Apple значително разширява криптирането на данни в iCloud с 3 актуализации за сигурност

Apple каза в сряда, че потребителите получават три нови функции за сигурност, за да защитят данните си в облака, като някои са налични сега, а други предстоят. Цялостната програма се нарича Advanced Data Protection.

Трите нови функции, които помагат за запазването на данните и комуникациите в безопасност, са iMessage Contact Key Verification, Security Keys за Apple ID и Advanced Data Protection за iCloud, съобщиха от компанията.

Apple пуска iMessage Contact Key Verification, Security Keys за Apple ID и Advanced Data Protection за iCloud

Тъй като заплахите за сигурността стават все по-сложни, новите мерки за сигурност на Apple ще помогнат на потребителите да защитят важни iCloud данни като iCloud Backup, снимки, бележки и други, казаха от компанията.

Той цитира спешната нужда от сигурност на данните, както се вижда от ново обобщение на проучването за нарушаване на данните, което излезе във вторник, Нарастващата заплаха за данните на потребителите в облака. Той показва, че нарушенията на данните са се увеличили повече от три пъти между 2013 г. и 2021 г., разкривайки повече от 1,1 милиарда лични записи по целия свят само през последната година, 2021 г.

„Ние в Apple сме непоколебими в нашия ангажимент да предоставим на нашите потребители най-добрата сигурност на данните в света. Ние постоянно идентифицираме и намаляваме възникващите заплахи за техните лични данни на устройството и в облака“, каза Крейг Федериги, старши вицепрезидент на Apple за софтуерно инженерство.

„Нашите екипи за сигурност работят неуморно, за да запазят данните на потребителите в безопасност и с iMessage Contact Key Verification, Security Keys и Advanced Защита на данните за iCloud, потребителите ще разполагат с три мощни нови инструмента за допълнителна защита на своите най-чувствителни данни и комуникации.“

3 нови функции:

• Apple отбеляза Проверка на iMessage Contact Key помага на потребителите да проверят с кого комуникират. Предлага се в световен мащаб през 2023 г.
• Ключове за сигурност за Apple ID им дава избор да изискват физически ключ, за да влязат в своя Apple ID акаунт. Влиза в целия свят рано 2023.
• И Разширена защита на данните за iCloud използва криптиране от край до край, за да осигури най-високото ниво на сигурност на облачните данни на Apple. „Наличен в САЩ днес за членовете на Apple Beta Software Program и ще бъде достъпен за потребители в САЩ до края на годината. Функцията ще започне да се разпространява в останалия свят в началото на 2023 г.“, казаха от Apple.

Функциите се присъединяват към други, които укрепиха репутацията на Apple за солидна защита на данните. Те включват сигурност, вградена директно в „персонализирани чипове с най-доброто в класа си криптиране на устройства и защита на данните, до функции като Режим на заключване, който предлага екстремно, незадължително ниво на сигурност за потребители като журналисти, активисти за правата на човека и дипломати,” Apple каза.

Ето как технологичният гигант от Купертино описва всяка от трите функции:

Проверка на iMessage Contact Key

Apple е пионер в използването на криптиране от край до край в потребителските комуникационни услуги с пускането на iMessage, така че съобщенията да могат да се четат само от подателя и получателите. FaceTime също използва криптиране от пускането на пазара, за да поддържа поверителни и сигурни разговорите. Сега с iMessage Contact Key Verification, потребители, които са изправени пред изключителни цифрови заплахи – като журналисти, човешки права активисти и членове на правителството – могат да изберат да потвърдят допълнително, че изпращат съобщения само с хората, които възнамеряват.

По-голямата част от потребителите никога няма да бъдат мишена на изключително сложни кибератаки, но функцията осигурява важен допълнителен слой на сигурност за тези, които биха могли да бъдат. Разговорите между потребители, които са активирали проверката на iMessage Contact Key Verification, получават автоматични предупреждения, ако има изключително напреднал противник, като като държавно спонсориран нападател, някога са успели да проникнат в облачни сървъри и да вмъкнат собствено устройство, за да подслушват тези криптирани комуникации. И за още по-висока сигурност, потребителите на iMessage Contact Key Verification могат да сравняват код за потвърждение на контакт лично, във FaceTime или чрез друго защитено обаждане.

Ключове за сигурност

Apple въведе двуфакторно удостоверяване за Apple ID през 2015 г. Днес, с повече от 95 процента от активните iCloud акаунти, които използват тази защита, това е най-широко използваната двуфакторна система за сигурност на акаунти в света, за която знаем. Сега с ключовете за сигурност потребителите ще имат избор да използват хардуерни ключове за сигурност на трети страни, за да подобрят тази защита.

Тази функция е предназначена за потребители, които често поради публичния си профил са изправени пред съгласувани заплахи за своите онлайн акаунти, като знаменитости, журналисти и членове на правителството. За потребителите, които се включат, ключовете за сигурност укрепват двуфакторното удостоверяване на Apple, като изискват хардуерен ключ за сигурност като един от двата фактора. Това издига нашата двуфакторна автентификация още повече, предотвратявайки дори напреднал хакер да получи втория фактор на потребителя във фишинг измама.

Разширена защита на данните за iCloud

„Apple прави най-сигурните мобилни устройства на пазара. И сега ние градим върху тази мощна основа“, каза Иван Кръстич, ръководител на отдела за сигурност и архитектура на Apple. „Разширената защита на данните е най-високото ниво на сигурност на облачните данни на Apple, което дава на потребителите избор да защитят по-голямата част от своите най-чувствителни iCloud данни от край до край криптиране, така че да може да бъде декриптирано само на техните надеждни устройства.“ За потребители, които се включат, Advanced Data Protection запазва повечето iCloud данни защитени дори в случай на нарушение на сигурността на данните в Облакът.

iCloud вече защитава 14 категории чувствителни данни, използвайки криптиране от край до край по подразбиране, включително пароли в iCloud Keychain и данни за здравето. За потребители, които активират разширена защита на данните, общият брой категории данни, защитени с помощта на криптиране от край до край, нараства до 23, включително iCloud Backup, Notes и Photos. Единствените основни категории данни на iCloud, които не са обхванати, са iCloud Mail, Contacts и Calendar поради необходимостта от взаимодействие с глобалните системи за имейл, контакти и календар.

Apple каза, че технически преглед на опционалните подобрения на сигурността, които предлагат функциите за разширена защита на данните, може да бъде намерен в него Ръководство за сигурност на платформата.