Apple sangat memperluas enkripsi data iCloud dengan 3 pembaruan keamanan

Apple mengatakan Rabu pengguna mendapatkan tiga fitur keamanan baru untuk melindungi data mereka di cloud, dengan beberapa tersedia sekarang dan beberapa yang akan datang. Program keseluruhan disebut Perlindungan Data Lanjutan.

Tiga fungsi baru untuk membantu menjaga keamanan data dan komunikasi adalah Verifikasi Kunci Kontak iMessage, Kunci Keamanan untuk ID Apple dan Perlindungan Data Lanjutan untuk iCloud, kata perusahaan itu.

Apple meluncurkan Verifikasi Kunci Kontak iMessage, Kunci Keamanan untuk ID Apple, dan Perlindungan Data Lanjutan untuk iCloud

Ketika ancaman keamanan menjadi lebih kompleks, langkah-langkah keamanan baru Apple akan membantu pengguna melindungi data iCloud penting seperti Cadangan iCloud, Foto, Catatan, dan lainnya, kata perusahaan itu.

Itu mengutip kebutuhan mendesak untuk keamanan data seperti yang ditunjukkan oleh ringkasan baru penelitian pelanggaran data yang keluar Selasa, Meningkatnya Ancaman terhadap Data Konsumen di Cloud. Ini menunjukkan pelanggaran data lebih dari tiga kali lipat antara 2013 dan 2021, mengungkap lebih dari 1,1 miliar catatan pribadi di seluruh dunia hanya pada tahun lalu, 2021.

“Di Apple, kami tidak tergoyahkan dalam komitmen kami untuk memberikan keamanan data terbaik di dunia kepada pengguna kami. Kami terus-menerus mengidentifikasi dan mengurangi ancaman yang muncul terhadap data pribadi mereka di perangkat dan di cloud,” kata Craig Federighi, wakil presiden senior Rekayasa Perangkat Lunak Apple.

“Tim keamanan kami bekerja tanpa lelah untuk menjaga keamanan data pengguna, dan dengan Verifikasi Kunci Kontak iMessage, Kunci Keamanan, dan Lanjutan Perlindungan Data untuk iCloud, pengguna akan memiliki tiga alat baru yang canggih untuk lebih melindungi data dan komunikasi mereka yang paling sensitif.”

3 fitur baru:

• Apple mencatat Verifikasi Kunci Kontak iMessage membantu pengguna memverifikasi dengan siapa mereka berkomunikasi. Datang ke seluruh dunia pada tahun 2023.
• Kunci Keamanan untuk ID Apple memberi mereka pilihan untuk meminta kunci fisik untuk masuk ke akun ID Apple mereka. Datang ke seluruh dunia lebih awal 2023.
• Dan Perlindungan Data Lanjutan untuk iCloud menggunakan enkripsi end-to-end untuk memberikan tingkat keamanan data cloud tertinggi Apple. “Tersedia di A.S. hari ini untuk anggota Apple Beta Software Program, dan akan tersedia untuk pengguna A.S. pada akhir tahun. Fitur tersebut akan mulai diluncurkan ke seluruh dunia pada awal 2023,” kata Apple.

Fitur-fitur tersebut bergabung dengan yang lain yang telah memperkuat reputasi Apple untuk perlindungan data yang solid. Itu termasuk keamanan yang dibangun langsung ke dalam “chip khusus dengan enkripsi perangkat dan perlindungan data terbaik di kelasnya, hingga fitur-fitur seperti Mode Lockdown, yang menawarkan tingkat keamanan opsional yang ekstrem untuk pengguna seperti jurnalis, aktivis hak asasi manusia, dan diplomat,” kata apel.

