Apple ievērojami paplašina iCloud datu šifrēšanu ar 3 drošības atjauninājumiem

Apple paziņoja, ka trešdien lietotāji iegūst trīs jaunus drošības līdzekļus, lai aizsargātu savus datus mākonī, no kuriem daži ir pieejami tagad un daži būs pieejami. Vispārējo programmu sauc par papildu datu aizsardzību.

Trīs jaunās funkcijas, kas palīdz nodrošināt datu un sakaru drošību, ir iMessage Contact Key Verification, Apple ID drošības atslēgas un Advanced Data Protection for iCloud, paziņoja uzņēmums.

Apple ievieš iMessage kontaktpersonas atslēgas verifikāciju, Apple ID drošības atslēgas un iCloud papildu datu aizsardzību

Tā kā drošības apdraudējumi kļūst arvien sarežģītāki, Apple jaunie drošības pasākumi palīdzēs lietotājiem aizsargāt svarīgus iCloud datus, piemēram, iCloud Backup, Photos, Notes un daudz ko citu, paziņoja uzņēmums.

Tā norādīja uz steidzamu datu drošības nepieciešamību, kā liecina jauns datu pārkāpumu pētījuma kopsavilkums, kas tika publicēts otrdien. Pieaugošais drauds patērētāju datiem mākonī. Tas norāda, ka datu pārkāpumi laikā no 2013. līdz 2021. gadam ir vairāk nekā trīskāršojušies, atklājot vairāk nekā 1,1 miljardu personīgo ierakstu visā pasaulē tikai pagājušajā, 2021. gadā.

“Mēs Apple stingri apņemamies nodrošināt saviem lietotājiem pasaulē vislabāko datu drošību. Mēs pastāvīgi identificējam un mazinām jaunus draudus viņu personas datiem ierīcē un mākonī,” sacīja Kreigs Federigijs, Apple programmatūras inženierijas vecākais viceprezidents.

“Mūsu drošības komandas nenogurstoši strādā, lai nodrošinātu lietotāju datu drošību, un izmantojot iMessage kontaktpersonas atslēgas verifikāciju, drošības atslēgas un papildu Datu aizsardzība iCloud, lietotājiem būs trīs jaudīgi jauni rīki, lai vēl vairāk aizsargātu savus sensitīvākos datus un sakarus.

3 jaunas funkcijas:

• Apple atzīmēja iMessage kontaktpersonas atslēgas pārbaude palīdz lietotājiem pārbaudīt, ar ko viņi sazinās. Pasaulē parādīsies 2023. gadā.
• Apple ID drošības atslēgas dod viņiem iespēju pieprasīt fizisko atslēgu, lai pierakstītos savā Apple ID kontā. Ienāks visā pasaulē agri 2023.
• Un Uzlabota datu aizsardzība pakalpojumam iCloud izmanto pilnīgu šifrēšanu, lai nodrošinātu Apple augstākā līmeņa mākoņdatu drošību. “Šodien pieejams ASV Apple Beta programmatūras programmas dalībniekiem un būs pieejams ASV lietotājiem līdz gada beigām. Šī funkcija pārējā pasaulē sāks izplatīties 2023. gada sākumā, ”sacīja Apple.

Šīs funkcijas pievienojas citām funkcijām, kas ir nostiprinājušas Apple reputāciju par drošu datu aizsardzību. Tie ietver drošību, kas iebūvēta tieši “pielāgotajās mikroshēmās ar savā klasē vislabāko ierīču šifrēšanu un datu aizsardzību, tādām funkcijām kā Bloķēšanas režīms, kas piedāvā ārkārtēju, izvēles drošības līmeni lietotājiem, piemēram, žurnālistiem, cilvēktiesību aktīvistiem un diplomātiem. Apple teica.

Lūk, kā Cupertino tehnoloģiju gigants apraksta katru no trim funkcijām:

iMessage kontaktpersonas atslēgas pārbaude

Apple ieviesa tiešu šifrēšanu patērētāju saziņas pakalpojumos, ieviešot iMessage, lai ziņojumus varētu lasīt tikai sūtītājs un saņēmēji. FaceTime kopš palaišanas ir izmantojis arī šifrēšanu, lai sarunas būtu privātas un drošas. Tagad ar iMessage kontakta atslēgas verifikāciju lietotājiem, kuri saskaras ar īpašiem digitāliem draudiem, piemēram, žurnālistiem, cilvēktiesībām aktīvisti un valdības locekļi var izvēlēties vēl vairāk pārbaudīt, vai viņi sazinās tikai ar tiem cilvēkiem, kuriem tie ir paredzēti.

