Apple повідомила, що в середу користувачі отримують три нові функції безпеки для захисту своїх даних у хмарі, деякі з них доступні зараз, а деякі з’являться в майбутньому. Загальна програма називається Advanced Data Protection.
Три нові функції, які допоможуть зберегти дані та комунікації в безпеці, — це перевірка контактного ключа iMessage, ключі безпеки для Apple ID і розширений захист даних для iCloud, повідомляє компанія.
Apple запускає перевірку контактного ключа iMessage, ключі безпеки для Apple ID і розширений захист даних для iCloud
Оскільки загрози безпеці стають все більш складними, нові заходи безпеки Apple допоможуть користувачам захистити важливі дані iCloud, як-от резервне копіювання iCloud, фотографії, нотатки тощо, заявили в компанії.
Він посилався на нагальну потребу в безпеці даних, як показано в новому підсумку дослідження витоку даних, який вийшов у вівторок, Зростаюча загроза для споживчих даних у хмарі. Це вказує на те, що з 2013 по 2021 рік витік даних збільшився більш ніж утричі, розкривши понад 1,1 мільярда особистих записів по всьому світу лише за останній 2021 рік.
«Ми в Apple непохитно прагнемо забезпечити наших користувачів найкращим у світі захистом даних. Ми постійно виявляємо та пом’якшуємо нові загрози їхнім особистим даним на пристрої та в хмарі», — сказав Крейг Федерігі, старший віце-президент Apple із розробки програмного забезпечення.
«Наші команди безпеки невтомно працюють, щоб захистити дані користувачів, а також за допомогою iMessage Contact Key Verification, Security Keys і Advanced Захист даних для iCloud, користувачі отримають три нові потужні інструменти для додаткового захисту своїх найбільш конфіденційних даних і комунікацій».
3 нові функції:
- Apple зазначила Перевірка контактного ключа iMessage допомагає користувачам перевірити, з ким вони спілкуються. З’явиться у всьому світі у 2023 році.
- Ключі безпеки для Apple ID дає їм можливість вимагати фізичний ключ для входу в обліковий запис Apple ID. Поширюється по всьому світу рано 2023.
- І Розширений захист даних для iCloud використовує наскрізне шифрування, щоб забезпечити найвищий рівень безпеки хмарних даних Apple. «Доступний у США сьогодні для учасників бета-версії програмного забезпечення Apple і буде доступний для користувачів у США до кінця року. Ця функція почне розгортатися в решті світу на початку 2023 року», – заявили в Apple.
Ці функції приєдналися до інших, які зміцнили репутацію Apple щодо надійного захисту даних. Вони включають безпеку, вбудовану безпосередньо в «спеціальні мікросхеми з найкращим у своєму класі шифруванням пристроїв і захистом даних, до таких функцій, як Режим блокування, який пропонує екстремальний необов’язковий рівень безпеки для таких користувачів, як журналісти, правозахисники та дипломати», Apple сказав.
Ось як технологічний гігант Купертіно описує кожну з трьох функцій:
Перевірка контактного ключа iMessage
Фото: Apple
Випустивши iMessage, Apple стала піонером у використанні наскрізного шифрування в службах споживчого зв’язку, завдяки чому повідомлення могли читати лише відправники та одержувачі. FaceTime також використовує шифрування з моменту запуску, щоб зберегти конфіденційність і безпеку розмов. Тепер з iMessage Contact Key Verification користувачі, які стикаються з надзвичайними цифровими загрозами, такими як журналісти, права людини активісти та члени уряду — можуть вибрати подальшу перевірку того, що вони спілкуються лише з тими людьми, з якими мають намір.
Переважна більшість користувачів ніколи не стане мішенню для високоскладних кібератак, але ця функція забезпечує важливий додатковий рівень безпеки для тих, хто може стати мішенню. Розмови між користувачами, які ввімкнули перевірку контактного ключа iMessage, отримують автоматичні сповіщення, якщо надзвичайно просунутий супротивник, наприклад як спонсорований державою зловмисник, коли-небудь вдалося зламати хмарні сервери та вставити свій власний пристрій для прослуховування цих зашифрованих комунікацій. А для ще більшої безпеки користувачі iMessage Contact Key Verification можуть порівняти контактний код підтвердження особисто, у FaceTime або через інший безпечний дзвінок.
Ключі безпеки
Фото: Apple
Apple представила двофакторну аутентифікацію для Apple ID у 2015 році. Сьогодні, коли понад 95 відсотків активних облікових записів iCloud використовують цей захист, це найпоширеніша двофакторна система захисту облікових записів у світі, про яку ми знаємо. Тепер із ключами безпеки користувачі матимуть вибір використовувати апаратні ключі безпеки сторонніх виробників для посилення цього захисту.
Ця функція розроблена для користувачів, які часто через свій публічний профіль стикаються з узгодженими загрозами для своїх облікових записів в Інтернеті, наприклад знаменитостей, журналістів і членів уряду. Для користувачів, які погоджуються, ключі безпеки посилюють двофакторну автентифікацію Apple, вимагаючи апаратний ключ безпеки як один із двох факторів. Це ще більше посилює нашу двофакторну автентифікацію, запобігаючи навіть просунутому зловмиснику отримати другий фактор користувача у фішинговому шахрайстві.
Розширений захист даних для iCloud
Фото: Apple
«Apple створює найбезпечніші мобільні пристрої на ринку. І тепер ми будуємо на цьому потужному фундаменті», — сказав Іван Крстіч, керівник відділу безпеки та архітектури Apple. «Розширений захист даних — це найвищий рівень безпеки хмарних даних від Apple, що дає користувачам можливість наскрізного захисту переважної більшості своїх найбільш конфіденційних даних iCloud. шифрування, щоб його можна було розшифрувати лише на довірених пристроях». Для користувачів, які погодилися, розширений захист даних захищає більшість даних iCloud навіть у разі порушення даних у хмара.
iCloud уже захищає 14 категорій конфіденційних даних за допомогою наскрізного шифрування за замовчуванням, включаючи паролі в iCloud Keychain і дані Health. Для користувачів, які ввімкнули Advanced Data Protection, загальна кількість категорій даних, захищених за допомогою наскрізного шифрування, зростає до 23, включаючи iCloud Backup, Notes і Photos. Єдиними основними категоріями даних iCloud, які не охоплюються, є iCloud Mail, Contacts і Calendar через необхідність взаємодії з глобальними системами електронної пошти, контактів і календаря.
Apple повідомила, що технічний огляд додаткових удосконалень безпеки, які пропонують функції Advanced Data Protection, можна знайти в ньому Керівництво з безпеки платформи.
