A Apple disse na quarta-feira que os usuários estão ganhando três novos recursos de segurança para proteger seus dados na nuvem, com alguns disponíveis agora e outros por vir. O programa geral é chamado de Proteção Avançada de Dados.
As três novas funções para ajudar a manter os dados e as comunicações seguras são iMessage Contact Key Verification, Security Keys for Apple ID e Advanced Data Protection for iCloud, disse a empresa.
Apple lança verificação de chave de contato do iMessage, chaves de segurança para Apple ID e proteção avançada de dados para iCloud
À medida que as ameaças à segurança se tornam mais complexas, as novas medidas de segurança da Apple ajudarão os usuários a proteger dados importantes do iCloud, como backup do iCloud, fotos, notas e muito mais, disse a empresa.
Ele citou a necessidade urgente de segurança de dados, conforme mostrado por um novo resumo da pesquisa de violação de dados que saiu na terça-feira, A crescente ameaça aos dados do consumidor na nuvem. Ele indica que as violações de dados mais do que triplicaram entre 2013 e 2021, expondo mais de 1,1 bilhão de registros pessoais em todo o mundo apenas no último ano, 2021.
“Na Apple, somos inabaláveis em nosso compromisso de fornecer aos nossos usuários a melhor segurança de dados do mundo. Identificamos e mitigamos constantemente ameaças emergentes a seus dados pessoais no dispositivo e na nuvem”, disse Craig Federighi, vice-presidente sênior de engenharia de software da Apple.
“Nossas equipes de segurança trabalham incansavelmente para manter os dados dos usuários seguros, e com iMessage Contact Key Verification, Security Keys e Advanced Data Protection for iCloud, os usuários terão três novas ferramentas poderosas para proteger ainda mais seus dados e comunicações mais confidenciais.”
3 novos recursos:
- Apple observou Verificação da chave de contato do iMessage ajuda os usuários a verificar com quem eles se comunicam. Chegando mundialmente em 2023.
- Chaves de segurança para Apple ID dá a eles a opção de exigir uma chave física para entrar em sua conta Apple ID. Chegando em todo o mundo em cedo 2023.
- E Proteção avançada de dados para iCloud emprega criptografia de ponta a ponta para fornecer o mais alto nível de segurança de dados em nuvem da Apple. “Disponível nos EUA hoje para membros do Apple Beta Software Program e estará disponível para usuários dos EUA até o final do ano. O recurso começará a ser lançado para o resto do mundo no início de 2023”, disse a Apple.
Os recursos se juntam a outros que reforçaram a reputação da Apple de sólida proteção de dados. Isso inclui segurança incorporada diretamente em “chips personalizados com a melhor criptografia de dispositivos e proteções de dados da categoria, para recursos como Lockdown Mode, que oferece um nível de segurança extremo e opcional para usuários como jornalistas, ativistas de direitos humanos e diplomatas”, disse a Apple.
Veja como a gigante da tecnologia de Cupertino descreve cada um dos três recursos:
Verificação da chave de contato do iMessage
Foto: Maçã
A Apple foi pioneira no uso de criptografia de ponta a ponta em serviços de comunicação do consumidor com o lançamento do iMessage, para que as mensagens pudessem ser lidas apenas pelo remetente e destinatários. O FaceTime também usa criptografia desde o lançamento para manter as conversas privadas e seguras. Agora, com a verificação de chave de contato do iMessage, os usuários que enfrentam ameaças digitais extraordinárias, como jornalistas, direitos humanos ativistas e membros do governo - podem optar por verificar ainda mais se estão enviando mensagens apenas para as pessoas que pretendem.
A grande maioria dos usuários nunca será alvo de ataques cibernéticos altamente sofisticados, mas o recurso fornece uma importante camada adicional de segurança para aqueles que podem ser. Conversas entre usuários que ativaram a verificação de chave de contato do iMessage recebem alertas automáticos se um adversário excepcionalmente avançado, como como um invasor patrocinado pelo estado, conseguiu violar servidores em nuvem e inserir seu próprio dispositivo para espionar esses arquivos criptografados comunicações. E para uma segurança ainda maior, os usuários da verificação de chave de contato do iMessage podem comparar um código de verificação de contato pessoalmente, no FaceTime ou por meio de outra chamada segura.
Chaves de segurança
Foto: Maçã
A Apple introduziu a autenticação de dois fatores para o Apple ID em 2015. Hoje, com mais de 95% das contas ativas do iCloud usando essa proteção, é o sistema de segurança de conta de dois fatores mais usado no mundo que conhecemos. Agora, com as chaves de segurança, os usuários terão a opção de usar chaves de segurança de hardware de terceiros para aprimorar essa proteção.
Esse recurso foi desenvolvido para usuários que, muitas vezes devido ao seu perfil público, enfrentam ameaças concentradas às suas contas online, como celebridades, jornalistas e membros do governo. Para os usuários que optam por participar, as Chaves de segurança fortalecem a autenticação de dois fatores da Apple, exigindo uma chave de segurança de hardware como um dos dois fatores. Isso leva nossa autenticação de dois fatores ainda mais longe, impedindo até mesmo que um invasor avançado obtenha o segundo fator de um usuário em um golpe de phishing.
Proteção avançada de dados para iCloud
Foto: Maçã
“A Apple fabrica os dispositivos móveis mais seguros do mercado. E agora estamos construindo sobre essa base poderosa”, disse Ivan Krstić, chefe de engenharia e arquitetura de segurança da Apple. “Proteção Avançada de Dados é o nível mais alto de segurança de dados em nuvem da Apple, dando aos usuários a opção de proteger a grande maioria de seus dados mais sensíveis do iCloud com proteção de ponta a ponta. criptografia para que só possa ser descriptografado em seus dispositivos confiáveis.” Para os usuários que optam por participar, a Proteção Avançada de Dados mantém a maioria dos dados do iCloud protegidos, mesmo em caso de violação de dados em a nuvem.
O iCloud já protege 14 categorias de dados confidenciais usando criptografia de ponta a ponta por padrão, incluindo senhas no iCloud Keychain e dados de saúde. Para usuários que ativam a Proteção Avançada de Dados, o número total de categorias de dados protegidas usando criptografia de ponta a ponta sobe para 23, incluindo iCloud Backup, Notas e Fotos. As únicas categorias principais de dados do iCloud que não são cobertas são iCloud Mail, Contatos e Calendário devido à necessidade de interoperar com os sistemas globais de e-mail, contatos e calendário.
A Apple disse que uma visão geral técnica dos aprimoramentos opcionais de segurança que seus recursos avançados de proteção de dados oferecem pode ser encontrada em seu Guia de segurança da plataforma.
