera - ograničenje korišćenja SIM kartica drugih mreža

Carrier Lock (SIM-Lock) - zaključavanje koje postavlja mobilni operater koji je prodao uređaj. iPhone radi samo sa SIM karticom ili eSIM-om tog operatera. Pri umetanju SIM-a drugog operatera pojavljuje se greška "SIM Not Supported".

Vezanost za operatera nije isto što i iCloud Lock. Uređaj je potpuno funkcionalan, ali ograničen na jednu mrežu. Zaključavanje može ukloniti samo operater (ne Apple), obično besplatno nakon isteka ugovora ili otplate.

#Tipovi operaterskih zaključavanja

Network Lock (vezanost za operatera)srednji

Standardna vezanost za operatera (AT&T, T-Mobile, Verizon, itd.). Uređaj radi samo na mreži tog operatera. Proveriti u Podešavanja → Opšta → O uređaju → polje «Zaključavanje operatera». Vrednost «Nema ograničenja SIM» znači otključan uređaj.

Installment Lock (zaključavanje na rate)srednji

Operater zaključava uređaj do potpune otplate rata ili kredita. Čak i pri zahtevu za otključavanje operater će odbiti dok dug nije otplaćen. Često se sreće na uređajima iz SAD.

Regional Lock (regionalno zaključavanje)nizak

Privremeno zaključavanje na uređajima prodatim u određenim regionima. Obično se uklanja nakon prve aktivacije sa lokalnom SIM karticom. Retko na savremenim uređajima.

SIM PIN Locknizak

Zaključavanje same SIM kartice PIN-om. Nije vezano za uređaj - štiti SIM od neovlašćenog korišćenja. Nakon tri pogrešna PIN unosa potreban je PUK kod od operatera. Pogrešan PUK trajno zaključava SIM.

04 - imei blacklist

IMEI Blacklist - crna lista

Blokiranje uređaja na nivou mobilnih mreža po jedinstvenom IMEI broju

IMEI Blacklist - crna lista jedinstvenih identifikatora mobilnih uređaja koju vode operateri i međunarodna organizacija GSMA. Uređaj sa blokiranim IMEI-jem ne može da se poveže na mobilnu mrežu - prikazuje «Nema mreže» ili «No Service».

Važno: IMEI Blacklist i iCloud Lock su nezavisna zaključavanja. Uređaj može biti čist po iCloud-u, ali blokiran po IMEI-ju, i obrnuto. Za kompletnu proveru potrebno je proveriti oba statusa.

#Tipovi IMEI blokada

Carrier Blacklist (crna lista operatera)visok

IMEI blokiran od strane operatera kao izgubljen ili ukraden. Uređaj se ne povezuje na mrežu tog operatera. U nekim zemljama blokada se automatski proširuje na sve domaće operatere putem nacionalne baze podataka.

International Blacklist (međunarodna crna lista)kritično

IMEI blokiran putem međunarodne GSMA baze. Uređaj je blokiran na mrežama operatera u više zemalja. Međutim, neke blokade su regionalne - uređaj može raditi u zemlji čiji operater ne učestvuje u razmeni podataka.

Bad ESN / Bad IMEI (nevažeći identifikator)visok

ESN (Electronic Serial Number) se koristi u CDMA mrežama. «Bad ESN» znači da je uređaj blokiran na CDMA mreži (Verizon, Sprint). «Bad IMEI» - analogno za GSM mreže. Uzroci: dug kod operatera, osiguranje, prijava krađe.

GSM Status: Lost/Stolenvisok

Uređaj označen kao izgubljen ili ukraden na nivou operatera (ne Apple). Razlikuje se od iCloud Lost - ovo je blokada u mreži operatera, ne u Apple sistemu. Uređaj može imati status iCloud Clean, ali GSM Lost istovremeno.

05 - apple internal

Chimaera i Demo zaključavanja

Interna Apple zaključavanja - uređaji bez validne prodaje i demo-primerci

Chimaera i Demo su interne politike Apple-a koje se primenjuju na uređaje koji nisu prošli legitimni lanac prodaje. Ova zaključavanja se upravljaju direktno od strane Apple-a i ne mogu ih ukloniti serviseri trećih lica ili operateri.

