Banyak orang yang menggunakan produk Apple menganggap data mereka pribadi karena pemasaran agresif perusahaan tersebut mengenai topik ini.
“Beberapa hal tidak seharusnya dibagikan. iPhone membantu menjaganya tetap seperti itu,” demikian bunyi salah satu iklan terkenal(jendela baru). “Privasi. Itulah iPhone.”
Namun, jika menggunakan iPhone dan produk Apple lainnya, kemungkinan juga menggunakan layanan penyimpanan cloud milik perusahaan tersebut, iCloud, untuk mencadangkan foto, kontak, email, kalender, catatan, pesan, memo suara, dan data lainnya. Dan iCloud tidak pribadi.
Apple dapat melihat semua yang disimpan di iCloud kecuali jika memperbarui pengaturan keamanan. Dan bahkan jika mengaktifkan fitur Perlindungan Data Lanjutan yang baru, beberapa kategori data penting tidak terenkripsi secara end-to-end, termasuk email, acara kalender, kontak, dan semua metadata file. Selain itu, Apple dapat memutuskan untuk menonaktifkan Perlindungan Data Lanjutan kapan saja, seperti yang dilakukan ketika pemerintah Inggris memerintahkan Apple untuk melemahkan enkripsinya pada tahun 2025.
Artikel ini akan membantu memahami model keamanan Apple untuk iCloud dan mengapa pemasaran yang berfokus pada privasi tidak mencerminkan desain produknya. Ada beberapa celah dalam fitur Advanced Data Protection Apple yang perlu diketahui.
Di akhir artikel, terdapat beberapa tips mudah untuk membantu meningkatkan privasi dan keamanan jika menggunakan produk Apple.
Model enkripsi iCloud
Apple menjelaskan cara mengenkripsi berbagai jenis data di halaman “ikhtisar keamanan data iCloud(jendela baru)”.
Secara bawaan, Apple mengenkripsi semua data di iCloud menggunakan kuncinya sendiri, baik saat transit maupun di server perusahaan. Ini berarti data aman dari akses tidak sah pihak ketiga, tetapi perusahaan dapat melihatnya. Apple menyebut hal ini sebagai “perlindungan data standar”.
Pada bulan Desember 2022, Apple memperkenalkan fitur keamanan baru, termasuk Perlindungan Data Lanjutan, yang menerapkan enkripsi end-to-end pada beberapa jenis data tambahan. Apple menyebut hal ini sebagai “tingkat keamanan data cloud tertinggi” mereka. Perlindungan Data Lanjutan menghasilkan kunci enkripsi pada setiap perangkat yang terhubung dengan iCloud dan mengenkripsi data yang memenuhi syarat sebelum mengunggahnya ke iCloud. Apple tidak memiliki akses ke kunci yang diperlukan untuk mendekripsi data tersebut.
Apa yang terenkripsi dan caranya
Beberapa jenis data selalu terenkripsi secara end-to-end, bahkan dengan perlindungan data standar bawaan:
- Kata sandi dan Keychain
- Data kesehatan
- Data Rumah
- Pesan di iCloud (hanya jika cadangan iCloud dinonaktifkan)
- Informasi pembayaran
- Transaksi Apple Card
- Peta
- Kosakata yang dipelajari Papan Ketik QuickType
- Safari
- Durasi Layar
- Informasi Siri (tidak termasuk Pintasan Siri)
- Kata sandi WiFi
- Kunci Bluetooth W1 dan H1
- Memoji
Jika mengaktifkan Advanced Data Protection, data berikut akan dilindungi dengan enkripsi end-to-end sehingga Apple tidak dapat mengaksesnya:
- Cadangan iCloud (termasuk cadangan perangkat dan Pesan)
- iCloud Drive
- Foto
- Catatan
- Pengingat
- Penanda Safari
- Pintasan Siri
- Memo Suara
- Pass Dompet
- Freeform
Batasan Advanced Data Protection
Manfaat keamanan ini disertai dengan batasan besar. Pertama adalah bahwa tiga jenis data penting tidak pernah terenkripsi secara end-to-end:
- iCloud Mail
- Kontak
- Kalender
Apple menyatakan tidak dapat mengenkripsi data ini karena ingin layanan tersebut tetap dapat beroperasi secara interoperabel dengan penyedia email dan kalender lainnya. Jadi, apa pun yang dilakukan, Apple akan selalu dapat memindai komunikasi, acara kalender, dan rincian pribadi orang-orang di jaringan profesional dan sosial Anda.