Lielākajai daļai lietotāju nekad netiks vērsti ļoti sarežģīti kiberuzbrukumi, taču šī funkcija nodrošina svarīgu papildu drošības līmeni tiem, kuri varētu būt tādi. Sarunas starp lietotājiem, kuri ir iespējojuši iMessage kontaktpersonas atslēgas verifikāciju, saņem automātiskus brīdinājumus, ja ir īpaši progresīvs pretinieks, piemēram, kā valsts sponsorētam uzbrucējam kādreiz izdevās uzlauzt mākoņa serverus un ievietot savu ierīci, lai noklausītos šos šifrētos komunikācijas. Un vēl lielākai drošībai iMessage Contact Key Verification lietotāji var salīdzināt kontaktpersonas verifikācijas kodu klātienē, FaceTime vai cita droša zvana laikā.

Drošības atslēgas

Apple ieviesa divu faktoru Apple ID autentifikāciju 2015. gadā. Mūsdienās, kad vairāk nekā 95 procenti aktīvo iCloud kontu izmanto šo aizsardzību, tā ir pasaulē visplašāk izmantotā divu faktoru kontu drošības sistēma, par kuru mēs zinām. Tagad, izmantojot drošības atslēgas, lietotāji varēs izvēlēties izmantot trešās puses aparatūras drošības atslēgas, lai uzlabotu šo aizsardzību.

Šī funkcija ir paredzēta lietotājiem, kuri bieži vien sava publiskā profila dēļ saskaras ar saskaņotiem draudiem saviem tiešsaistes kontiem, piemēram, slavenībām, žurnālistiem un valdības locekļiem. Lietotājiem, kuri izvēlas, drošības atslēgas pastiprina Apple divu faktoru autentifikāciju, pieprasot aparatūras drošības atslēgu kā vienu no diviem faktoriem. Tas padara mūsu divu faktoru autentifikāciju vēl vairāk, neļaujot pat pieredzējušam uzbrucējam iegūt lietotāja otro pikšķerēšanas krāpniecības faktoru.

Uzlabota datu aizsardzība pakalpojumam iCloud

"Apple ražo tirgū visdrošākās mobilās ierīces. Un tagad mēs balstāmies uz šī spēcīgā pamata,” sacīja Ivans Krstičs, Apple drošības inženierijas un arhitektūras vadītājs. “Papildu datu aizsardzība ir Apple augstākā līmeņa mākoņdatu drošības līmenis, kas sniedz lietotājiem iespēju pilnībā aizsargāt lielāko daļu savu sensitīvāko iCloud datu. šifrēšanu, lai to varētu atšifrēt tikai viņu uzticamajās ierīcēs. Lietotājiem, kuri izvēlas, uzlabotā datu aizsardzība aizsargā lielāko daļu iCloud datu pat datu pārkāpuma gadījumā. mākonis.

iCloud jau aizsargā 14 sensitīvu datu kategorijas, izmantojot pilnīgu šifrēšanu pēc noklusējuma, tostarp paroles iCloud Keychain un Health datos. Lietotājiem, kuri iespējo papildu datu aizsardzību, kopējais datu kategoriju skaits, kas aizsargātas, izmantojot pilnīgu šifrēšanu, palielinās līdz 23, ieskaitot iCloud dublējumu, piezīmes un fotoattēlus. Vienīgās lielākās iCloud datu kategorijas, kas nav ietvertas, ir iCloud Mail, Contacts un Calendar, jo ir jāsadarbojas ar globālo e-pastu, kontaktpersonām un kalendāra sistēmām.

Apple teica, ka tehniskais pārskats par papildu drošības uzlabojumiem, ko piedāvā tās uzlabotās datu aizsardzības funkcijas, ir atrodams tajā Platformas drošības rokasgrāmata.