ICloud-tiedot voidaan nyt salata, mutta niihin liittyy uusia turvallisuusriskejä

Apple salaa vihdoin lähes kaikki iCloud-tietosi, mukaan lukien varmuuskopiot, jotka olivat takaoven iMessagesiin ja muihin. Tämä on valtava edistysaskel yksityisyyden ja turvallisuuden kannalta, eikä FBI ole tämän päätöksen fani.

Apple on ottanut salauksen käyttöön macOS: n ja iOS: n uusimmissa versioissa melkein kaikki iCloudissa. Aiemmin erittäin arkaluontoiset tiedot, kuten salasana-avainnipu ja terveystietosi, olivat päästä päähän -salattuja, mutta Applella oli pääsy muihin asioihin, kuten valokuviin ja iCloud-varmuuskopioihin. Tämä aukko on nyt umpeutunut, mutta et ehkä halua hypätä vielä sisään.

"Samanlainen kuin Lockdown Mode, uusi Advanced Data Protection sisältää kompromisseja. Olen iloinen, että Apple antaa meidän tehdä, ovatko nämä kompromissit sen arvoisia."

Martin Algesten, asiakastutkimusyrityksen teknologiajohtaja Katso taakse, kertoi Lifewirelle suoralla viestillä.

Suojattu pilvi

Applen Edistynyt tietosuoja iCloudille on oletuksena pois päältä, mutta on valtava siunaus kaikille, jotka arvostavat yksityisyyttään, eli kaikille. Se on nyt saatavilla beta-käyttäjille Yhdysvalloissa, julkaistaan ​​kaikille Yhdysvalloissa iOS 16.2:n ja macOS 13.1:n julkaisun myötä, ja se tulee muualle maailmaan vuonna 2023.

Apple on tunnetusti kuuma yksityisyyden suhteen ja salaa tällä hetkellä kaikenlaista dataa. iMessages on päästä päähän -salattu (eli vain keskustelun osallistujat voivat lukea niitä), samoin kuin iPhonesi, iPadisi tai Macisi koko sisältö. Mutta mikä tärkeintä, iCloud-varmuuskopioitasi ei ole salattu. Tai pikemminkin ne ovat "salattuja levossa", mutta Applella on avaimet niiden avaamiseen.

Tämä kuulostaa pahemmalta kuin se on. Pilvipalveluiden on voitava purkaa tietosi salaus, jotta ne voivat näyttää sen sinulle selaimessa. Tämä vie meidät iCloudin lisätietosuojauksen käyttöönoton ensimmäiseen haittapuoliin: sinä ei enää pääse käsiksi valokuvasi tai iCloud Drive selaimessa. Vähintään, ei niin kuin sinä nyt.

Yksi tämän sivuvaikutuksista on, että Apple voidaan pakottaa tai huijata antamaan pääsy näihin varmuuskopioihin. Ja koska varmuuskopiosi sisältävät iMessage-historiasi, se antaa lainvalvontaviranomaisille takaoven viesteihisi.

"[Teidän] tietojasi eivät voi lukea kukaan muu kuin käyttäjä. Pelko salakuuntelusta, varkauksista ja hallituksen liioittamisesta katoaa", kirjoittaa pitkäaikainen Mac-asiantuntija ja kirjailija. Adam Engst hänen TidBits blogi. "Käyttäjällä on kuitenkin perimmäinen vastuu muistaa ja suojata tuo avain, ja jos jokin menee pieleen, ei ole mitään keinoja - ilman avainta tiedot katoavat käytännössä."

Tämä muutos lisää päästä päähän -salauksen yhdeksään uuteen tietoluokkaan, mukaan lukien valokuvat, muistiinpanot, muistutukset, äänimuistiot ja monet muut.

Mutta ennen kuin kytket sen päälle, kannattaa harkita etuja ja seurauksia.

Lukittu

Ymmärrettävästi FBI ei ole tyytyväinen. Se ja muut lainvalvontaviranomaiset ovat tottuneet suhteellisen vapaaseen pääsyyn yksityisiin tietoihin Kaikki lainkuuliaiset kansalaiset tarvitsevat pääsyn muutamien epäiltyjen tietoihin sillä verukkeella, että he väittävät sen rikollisia. Nyt, vaikka Apple olisi halunnut avata iCloud-tietosi, se ei voinut. Fyysisesti katsottuna se on kuin olisit lukinnut tietosi rikkoutumattomaan kassakaappiin, ja Apple vain tallentaa ne puolestasi.

Tämä tarkoittaa myös sitä, että hakkerit eivät voi soittaa, teeskennellä olevansa sinä ja pyytää Applen tukihenkilöä antamaan heille pääsyn tiliisi. Samanaikaisesti, jos menetät kaiken pääsyn tiliisi, olet epäonninen. Apple ei vain voi avata näitä tietoja.

Tämä on ensimmäinen huomio, joka sinun on tehtävä. Pääsyn lukitseminen iCloud-tietoihisi on loistava ominaisuus, mutta onko se kompromissin arvoinen? Voit esimerkiksi edelleen käyttää iCloud Driveasi selaimen kautta, mutta vain laitteella, joka on kirjautunut tilillesi, jolloin et tarvitse selaimen käyttöä.

Ota myös huomioon, että kaikki iMessage-keskustelut on jo kopioitu niiden ihmisten laitteille, joille lähetit ne. Jos heidän tilinsä ei ole samalla tavalla lukittu, nämä viestit ovat edelleen saatavilla. Ja jos tallennat valokuvasi iCloud-valokuvakirjastoon, menetät sitten Macin, iPhonen ja niin edelleen pääsyn ja menetät myös iCloud-salasanasi, menetät kaikki valokuvasi.

Tästä syystä Advanced Data Protection for iCloud on oletuksena pois päältä. Ja jos päätät ottaa sen käyttöön, Apple pakottaa sinut käyttämään vaihtoehtoista palautusmenetelmää. Sinua pyydetään joko antamaan luotettavalle henkilölle käyttöoikeus tilisi palauttamiseen tai luomaan ja kirjoittamaan muistiin a 28-merkkinen palautusavain. Sinun pitäisi sitten laittaa se paperi kassakaappiin.

Vaikka kadotisit paperin, kaikki ei ole menetetty. Niin kauan kuin sinulla on pääsy johonkin laitteestasi, voit luoda uuden milloin tahansa.

Advanced Data Protection for iCloudin turvallisuusedut ovat merkittäviä, mutta niin ovat myös riskit. Kuten aina, se on kompromissi, mutta ainakin nyt meillä on vaihtoehto.