Adakah data iCloud selamat? Malah, tidak semua daripada mereka mempunyai penyulitan yang betul

Perkara yang berlaku pada iPhone anda kekal pada iPhone anda. Ini betul-betul slogan yang dibanggakan oleh Apple di pameran itu CES 2019 di Las Vegas. Walaupun dia tidak mengambil bahagian secara langsung dalam pameran itu, dia mempunyai papan iklan yang dibayar di Vegas yang membawa mesej ini. Ini adalah kiasan kepada mesej ikonik: "Apa yang berlaku di Vegas kekal di Vegas.” Sempena CES 2019, syarikat mempersembahkan diri mereka yang tidak terlalu menekankan privasi dan keselamatan pengguna seperti Apple.

iPhone dilindungi pada beberapa peringkat. Storan dalaman mereka disulitkan, dan tiada siapa yang boleh mengakses peranti tanpa mengetahui kod atau tanpa melalui pengesahan biometrik. Oleh itu, peranti sering juga dipautkan kepada ID Apple pengguna tertentu melalui kunci pengaktifan yang dipanggil. Oleh itu, sekiranya berlaku kehilangan atau kecurian, pihak yang satu lagi tidak mempunyai peluang untuk menyalahgunakan peranti tersebut. Secara umumnya, boleh dinyatakan bahawa keselamatan berada pada tahap yang agak tinggi. Tetapi persoalannya, bolehkah perkara yang sama dikatakan tentang data yang kami hantar ke iCloud?

penyulitan data iCloud

Umumnya diketahui bahawa data pada peranti adalah lebih kurang selamat. Kami juga telah mengesahkan perkara ini di atas. Tetapi masalah timbul apabila kami menghantarnya ke Internet atau ke storan awan. Dalam kes itu, kami tidak lagi mempunyai kawalan sedemikian ke atas mereka, dan sebagai pengguna kami perlu bergantung pada orang lain, iaitu Apple. Dalam kes ini, gergasi Cupertino menggunakan dua kaedah penyulitan, yang secara asasnya berbeza antara satu sama lain. Oleh itu, mari kita cepat melalui perbezaan individu.

Fotogalerie

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iCloud pada iPhone X FB

iCloud FB

iCloud FB

Keselamatan data

Kaedah pertama yang dirujuk oleh Apple sebagai Keselamatan data. Dalam kes ini, data pengguna disulitkan dalam transit, pada pelayan, atau kedua-duanya. Pada pandangan pertama, ia kelihatan baik - maklumat dan data kami disulitkan, jadi tiada risiko penyalahgunaannya. Tetapi malangnya ia tidak semudah itu. Secara khusus, ini bermakna walaupun penyulitan sedang berlaku, kunci yang diperlukan juga boleh diakses oleh perisian Apple. Gigant menyatakan bahawa kunci hanya digunakan untuk pemprosesan yang diperlukan. Walaupun ini mungkin benar, ia menimbulkan pelbagai kebimbangan mengenai keselamatan keseluruhan. Walaupun ini bukan risiko yang perlu, adalah baik untuk melihat fakta ini sebagai jari yang terangkat. Dengan cara ini, sebagai contoh, sandaran, kalendar, kenalan, iCloud Drive, nota, foto, peringatan dan banyak lagi terjamin.

Penyulitan hujung ke hujung

Apa yang dipanggil kemudian ditawarkan sebagai pilihan kedua Penyulitan hujung ke hujung. Dalam amalan, ia adalah penyulitan hujung ke hujung (kadangkala juga dirujuk sebagai hujung ke hujung), yang sudah memastikan keselamatan dan perlindungan sebenar data pengguna. Dalam kes ini, ia berfungsi dengan mudah. Data disulitkan dengan kunci khas yang hanya anda, sebagai pengguna peranti tertentu, mempunyai akses. Tetapi sesuatu seperti ini memerlukan pengesahan dua faktor aktif dan kod laluan yang ditetapkan. Secara ringkas, bagaimanapun, boleh dikatakan bahawa data yang mempunyai penyulitan akhir ini benar-benar selamat dan tidak ada orang lain yang boleh mendapatkannya. Dengan cara ini, Apple melindungi cincin kunci, data daripada aplikasi Isi Rumah, data kesihatan, data pembayaran, sejarah dalam Safari, masa skrin, kata laluan kepada rangkaian Wi-Fi atau pun mesej pada iCloud dalam iCloud.

(Nyah)mesej selamat

Ringkasnya, data "kurang penting" dilindungi dalam bentuk berlabel Keselamatan data, manakala yang lebih penting sudah mempunyai penyulitan hujung ke hujung. Walau bagaimanapun, dalam kes sedemikian, kita menghadapi masalah yang agak asas, yang boleh menjadi halangan penting bagi seseorang. Kami bercakap tentang mesej asli dan iMessage. Apple selalunya suka membual tentang hakikat bahawa mereka mempunyai penyulitan hujung ke hujung yang disebutkan di atas. Untuk iMessage secara khusus, ini bermakna hanya anda dan pihak yang satu lagi boleh mengaksesnya. Tetapi masalahnya ialah bahawa mesej adalah sebahagian daripada sandaran iCloud, yang tidak begitu bertuah dari segi keselamatan. Ini kerana sandaran bergantung pada penyulitan dalam transit dan pada pelayan. Jadi Apple boleh mengaksesnya.

Oleh itu, mesej dijamin pada tahap yang agak tinggi. Tetapi sebaik sahaja anda membuat sandaran ke iCloud anda, tahap keselamatan ini secara teorinya menurun. Perbezaan dalam keselamatan ini juga merupakan sebab mengapa sesetengah pihak berkuasa kadangkala mendapat akses kepada data penanam epal dan pada masa lain mereka tidak. Pada masa lalu, kami sudah boleh merakam beberapa cerita apabila FBI atau CIA perlu membuka kunci peranti penjenayah. Apple tidak boleh masuk terus ke iPhone, tetapi ia mempunyai akses kepada (beberapa) data yang disebutkan pada iCloud.