Mnoho lidí, kteří používají produkty Apple, se kvůli agresivnímu marketingu této společnosti domnívá, že jejich data jsou soukromá.
„Některé věci by se neměly sdílet. iPhone pomáhá, aby to tak zůstalo,“ říká jedna známá reklama(nové okno). „Soukromí. To je iPhone.“
Pokud však používáte iPhone a další produkty Apple, pravděpodobně používáte také cloudové úložiště této společnosti, iCloud, k zálohování svých fotografií, kontaktů, e-mailů, kalendářů, poznámek, zpráv, hlasových záznamů a dalších dat. A iCloud není soukromý.
Apple vidí vše, co na iCloud ukládáte, pokud neaktualizujete své nastavení zabezpečení. A i když zapnete novou funkci Pokročilá ochrana dat, několik důležitých kategorií dat není koncově šifrováno, včetně vašich e-mailů, událostí v kalendáři, kontaktů a všech metadat vašich souborů. Apple se navíc může kdykoli rozhodnout Pokročilou ochranu dat vypnout, jako to udělal, když vláda Spojeného království v roce 2025 nařídila společnosti Apple oslabit šifrování.
Tento článek vám pomůže pochopit bezpečnostní model společnosti Apple pro iCloud a proč její marketing zaměřený na soukromí neodráží design jejích produktů. Ve funkci Pokročilá ochrana dat od společnosti Apple existuje několik mezer, o kterých byste měli vědět.
Na konci článku vám poskytneme několik jednoduchých tipů, které vám pomohou zlepšit vaše soukromí a zabezpečení, pokud používáte produkty Apple.
Model šifrování iCloudu
Společnost Apple vysvětluje, jak šifruje různé typy dat, na své stránce „Přehled zabezpečení dat na iCloudu(nové okno)“.
Ve výchozím nastavení šifruje Apple všechna vaše data na iCloudu pomocí vlastních klíčů, a to jak při přenosu, tak na serverech společnosti. To znamená, že vaše data jsou zabezpečena proti neoprávněnému přístupu třetích stran, ale společnost je může vidět. Apple to nazývá „standardní ochrana dat“.
V prosinci 2022 představila společnost Apple nové bezpečnostní funkce, včetně Pokročilé ochrany dat, která uplatňuje koncové šifrování na několik dalších druhů dat. Apple to označuje za svou „nejvyšší úroveň zabezpečení cloudových dat“. Pokročilá ochrana dat generuje šifrovací klíče na každém z vašich zařízení připojených k iCloudu a šifruje příslušná data před jejich nahráním na iCloud. Apple nemá přístup ke klíčům potřebným k dešifrování těchto dat.
Co se šifruje a jak
Některé druhy dat jsou vždy koncově šifrovány, a to i při výchozí standardní ochraně dat:
- Hesla a Klíčenka
- Zdravotní data
- Data o domácnosti
- Zprávy na iCloudu (pouze pokud je deaktivováno zálohování na iCloud)
- Platební údaje
- Transakce Apple Card
- Mapy
- Naučená slovní zásoba klávesnice QuickType
- Safari
- Čas u obrazovky
- Informace o Siri (kromě Zkratek Siri)
- Hesla k Wi-Fi
- Bluetooth klíče W1 a H1
- Memoji
Pokud zapnete Pokročilou ochranu dat, ochráníte následující druhy dat pomocí koncového šifrování, takže k nim Apple nebude mít přístup:
- Záloha na iCloudu (včetně zálohy zařízení a Zpráv)
- iCloud Drive
- Fotky
- Poznámky
- Připomínky
- Záložky v Safari
- Zkratky Siri
- Hlasové záznamy
- Lístky v Peněžence
- Freeform
Omezení Pokročilé ochrany dat
Tyto bezpečnostní výhody s sebou nesou zásadní háčky. Prvním z nich je, že tři důležité druhy dat nejsou nikdy koncově šifrovány:
- iCloud Mail
- Kontakty
- Kalendáře
Apple tvrdí, že tato data nemůže šifrovat, protože chce, aby tyto služby zůstaly kompatibilní s jinými poskytovateli e-mailů a kalendářů. Bez ohledu na to, co uděláte, bude Apple moci vždy skenovat vaši komunikaci, události v kalendáři a osobní údaje lidí ve vaší profesní a sociální síti.
