Apple kertoi keskiviikkona käyttäjille, että he hankkivat kolme uutta suojausominaisuutta suojaamaan tietojaan pilvessä, joista osa on saatavilla nyt ja osa tulossa. Koko ohjelman nimi on Advanced Data Protection.
Kolme uutta toimintoa, jotka auttavat pitämään tiedot ja viestinnän turvassa, ovat iMessage Contact Key Verification, Apple ID: n suojausavaimet ja Advanced Data Protection for iCloud, yhtiö kertoi.
Apple julkaisee iMessage-yhteysavaimen vahvistuksen, suojausavaimet Apple ID: lle ja lisätietosuojauksen iCloudille
Kun tietoturvauhat muuttuvat monimutkaisemmiksi, Applen uudet turvatoimenpiteet auttavat käyttäjiä suojaamaan tärkeitä iCloud-tietoja, kuten iCloud-varmuuskopioita, valokuvia, muistiinpanoja ja paljon muuta, yhtiö sanoi.
Se mainitsi kiireellisen tietoturvan tarpeen, kuten tiistaina julkaistussa uudessa yhteenvedossa tietomurtotutkimuksesta käy ilmi. Kasvava uhka kuluttajatiedoille pilvessä. Se osoittaa, että tietomurrot yli kolminkertaistuivat vuosina 2013–2021, mikä paljastaa yli 1,1 miljardia henkilökohtaista tietuetta eri puolilla maailmaa viime vuonna 2021.
"Me Applella olemme horjumatta sitoutuneet tarjoamaan käyttäjillemme maailman parhaan tietoturvan. Tunnistamme ja lievennämme jatkuvasti heidän henkilötietoihinsa kohdistuvia uusia uhkia laitteissa ja pilvessä", sanoi Applen ohjelmistokehityksen johtaja Craig Federighi.
"Turvallisuustiimimme työskentelee väsymättä pitääkseen käyttäjien tiedot turvassa ja iMessage-yhteysavainten vahvistuksen, suojausavainten ja lisätoimintojen avulla. Data Protection for iCloud, käyttäjillä on kolme tehokasta uutta työkalua arkaluontoisimpien tietojensa ja viestinnän suojaamiseen.
3 uutta ominaisuutta:
- Apple huomautti iMessage-yhteystietoavaimen vahvistus auttaa käyttäjiä varmistamaan, kenen kanssa he kommunikoivat. Tulossa maailmanlaajuisesti vuonna 2023.
- Apple ID: n suojausavaimet antaa heille mahdollisuuden vaatia fyysistä avainta Apple ID -tililleen kirjautumiseen. Tulossa maailmanlaajuisesti aikaisin 2023.
- Ja Edistynyt tietosuoja iCloudille käyttää päästä päähän -salausta tarjotakseen Applen korkeimman tason pilvitietoturvan. "Saatavilla tänään Yhdysvalloissa Apple Beta Software Program -ohjelman jäsenille, ja se on yhdysvaltalaisten käyttäjien saatavilla vuoden loppuun mennessä. Ominaisuus otetaan käyttöön muualla maailmassa vuoden 2023 alussa", Apple sanoi.
Ominaisuudet liittyvät muihin, jotka ovat vahvistaneet Applen mainetta vankan tietosuojan tarjoajana. Näitä ovat tietoturva, joka on rakennettu suoraan "mukautettuihin siruihin luokkansa parhaalla laitesalauksella ja tietosuojalla, ja ominaisuuksia, kuten Lockdown Mode, joka tarjoaa äärimmäisen valinnaisen turvatason käyttäjille, kuten toimittajille, ihmisoikeusaktivisteille ja diplomaateille. Apple sanoi.
Näin Cupertino-teknologiajätti kuvaa jokaista kolmesta ominaisuudesta:
iMessage-yhteystietoavaimen vahvistus
Valokuva: Apple
Apple aloitti päästä päähän -salauksen käytön kuluttajien viestintäpalveluissa iMessagen lanseerauksen myötä, jotta viestit voivat lukea vain lähettäjä ja vastaanottajat. FaceTime on myös käyttänyt salausta julkaisusta lähtien pitääkseen keskustelut yksityisinä ja turvallisina. Nyt iMessage Contact Key Verification -toiminnolla käyttäjät, jotka kohtaavat poikkeuksellisia digitaalisia uhkia – kuten toimittajia, ihmisoikeuksia Aktivistit ja hallituksen jäsenet voivat halutessaan vahvistaa edelleen, että he viestivät vain niille ihmisille, joita he aikovat.
