„iCloud“ duomenys dabar gali būti užšifruoti, tačiau tikimasi naujų pavojų saugumui

„Apple“ pagaliau užšifruos beveik visus jūsų „iCloud“ duomenis, įskaitant atsargines kopijas, kurios buvo užpakalinės durys į „iMessages“ ir kt. Tai didžiulis žingsnis į priekį privatumo ir saugumo srityje, o FTB nėra šio sprendimo gerbėjas.

Naujausiose „MacOS“ ir „iOS“ versijose „Apple“ įgalino šifravimą beveik viskas iCloud. Anksčiau labai neskelbtini duomenys, pvz., slaptažodžio raktų pakabukas ir sveikatos duomenys, buvo visiškai šifruojami, Apple galėjo pasiekti kitus dalykus, pvz., nuotraukas ir „iCloud“ atsargines kopijas. Ta spraga jau uždaryta, bet galbūt dar nenorėsite įšokti.

„Panašiai kaip užrakinimo režimas, naujoji išplėstinė duomenų apsauga turi kompromisų. Džiaugiuosi, kad „Apple“ leidžia mums pasirinkti, ar šie kompromisai to verti.

Martinas Algestenas, klientų tyrimų įmonės CTO Pažiūrėk atgal„Lifewire“ sakė tiesiogine žinute.

Saugus debesis

Apple Išplėstinė „iCloud“ duomenų apsauga pagal numatytuosius nustatymus yra išjungtas, bet yra didžiulė dovana visiems, kurie vertina savo privatumą, taip pat visiems. Dabar ji pasiekiama beta versijos naudotojams JAV, ji bus prieinama visiems JAV, kai bus išleista iOS 16.2 ir macOS 13.1, o likusiame pasaulyje ji pasirodys 2023 m.

„Apple“ labai mėgsta privatumą ir šiuo metu šifruoja visų rūšių duomenis. „iMessages“ yra visiškai užšifruotos (tai yra, jas gali skaityti tik pokalbio dalyviai), kaip ir visas jūsų „iPhone“, „iPad“ ar „Mac“ turinys. Tačiau svarbiausia, kad jūsų „iCloud“ atsarginės kopijos nėra užšifruotos. Arba veikiau, jie yra „užšifruoti ramybės būsenoje“, tačiau „Apple“ turi raktus jiems atrakinti.

Tai skamba blogiau nei yra. Debesyje pasiekiamos paslaugos turi turėti galimybę iššifruoti jūsų duomenis, kad galėtų juos rodyti naršyklėje. Tai atveda mus prie pirmojo neigiamo „iCloud“ išplėstinės duomenų apsaugos įgalinimo: jūs nebegauna prieigos savo nuotraukas arba „iCloud“ diską naršyklėje. Bent jau, ne taip, kaip tu dabar.

Vienas iš šalutinių poveikių yra tas, kad „Apple“ gali būti priverstas arba apgautas suteikti prieigą prie tų atsarginių kopijų. Ir kadangi jūsų atsarginėse kopijose yra jūsų „iMessage“ istorija, teisėsaugai gali patekti į jūsų pranešimus.

„[Jūsų] duomenys yra neįskaitomi niekam, išskyrus vartotoją. Baimė dėl pasiklausymo, vagysčių ir valdžios persekiojimo išnyksta“, – rašo ilgametis „Mac“ ekspertas ir rašytojas. Adomas Engstas ant jo TidBits tinklaraštis. „Tačiau vartotojui tenka didžiausia atsakomybė prisiminti ir apsaugoti tą raktą, o jei kas nors negerai, nėra absoliučiai jokios išeities – be rakto duomenų faktiškai dingsta.

Šis pakeitimas prideda visišką šifravimą devynioms naujoms duomenų kategorijoms, įskaitant nuotraukas, pastabas, priminimus, balso atmintines ir kt.

Tačiau prieš jį įjungiant verta pagalvoti apie naudą ir pasekmes.

Užrakinta

Suprantama, FTB nėra patenkintas. Ji ir kitos teisėsaugos institucijos yra įpratusios palyginti laisvą prieigą prie privačių duomenų visiems įstatymų besilaikantiems piliečiams, pretenduodami tai teigti, reikia prieiti prie kelių įtariamųjų duomenų nusikaltėliai. Dabar, net jei „Apple“ norėjo atrakinti jūsų „iCloud“ duomenis, ji negalėjo. Kalbant fiziškai, tai panašu, kad užrakinote savo duomenis nesulaužomame seife, o „Apple“ juos tiesiog saugo už jus.

Tai taip pat reiškia, kad įsilaužėliai negali paskambinti, apsimesdami jumis ir paprašyti „Apple“ palaikymo asmens suteikti jiems prieigą prie jūsų paskyros. Tuo pačiu metu, jei prarasite prieigą prie paskyros, jums nesiseka. „Apple“ tiesiog negali atrakinti šių duomenų.

Tai pirmasis svarstymas, kurį turite atlikti. Prieigos prie „iCloud“ duomenų užrakinimas yra puiki funkcija, bet ar verta tai padaryti? Pavyzdžiui, vis tiek galėsite pasiekti savo „iCloud Drive“ naudodami naršyklę, bet tik naudodami įrenginį, kuris yra prisijungęs prie jūsų paskyros. Tokiu atveju jums nereikia naršyklės prieigos.

Taip pat turėkite omenyje, kad visi jūsų „iMessage“ pokalbiai jau yra dubliuoti žmonių, kuriems juos išsiuntėte, įrenginiuose. Jei jų paskyros nėra panašiai užrakintos, visi tie pranešimai vis tiek pasiekiami. O jei nuotraukas saugote „iCloud“ nuotraukų bibliotekoje, tada prarasite prieigą prie „Mac“, „iPhone“ ir t. t., taip pat prarasite „iCloud“ slaptažodį, prarasite visas nuotraukas.

Štai kodėl „iCloud“ išplėstinė duomenų apsauga pagal numatytuosius nustatymus yra išjungta. Ir jei nuspręsite jį įjungti, „Apple“ privers jus naudoti alternatyvų atkūrimo metodą. Būsite paraginti suteikti patikimam asmeniui prieigą atkurti paskyrą arba sugeneruoti ir užsirašyti a 28 simbolių atkūrimo raktas. Tada turėtumėte įdėti tą popieriaus lapą į seifą.

Net jei pamesite popierių, dar ne viskas prarasta. Jei turite prieigą prie vieno iš savo įrenginių, bet kada galite sukurti naują.

Išplėstinės duomenų apsaugos, skirtos „iCloud“, saugumo pranašumai yra reikšmingi, tačiau taip pat ir rizika. Kaip visada, tai kompromisas, bet bent jau dabar turime pasirinkimą.