Mange som bruker Apple-produkter, antar at dataene deres er private på grunn av selskapets aggressive markedsføring på dette området.
«Noen ting bør ikke deles. iPhone bidrar til å holde det slik», sier en kjent reklame(nytt vindu). «Personvern. Det er iPhone.»
Men hvis du bruker iPhone og andre Apple-produkter, bruker du sannsynligvis også selskapets skylagringstjeneste, iCloud, til å sikkerhetskopiere bilder, kontakter, e-post, kalendere, notater, meldinger, taleopptak og andre data. Og iCloud er ikke privat.
Apple kan se alt du lagrer i iCloud, med mindre du oppdaterer sikkerhetsinnstillingene dine. Og selv om du slår på den nye funksjonen for Advanced Data Protection, er flere viktige datakategorier ikke ende-til-ende-kryptert, inkludert e-postene dine, kalenderhendelser, kontakter og all metadata for filene dine. I tillegg kan Apple bestemme seg for å slå av Advanced Data Protection når som helst, slik de gjorde da den britiske regjeringen påla Apple å svekke krypteringen sin i 2025.
Denne artikkelen vil hjelpe deg med å forstå Apples sikkerhetsmodell for iCloud, og hvorfor den personvernfokuserte markedsføringen ikke gjenspeiler produktdesignet. Det er flere mangler i Apples funksjon for Avansert databeskyttelse som du bør vite om.
I slutten av artikkelen gir vi deg noen enkle tips som hjelper deg med å forbedre personvernet og sikkerheten din hvis du bruker Apple-produkter.
Krypteringsmodell for iCloud
Apple forklarer hvordan de krypterer ulike typer data på siden «Oversikt over datasikkerhet i iCloud(nytt vindu)».
Som standard krypterer Apple alle dataene dine i iCloud med egne nøkler, både under overføring og på selskapets tjenere. Dette betyr at dataene dine er sikret mot uautorisert tilgang fra tredjeparter, men at selskapet kan se dem. Apple kaller dette «standard databeskyttelse».
I desember 2022 introduserte Apple nye sikkerhetsfunksjoner, inkludert Advanced Data Protection, som bruker ende-til-ende-kryptering på flere andre typer data. Apple kaller dette sitt «høyeste nivå av skydatasikkerhet». Advanced Data Protection genererer krypteringsnøkler på hver av dine iCloud-tilkoblede enheter og krypterer kvalifiserte data før de lastes opp til iCloud. Apple har ikke tilgang til nøklene som kreves for å dekryptere disse dataene.
Hva som krypteres og hvordan
Enkelte datatyper er alltid ende-til-ende-kryptert, selv med standard databeskyttelse:
- Passord og nøkkelring
- Helsedata
- Hjem-data
- Meldinger i iCloud (kun når iCloud-sikkerhetskopi er deaktivert)
- Betalingsopplysninger
- Apple Card-transaksjoner
- Kart
- Lært ordforråd for QuickType-tastatur
- Safari
- Skjermtid
- Siri-informasjon (ekskludert Siri-snarveier)
- Wi-Fi-passord
- W1- og H1-Bluetooth-nøkler
- Memoji
Hvis du aktiverer Avansert databeskyttelse, beskytter du følgende datatyper med ende-til-ende-kryptering, slik at Apple ikke har tilgang til dem:
- iCloud-sikkerhetskopi (inkludert enhets- og meldingssikkerhetskopi)
- iCloud Drive
- Bilder
- Notater
- Påminnelser
- Safari-bokmerker
- Siri-snarveier
- Taleopptak
- Wallet-pass
- Freeform
Begrensninger ved Avansert databeskyttelse
Disse sikkerhetsfordelene kommer med store forbehold. Det første er at tre viktige datatyper aldri er ende-til-ende-kryptert:
- iCloud-e-post
- Kontakter
- Kalendere
Apple sier de ikke kan kryptere disse dataene fordi de ønsker at disse tjenestene skal forbli kompatible med andre e-post- og kalenderleverandører. Så uansett hva du gjør, vil Apple alltid kunne skanne kommunikasjonen din, kalenderhendelser og personopplysningene til personer i det profesjonelle og sosiale nettverket ditt.