Suurin osa käyttäjistä ei koskaan joudu erittäin kehittyneiden kyberhyökkäysten kohteeksi, mutta ominaisuus tarjoaa tärkeän lisäsuojauksen niille, jotka saattavat joutua siihen. Keskustelut käyttäjien välillä, jotka ovat ottaneet käyttöön iMessage-yhteysavaimen vahvistuksen, saavat automaattisia hälytyksiä, jos poikkeuksellisen edistynyt vastustaja, kuten valtion tukemana hyökkääjänä, he olisivat koskaan onnistuneet murtautumaan pilvipalvelimiin ja lisäämään oman laitteensa salakuuntelemaan näitä salattuja viestintää. Ja vieläkin paremman turvallisuuden takaamiseksi iMessage Contact Key Verification -käyttäjät voivat verrata yhteystietojen vahvistuskoodia henkilökohtaisesti, FaceTimessa tai toisen suojatun puhelun kautta.
Suojausavaimet
Valokuva: Apple
Apple esitteli kaksivaiheisen todennuksen Apple ID: lle vuonna 2015. Nykyään yli 95 prosenttia aktiivisista iCloud-tileistä käyttää tätä suojausta, joten se on maailman laajimmin käytetty kaksivaiheinen tiliturvajärjestelmä, jonka tiedämme. Nyt suojausavaimia käytettäessä käyttäjät voivat valita käyttää kolmannen osapuolen laitteiston suojausavaimia tämän suojan parantamiseksi.
Tämä ominaisuus on suunniteltu käyttäjille, jotka usein julkisen profiilinsa vuoksi kohtaavat yhteisiä uhkia verkkotileihinsä, kuten julkkiksille, toimittajille ja hallituksen jäsenille. Suojausavaimet vahvistavat Applen kaksivaiheista todennusta niille käyttäjille, jotka edellyttävät laitteiston suojausavainta yhtenä kahdesta tekijästä. Tämä vie kaksivaiheista todennustamme entisestään ja estää edistyneitäkin hyökkääjiä saamasta käyttäjän toista tekijää tietojenkalasteluhuijauksessa.
Edistynyt tietosuoja iCloudille
Valokuva: Apple
"Apple tekee markkinoiden turvallisimpia mobiililaitteita. Ja nyt rakennamme tälle tehokkaalle perustalle", sanoi Ivan Krstić, Applen turvallisuustekniikan ja -arkkitehtuurin johtaja. "Advanced Data Protection on Applen korkein pilvitietoturvan taso, joka antaa käyttäjille mahdollisuuden suojata valtaosa herkimmistä iCloud-tiedoistaan päästä päähän salauksen niin, että sen salaus voidaan purkaa vain heidän luotetuissa laitteissaan." Lisätietosuoja pitää useimmat iCloud-tiedot suojattuna myös tietomurron yhteydessä niille käyttäjille, jotka ovat valinneet sen. pilvi.
iCloud suojaa jo 14 arkaluontoista tietoluokkaa käyttämällä päästä päähän -salausta oletuksena, mukaan lukien salasanat iCloud-avainnipussa ja terveystiedoissa. Käyttäjille, jotka ottavat käyttöön lisätietosuojauksen, päästä päähän -salauksella suojattujen tietoluokkien kokonaismäärä nousee 23:een, mukaan lukien iCloud-varmuuskopiot, muistiinpanot ja valokuvat. Ainoat suuret iCloud-tietoluokat, joita ei kata, ovat iCloud Mail, Yhteystiedot ja Kalenteri, koska niitä on toimittava maailmanlaajuisten sähköposti-, yhteystieto- ja kalenterijärjestelmien kanssa.
Apple sanoi, että sen tarjoamista lisätietosuojaominaisuuksista löytyy tekninen katsaus valinnaisiin tietoturvaparannuksiin Alustan suojausopas.