Batasan kedua adalah Apple tidak melindungi metadata tertentu dengan enkripsi end-to-end, bahkan saat Advanced Data Protection diaktifkan. Ini meliputi:
- Jenis file
- Ukuran file
- Berapa kali foto telah dilihat
- Apakah file disematkan atau ditandai sebagai favorit
- Data penggunaan, seperti stempel waktu saat file dibuat atau terakhir diubah
Advanced Data Protection hanya berfungsi untuk berbagi file dan kolaborasi jika pihak lain juga mengaktifkan enkripsi end-to-end, dan beberapa alat serta layanan tidak pernah mengizinkan enkripsi end-to-end.
Ketiga, Advanced Data Protection mengharuskan semua perangkat yang terhubung dengan iCloud diperbarui ke versi perangkat lunak terbaru. Jika tidak, koneksi perangkat tersebut harus diputuskan dari iCloud. Potensi ketidaknyamanan ini, bersama dengan hambatan tambahan dalam menambahkan kontak pemulihan dan kunci pemulihan, menjadi penghalang untuk mengaktifkan enkripsi end-to-end.
Dan terakhir, keberlanjutan Advanced Data Protection tidaklah terjamin. Ketika pemerintah Inggris memerintahkan Apple untuk menonaktifkan fitur ini, perusahaan tersebut segera mematuhinya, dan baru kemudian menentang perintah tersebut di pengadilan setelah menempatkan pengguna dalam risiko.
Seperti yang telah dinyatakan sebelumnya, Proton tidak pernah dan tidak akan pernah mengompromikan enkripsi kami. Kami tidak melakukannya di bawah tekanan dari Rusia, Tiongkok, atau India, dan kami tidak akan melakukannya untuk Inggris. Jika berada di posisi yang sama, kami akan menolak untuk menambahkan pintu belakang, tetapi kami juga tidak akan mematuhinya dengan membuka pintu depan.
Melindungi privasi pada produk Apple
Apple jelas tidak sepribadi yang ingin diyakinkan oleh perusahaan tersebut. Namun, jika dibandingkan dengan kompetitor utamanya, produk Apple memang menawarkan tingkat keamanan dan privasi yang lebih tinggi. Sebagai contoh, data di iPhone sangat terkenal aman(jendela baru) — asalkan tidak mengunggahnya ke iCloud.
Berikut adalah beberapa tips tambahan untuk menjauhkan Apple dari kehidupan pribadi.
Aktifkan Advanced Data Protection
Meskipun ada batasan signifikan pada Advanced Data Protection, sebaiknya lindungi sebanyak mungkin data dengan enkripsi end-to-end. Banyak orang menikmati kenyamanan iCloud, jadi jika ingin terus menggunakannya, ada baiknya memanfaatkan pengaturan keamanan Apple yang paling andal jika masih tersedia di negara Anda. Pastikan untuk menyimpan kunci pemulihan di tempat yang aman, seperti pengelola kata sandi.
Jangan gunakan Apple Mail, Kalender, atau Kontak
Apple merujuk pada interoperabilitas sebagai alasan tidak dapat menggunakan enkripsi yang kuat untuk layanan email, kalender, dan kontaknya. Namun, hal ini tidak meyakinkan. Meskipun benar bahwa enkripsi end-to-end tidak dapat digunakan secara otomatis dengan penyedia non-PGP lain, Apple masih dapat menggunakan bentuk enkripsi zero-access untuk memastikan bahwa setidaknya data pelanggannya sendiri tidak dapat diakses oleh perusahaan. Sebagai contoh, Proton Mail mengenkripsi email masuk secara instan sehingga hanya dapat didekripsi menggunakan kunci pribadi.
Pilih layanan yang terenkripsi secara end-to-end secara bawaan
Pilihan istilah “standard data protection” oleh Apple mengungkapkan bagaimana perusahaan tersebut memandang hak atas privasi data. Bagi Apple, memiliki akses ke informasi pribadi adalah standarnya. Kami percaya privasi harus menjadi bawaan, dan kami telah membangun serangkaian layanan daring untuk membantu mewujudkannya.
Jika sedang mencari alternatif pribadi untuk iCloud, Proton Drive adalah penyimpanan cloud terenkripsi secara end-to-end yang tidak pernah melihat data. Sebagian besar metadata juga diamankan dengan enkripsi end-to-end, termasuk nama file, tipe file, ukuran file, dan data penggunaan, seperti stempel waktu pembuatan dan modifikasi. Aplikasi seluler Proton Drive tersedia untuk iPhone(jendela baru).
Alternatif terenkripsi secara end-to-end tambahan meliputi Proton Mail(jendela baru) (termasuk kontak terenkripsi) dan Proton Calendar(jendela baru).
Koreksi: Artikel ini diperbarui untuk mengoreksi judul yang tidak akurat yang menyatakan bahwa Apple dapat melihat semua konten yang tersimpan di iCloud.