Informacije o Chimaera i Demo statusima dostupne su u GSX (Global Service Exchange) izveštajima - internom servisnom sistemu Apple-a.

#Tipovi internih Apple zaključavanja

Chimaera Device Policy (Chimaera politika)kritično

Status «Chimaera Applied» se dodeljuje uređajima bez validnog zapisa o prodaji u Apple sistemima. Tipični uzroci: krađa iz Apple Store-a, prodavnica operatera, skladišta distributera ili sa proizvodnje (Foxconn, Pegatron). Polje operatera se zamenjuje sa «Chimaera/Blacklist». Uređaj ne prolazi aktivaciju ni sa jednom SIM karticom.

Demo Unit Lock (demo zaključavanje)visok

Uređaji namenjeni za izlaganje u Apple Store-u ili kod ovlašćenih prodavaca. Rade u specijalnom demo režimu sa ograničenom funkcionalnošću. Ponekad uređaji greškom dobijaju demo status pri inventaru. Za uklanjanje je potreban menadžer prodavnice sa pristupom demo portalu + račun o kupovini.

Prototype / Engineering Samplekritično

Inženjerski uzorci i prototipovi koji nikada nisu bili namenjeni za prodaju. Imaju specijalni firmver i ograničenja. Apple aktivno prati curenje takvih uređaja. Korišćenje i prodaja mogu imati pravne posledice.

06 - passcode

Passcode i biometrija

Zaključavanja na nivou uređaja - lozinka, Face ID, Touch ID i povezana ograničenja

#Tipovi zaključavanja lozinkom

Passcode Lock (kod-lozinka)srednji

4-cifrena, 6-cifrena ili prilagođena alfanumerička lozinka. Nakon 5+ pogrešnih pokušaja uključuju se progresivna čekanja (1 min, 5 min, 15 min, 1 sat). Sa uključenom opcijom «Brisanje podataka» uređaj se automatski resetuje nakon 10 neuspelih pokušaja.

Face ID / Touch IDnizak

Face ID - otključavanje licem (iPhone X i noviji, iPad Pro). Touch ID - otključavanje otiskom prsta (iPhone 5s–8, SE, iPad). Oba metoda su dopuna kod-lozinki i prelaze na unos lozinke nakon restartovanja, 48 sati nekorišćenja ili 5 neuspelih biometrijskih pokušaja.

iPhone Unavailable / Security Lockout (potpuno zaključavanje)visok

Pojavljuje se nakon 10+ pogrešnih pokušaja unosa lozinke. Na iOS 15.1 i ranijem: «iPhone Disabled». Na iOS 15.2+: «iPhone Unavailable» sa opcijom «Obriši iPhone». Za otključavanje je potreban reset putem iTunes/Finder, Recovery Mode ili iCloud (ako je Find My uključen).

Screen Time Passcode (Vreme ekrana)srednji

Zasebna 4-cifrena lozinka koja štiti podešavanja Vremena ekrana, ograničenja sadržaja i limite aplikacija. Često se koristi za roditeljsku kontrolu. Može sprečiti resetovanje uređaja. Čuva se pri obnovi iz rezervne kopije.

07 - mac locks

Zaključavanja Mac

Specifična zaključavanja za Apple računare - od firmvera do šifrovanja diska

#Tipovi zaključavanja Mac-a

EFI / Firmware Password (lozinka firmvera)visok

Samo za Intel Mac (2006–2021). Blokira pokretanje sa spoljnih diskova, USB-a, Recovery bez unosa lozinke firmvera. Ne mešati sa lozinkom macOS-a - EFI lozinka se pojavljuje odmah pri pokretanju, pre operativnog sistema. Reset je moguć samo u Apple Store-u ili kod ovlašćenog servisa uz račun.

Recovery Lock (zaključavanje oporavka)visok

Zamena za EFI lozinku na savremenim Mac-ovima - Apple Silicon (M-serija) i Mac sa T2 čipom (2018+). Postavlja lozinku na particiju za oporavak. Upravlja se putem MDM-a. Prema Apple-u, ne može se resetovati ako se lozinka izgubi (za razliku od EFI).