Begini cara raksasa teknologi Cupertino menjelaskan masing-masing dari ketiga fitur tersebut:

Verifikasi Kunci Kontak iMessage

Apple memelopori penggunaan enkripsi end-to-end dalam layanan komunikasi konsumen dengan peluncuran iMessage, sehingga pesan hanya dapat dibaca oleh pengirim dan penerima. FaceTime juga telah menggunakan enkripsi sejak diluncurkan untuk menjaga percakapan tetap pribadi dan aman. Kini dengan Verifikasi Kunci Kontak iMessage, pengguna yang menghadapi ancaman digital luar biasa — seperti jurnalis, hak asasi manusia aktivis, dan anggota pemerintahan — dapat memilih untuk memverifikasi lebih lanjut bahwa mereka hanya berkirim pesan dengan orang yang mereka tuju.

Sebagian besar pengguna tidak akan pernah menjadi sasaran serangan siber yang sangat canggih, tetapi fitur tersebut memberikan lapisan keamanan tambahan yang penting bagi mereka yang mungkin. Percakapan antara pengguna yang telah mengaktifkan Verifikasi Kunci Kontak iMessage menerima peringatan otomatis jika ada musuh yang sangat mahir, seperti sebagai penyerang yang disponsori negara, pernah berhasil menembus server cloud dan memasukkan perangkat mereka sendiri untuk menguping server terenkripsi ini. komunikasi. Dan untuk keamanan yang lebih tinggi, pengguna Verifikasi Kunci Kontak iMessage dapat membandingkan Kode Verifikasi Kontak secara langsung, di FaceTime, atau melalui panggilan aman lainnya.

Kunci Keamanan

Apple memperkenalkan autentikasi dua faktor untuk ID Apple pada tahun 2015. Saat ini, dengan lebih dari 95 persen akun iCloud aktif menggunakan perlindungan ini, ini adalah sistem keamanan akun dua faktor yang paling banyak digunakan di dunia yang kami ketahui. Kini dengan Kunci Keamanan, pengguna akan memiliki pilihan untuk menggunakan kunci keamanan perangkat keras pihak ketiga untuk meningkatkan perlindungan ini.

Fitur ini dirancang untuk pengguna yang, seringkali karena profil publiknya, menghadapi ancaman bersama terhadap akun online mereka, seperti selebritas, jurnalis, dan anggota pemerintahan. Bagi pengguna yang ikut serta, Kunci Keamanan memperkuat autentikasi dua faktor Apple dengan mewajibkan kunci keamanan perangkat keras sebagai salah satu dari dua faktor tersebut. Ini membuat autentikasi dua faktor kami lebih jauh lagi, bahkan mencegah penyerang tingkat lanjut untuk mendapatkan faktor kedua pengguna dalam penipuan phishing.

Perlindungan Data Lanjutan untuk iCloud

“Apple membuat perangkat seluler paling aman di pasar. Dan sekarang, kami sedang membangun di atas fondasi yang kuat itu,” kata Ivan Krstić, kepala Teknik dan Arsitektur Keamanan Apple. “Perlindungan Data Lanjutan adalah tingkat keamanan data cloud tertinggi Apple, memberi pengguna pilihan untuk melindungi sebagian besar data iCloud mereka yang paling sensitif dengan end-to-end enkripsi sehingga hanya dapat didekripsi di perangkat tepercaya mereka.” Untuk pengguna yang ikut serta, Perlindungan Data Lanjutan menjaga sebagian besar data iCloud tetap terlindungi meskipun terjadi pelanggaran data awan.

iCloud sudah melindungi 14 kategori data sensitif menggunakan enkripsi end-to-end secara default, termasuk kata sandi di Rantai Kunci iCloud dan data Kesehatan. Bagi pengguna yang mengaktifkan Perlindungan Data Lanjutan, jumlah total kategori data yang dilindungi menggunakan enkripsi ujung-ke-ujung meningkat menjadi 23, termasuk Pencadangan iCloud, Catatan, dan Foto. Satu-satunya kategori data utama iCloud yang tidak dicakup adalah iCloud Mail, Kontak, dan Kalender karena kebutuhan untuk beroperasi dengan email global, kontak, dan sistem kalender.

Apple mengatakan tinjauan teknis tentang peningkatan keamanan opsional yang ditawarkan fitur Perlindungan Data Lanjutannya dapat ditemukan di dalamnya Panduan Keamanan Platform.