En annen begrensning er at Apple ikke beskytter visse metadata med ende-til-ende-kryptering, selv med Avansert databeskyttelse aktivert. Dette inkluderer:
- Filtype
- Filstørrelse
- Hvor mange ganger et bilde har blitt vist
- Om en fil ble festet eller markert som favoritt
- Bruksdata, for eksempel tidsstempler for når filen ble opprettet eller sist endret
Avansert databeskyttelse fungerer bare for fildeling og samarbeid hvis de andre partene også har ende-til-ende-kryptering aktivert, og enkelte verktøy og tjenester tillater aldri ende-til-ende-kryptering.
For det tredje krever avansert databeskyttelse at alle dine iCloud-tilkoblede enheter oppdateres til den nyeste programvareversjonen. Ellers må du koble disse enhetene fra iCloud. Denne potensielle ulempen, sammen med den ekstra friksjonen ved å legge til en gjenopprettingskontakt og en gjenopprettingsnøkkel, er barrierer for å slå på ende-til-ende-kryptering.
Og til slutt, den fortsatte eksistensen av avansert databeskyttelse er ingen garanti. Da den britiske regjeringen påla Apple å slå av denne funksjonen, etterkom selskapet pålegget umiddelbart, og utfordret først senere pålegget i retten etter allerede å ha satt brukere i fare.
Som vi har sagt tidligere, har Proton aldri og vil aldri kompromittere krypteringen vår. Vi gjorde det ikke under press fra Russland, Kina eller India, og vi ville ikke gjort det for Storbritannia. Hvis vi ble satt i samme posisjon, ville vi nektet å legge til en bakdør, men vi ville heller ikke etterkommet det ved å åpne fordøren.
Beskyttelse av personvernet ditt på Apple-produkter
Apple er åpenbart ikke så privat som selskapet vil ha deg til å tro. Men sammenlignet med de største konkurrentene, tilbyr Apple-produkter et høyere nivå av sikkerhet og personvern. For eksempel er dataene på din iPhone beryktet for å være sikre(nytt vindu) – så lenge du ikke laster dem opp til iCloud.
Her er noen ekstra tips for å holde Apple ute av privatlivet ditt.
Slå på avansert databeskyttelse
Selv om det er betydelige begrensninger ved avansert databeskyttelse, er det lurt å beskytte så mye av dataene dine som mulig med ende-til-ende-kryptering. Mange setter pris på hvor lettvint iCloud er, så hvis du skal fortsette å bruke det, kan du like gjerne dra nytte av Apples mest kraftfulle sikkerhetsinnstillinger hvis de fortsatt er tilgjengelige for deg i ditt land. Bare pass på å oppbevare gjenopprettingsnøkkelen din på et trygt sted, for eksempel i passordappen din.
Ikke bruk Apple Mail, kalender eller kontakter
Apple peker på interoperabilitet som grunnen til at de ikke kan bruke sterk kryptering for sine e-post-, kalender- og kontakttjenester. Men dette er ikke overbevisende. Selv om det er sant at du ikke kan bruke ende-til-ende-kryptering automatisk med andre leverandører som ikke bruker PGP, kan Apple likevel bruke en form for nulltilgangskryptering for å sikre at i det minste dataene til selskapets egne kunder er utilgjengelige for selskapet. For eksempel krypterer Proton Mail innkommende e-poster umiddelbart, slik at bare du kan dekryptere dem med din private nøkkel.
Velg tjenester som er ende-til-ende-kryptert som standard
Apples valg av begrepet «standard databeskyttelse» avslører hvordan selskapet tenker om din rett til personvern. For Apple er det å ha tilgang til dine personlige opplysninger standarden. Vi mener at personvern bør være standarden, og vi har bygd en rekke nettbaserte tjenester for å hjelpe deg med å oppnå det.
Hvis du ser etter et privat alternativ til iCloud, er Proton Drive en ende-til-ende-kryptert skylagring som aldri ser på dataene dine. Vi sikrer også mesteparten av metadataene med ende-til-ende-kryptering, inkludert filnavn, filtype, filstørrelse og bruksdata, slik som tidsstempler for opprettelse og endring. Mobilappen til Proton Drive er tilgjengelig for iPhone(nytt vindu).
Ytterligere ende-til-ende-krypterte alternativer inkluderer Proton Mail(nytt vindu) (inkludert krypterte kontakter) og Proton Calendar(nytt vindu).
Rettelse: Denne artikkelen ble oppdatert for å korrigere en unøyaktig tittel som hevdet at Apple kan se alt innhold lagret i iCloud.