FileVault (šifrovanje diska)srednji

Potpuno šifrovanje diska XTS-AES-128 sa 256-bitnim ključem. Bez FileVault lozinke ili ključa za oporavak podaci na disku su nedostupni. Pri upravljanju putem MDM-a ključevi za oporavak mogu biti uskladišteni na serveru organizacije (escrow).

Find My Macvisok

Radi po istom principu kao Find My na iPhone-u. Statusi su identični: Find My: OFF - isključen. Find My: ON, Clean - uključen, bez režima gubitka. Find My: ON, Lost - uključen + režim gubitka, Mac zaključan PIN-om.

Activation Lock na Mac-u (zaključavanje aktivacije)visok

Radi na svakom Mac-u sa podrškom za Find My (macOS Catalina i noviji): Intel Mac, Mac sa T2 čipom, Apple Silicon (M-serija). Aktivira se automatski kada se uključi Find My Mac. Nakon brisanja macOS-a zahteva unos Apple ID-ja za reinstalaciju sistema.

08 - apple watch

Zaključavanja Apple Watch

Specifičnosti zaključavanja Apple pametnih satova

#Tipovi zaključavanja Apple Watch-a

Find My / Activation Lockvisok

Radi identično kao na iPhone-u. Find My: OFF - isključen, nema zaključavanja aktivacije. Find My: ON, Clean - uključen, bez režima gubitka, Activation Lock aktivan. Find My: ON, Lost - uključen + režim gubitka, sat je zaključan.

Passcode Lock (kod-lozinka sata)srednji

4-cifrena ili 6-cifrena lozinka. Nakon 10 pogrešnih pokušaja podaci se brišu (ako je opcija uključena). Lozinka se može resetovati putem uparenog iPhone-a ili potpunog reseta sata, ali Activation Lock će ostati.

Par sa iPhone-om (vezivanje za telefon)srednji

Apple Watch je vezan za određeni iPhone. Pre prodaje sat treba odvezati: na iPhone-u u aplikaciji Watch dodirnuti «Raskini par sa Apple Watch-om». Ovo automatski isključuje Activation Lock. Ako sat nije odvezan od iPhone-a, novi vlasnik ga neće moći podesiti.

faq

Česta pitanja

Koja zaključavanja treba proveriti pre kupovine polovnog iPhone-a?

Obavezno proverite: iCloud Lock (Find My iPhone ON/OFF), Carrier Lock (vezanost za operatera), IMEI Blacklist (crna lista) i MDM (korporativno zaključavanje). Sve ove provere su dostupne u Telegram botu @ispyware_bot - dovoljno je poslati IMEI uređaja.

Može li uređaj imati više zaključavanja istovremeno?

Da. Zaključavanja su nezavisna. Uređaj može istovremeno biti vezan za iCloud (Activation Lock), zaključan za operatera (Carrier Lock), imati IMEI na crnoj listi i sadržati MDM profil. Svako zaključavanje se uklanja zasebno putem odgovarajućeg kanala.

Koja je razlika između iCloud Lock-a i Carrier Lock-a?

iCloud Lock vezuje uređaj za Apple ID - bez lozinke uređaj se uopšte ne može aktivirati. Carrier Lock vezuje za operatera - uređaj radi, ali samo sa SIM karticom jednog operatera. iCloud Lock se uklanja putem Apple ID-ja vlasnika, Carrier Lock putem operatera.

Šta je Chimaera i može li se ukloniti?

Chimaera Device Policy je interno Apple zaključavanje za uređaje bez zapisa o legitimnoj prodaji (krađe iz prodavnica, skladišta, fabrika). Chimaera se ne može ukloniti nijednim servisom trećih lica. Apple može razmotriti zahtev samo uz originalni račun o kupovini.

Kako proveriti sva zaključavanja po IMEI-ju?

Pošaljite IMEI ili serijski broj u @ispyware_bot u Telegram-u ili koristite besplatnu proveru na sajtu. Bot pruža proširene izveštaje: iCloud, Find My, MDM, Carrier, Blacklist, GSX podatke i više od 50 servisa provere.

Proveriti zaključavanja

Uverite se da je uređaj čist pre nego što kupite

$ ispy --full-check 352789103284567
→ iCloud: Clean | FMI: OFF | Carrier: Unlocked | Blacklist: Clean ✓
>> Proveriti na sajtu [ Otvori bot ]