Druhým omezením je, že Apple nechrání určitá metadata koncovým šifrováním, a to ani při zapnuté Pokročilé ochraně dat. Patří sem:
- Typ souboru
- Velikost souboru
- Počet zobrazení fotografie
- Zda byl soubor připnut nebo označen jako oblíbený
- Údaje o využití, jako jsou časová razítka vytvoření nebo poslední změny souboru
Pokročilá ochrana dat funguje při sdílení souborů a spolupráci pouze tehdy, pokud mají i ostatní strany aktivované koncové šifrování, a některé nástroje a služby koncové šifrování vůbec neumožňují.
Za třetí, Pokročilá ochrana dat vyžaduje, aby všechna vaše zařízení připojená k iCloudu byla aktualizována na nejnovější verzi softwaru. V opačném případě musíte tato zařízení od iCloudu odpojit. Tyto případné nepříjemnosti, společně s dalšími překážkami v podobě přidání kontaktu pro obnovení a klíče pro obnovení, představují bariéru pro zapnutí koncového šifrování.
A nakonec, budoucí existence Pokročilé ochrany dat není zaručena. Když britská vláda nařídila společnosti Apple tuto funkci vypnout, společnost okamžitě vyhověla a rozhodnutí u soudu napadla až poté, co již vystavila uživatele riziku.
Jak jsme již uvedli dříve, Proton nikdy nekompromitoval a nikdy nekompromituje naše šifrování. Neučinili jsme tak pod tlakem Ruska, Číny ani Indie a neudělali bychom to ani pro Spojené království. Pokud bychom se ocitli ve stejné situaci, odmítli bychom přidat zadní vrátka, ale stejně tak bychom nevyhověli ani otevřením předních dveří.
Ochrana vašeho soukromí na produktech Apple
Apple zjevně neposkytuje takové soukromí, jak se vás snaží přesvědčit. Ve srovnání se svými největšími konkurenty však produkty Apple nabízejí vyšší úroveň zabezpečení a soukromí. Data ve vašem iPhonu jsou například známá svou bezpečností(nové okno) – pokud je ovšem nenahrajete na iCloud.
Zde je několik dalších tipů, jak udržet Apple mimo váš soukromý život.
Zapněte Pokročilou ochranu dat
I když má Pokročilá ochrana dat svá výrazná omezení, je dobré chránit co nejvíce dat pomocí koncového šifrování. Mnoho lidí si užívá pohodlí iCloudu, takže pokud jej hodláte nadále používat, můžete stejně tak využít nejúčinnější nastavení zabezpečení od Applu, pokud je ve vaší zemi stále dostupné. Jen se ujistěte, že máte klíč pro obnovení uložený na bezpečném místě, jako je například váš správce hesel.
Nepoužívejte Apple Mail, Kalendář ani Kontakty
Apple poukazuje na interoperabilitu jako na důvod, proč nemůže u svých služeb pošty, kalendáře a kontaktů používat silné šifrování. To však není přesvědčivé. I když je pravda, že nemůžete automaticky používat koncové šifrování s jinými poskytovateli, kteří nepoužívají PGP, Apple by stále mohl použít určitou formu šifrování s nulovým přístupem, aby zajistil, že alespoň data jeho vlastních zákazníků budou pro společnost nedostupná. Například Proton Mail šifruje příchozí e-maily okamžitě, takže je můžete dešifrovat pouze vy pomocí svého soukromého klíče.
Vybírejte si služby, které jsou ve výchozím nastavení koncově šifrované
Volba termínu „standardní ochrana dat“ ze strany Applu ukazuje, jak tato společnost nahlíží na vaše právo na soukromí dat. Pro Apple je přístup k vašim osobním údajům standardem. Věříme, že soukromí by mělo být výchozím stavem, a proto jsme vytvořili řadu online služeb, které vám ho pomohou dosáhnout.
Pro online cloudové úložiště zabezpečuje Proton Drive vaše soubory pomocí koncového šifrování. Na rozdíl od Applu zabezpečujeme koncovým šifrováním také většinu metadat, včetně názvu souboru, typu souboru, velikosti souboru a údajů o používání, jako jsou časová razítka vytvoření a úpravy. Mobilní aplikace Proton Drive je k dispozici pro iPhone(nové okno).
Mezi další koncově šifrované alternativy patří Proton Mail(nové okno) (včetně šifrovaných kontaktů) a Proton Calendar(nové okno).
Oprava: Tento článek byl aktualizován za účelem opravy nepřesného titulku, v němž bylo uvedeno, že Apple vidí veškerý obsah uložený na iCloudu.
