Muitas pessoas que utilizam produtos Apple assumem que os seus dados são privados devido ao marketing agressivo da empresa sobre o tema.
“Algumas coisas não devem ser partilhadas. O iPhone ajuda a mantê-las assim”, diz um anúncio famoso(nova janela). “Privacidade. Isso é o iPhone.”
But se utiliza o iPhone e outros produtos Apple, provavelmente também utiliza o serviço de armazenamento na nuvem da empresa, o iCloud, para fazer uma cópia de segurança das suas fotografias, contactos, e-mails, calendários, notas, mensagens, memorandos de voz e outros dados. E o iCloud não é privado.
A Apple pode ver tudo o que armazena no iCloud, a menos que atualize as suas definições de segurança. E mesmo que ative a nova funcionalidade Proteção de Dados Avançada, várias categorias importantes de dados não estão encriptadas de ponto a ponto, incluindo os seus e-mails, eventos de calendário, contactos e todos os metadados dos seus ficheiros. Além disso, a Apple pode decidir desativar a Proteção de Dados Avançada a qualquer momento, tal como aconteceu quando o governo do Reino Unido ordenou à Apple que enfraquecesse a sua encriptação em 2025.
Este artigo vai ajudá-lo a compreender o modelo de segurança da Apple para o iCloud e por que razão o seu marketing focado na privacidade não reflete o design do seu produto. Existem várias lacunas na funcionalidade Proteção de Dados Avançada da Apple que deve conhecer.
No final do artigo, apresentaremos algumas dicas simples para o ajudar a melhorar a sua privacidade e segurança se utiliza produtos Apple.
Modelo de encriptação do iCloud
A Apple explica como encripta diferentes tipos de dados na sua página “Visão geral da segurança de dados do iCloud(nova janela)”.
Por predefinição, a Apple encripta todos os seus dados no iCloud utilizando as suas próprias chaves, tanto em trânsito como nos servidores da empresa. Isto significa que os seus dados estão protegidos contra o acesso não autorizado de terceiros, mas a empresa pode vê-los. A Apple chama a isto “proteção de dados padrão”.
Em dezembro de 2022, a Apple introduziu novas funcionalidades de segurança, incluindo a Proteção de Dados Avançada, que aplica a encriptação ponto a ponto a vários tipos de dados adicionais. A Apple chama a isto o seu “nível mais elevado de segurança de dados na nuvem”. A Proteção de Dados Avançada gera chaves de encriptação em cada um dos seus dispositivos ligados ao iCloud e encripta os dados elegíveis antes de os carregar para o iCloud. A Apple não tem acesso às chaves necessárias para desencriptar esses dados.
O que é encriptado e como
Alguns tipos de dados estão sempre encriptados de ponto a ponto, mesmo com a proteção de dados padrão por predefinição:
- Palavras-passe e Porta-chaves
- Dados de saúde
- Dados da Casa
- Mensagens no iCloud (apenas quando a cópia de segurança do iCloud está desativada)
- Informações de pagamento
- Transações do Apple Card
- Mapas
- Vocabulário aprendido do teclado QuickType
- Safari
- Tempo de Ecrã
- Informações da Siri (excluindo os Atalhos da Siri)
- Palavras-passe de Wi-Fi
- Chaves Bluetooth W1 e H1
- Memoji
Se ativar a Proteção de Dados Avançada, protegerá os seguintes tipos de dados com encriptação ponto a ponto para que a Apple não possa aceder aos mesmos:
- Cópia de segurança do iCloud (incluindo a cópia de segurança do dispositivo e das Mensagens)
- iCloud Drive
- Fotografias
- Notas
- Lembretes
- Marcadores do Safari
- Atalhos da Siri
- Memorandos de voz
- Passes da Carteira
- Freeform
Limitações da Proteção de Dados Avançada
Estes benefícios de segurança trazem grandes ressalvas. A primeira é que três tipos importantes de dados nunca são encriptados de ponto a ponto:
- iCloud Mail
- Contactos
- Calendários
A Apple afirma que não pode encriptar estes dados porque pretende que estes serviços continuem a ser interoperáveis com outros fornecedores de e-mail e calendário. Assim, independentemente do que faça, a Apple poderá sempre analisar as suas comunicações, eventos de calendário e os detalhes pessoais das pessoas na sua rede profissional e social.
Uma segunda limitação é que a Apple não protege determinados metadados com encriptação ponto a ponto, mesmo com a Proteção de Dados Avançada ativada. Isto inclui:
- Tipo de ficheiro
- Tamanho do ficheiro
- Quantas vezes uma fotografia foi visualizada
- Se um ficheiro foi fixado ou marcado como favorito
- Dados de utilização, tais como marcas temporais de quando o ficheiro foi criado ou modificado pela última vez
A Proteção de Dados Avançada só funciona para a partilha de ficheiros e colaboração se as outras partes também tiverem a encriptação ponto a ponto ativada, e algumas ferramentas e serviços nunca permitem a encriptação ponto a ponto.
Terceiro, a Proteção de Dados Avançada exige que todos os seus dispositivos ligados ao iCloud estejam atualizados para a versão de software mais recente. Caso contrário, terá de desligar esses dispositivos do iCloud. Este potencial inconveniente, juntamente com o incómodo adicional de adicionar um contacto de recuperação e uma chave de recuperação, constituem barreiras à ativação da encriptação ponto a ponto.
E, finalmente, a existência contínua da Proteção de Dados Avançada não é uma garantia. Quando o governo do Reino Unido ordenou à Apple que desativasse esta funcionalidade, a empresa obedeceu imediatamente, contestando a decisão em tribunal apenas mais tarde, após já ter colocado os utilizadores em risco.
Como já dissemos antes, a Proton nunca comprometeu nem comprometerá a nossa encriptação. Não o fizemos sob pressão da Rússia, da China ou da Índia, e não o faríamos pelo Reino Unido. Se fôssemos colocados na mesma posição, recusar-nos-íamos a adicionar uma porta traseira, mas também não cooperaríamos abrindo a porta da frente.
Proteger a sua privacidade nos produtos Apple
A Apple não é, claramente, tão privada como a empresa gostaria de o fazer crer. Mas, em comparação com os seus principais concorrentes, os produtos Apple oferecem um nível mais elevado de segurança e privacidade. Por exemplo, os dados no seu iPhone são notoriamente seguros(nova janela) — desde que não os carregue para o iCloud.
Aqui estão algumas dicas adicionais para manter a Apple fora da sua vida privada.
Ativar a Proteção de Dados Avançada
Mesmo que existam limitações significativas na Proteção de Dados Avançada, é bom proteger o máximo possível dos seus dados com encriptação ponto a ponto. Muitas pessoas apreciam a conveniência do iCloud, por isso, se vai continuar a utilizá-lo, poderá também tirar partido das definições de segurança mais potentes da Apple, caso ainda estejam disponíveis no seu país. Certifique-se apenas de que guarda a sua chave de recuperação num local seguro, como o seu gestor de palavras-passe.
Não utilize o Apple Mail, o Calendário ou os Contactos
A Apple aponta a interoperabilidade como o motivo pelo qual não pode utilizar uma encriptação forte nos seus serviços de correio eletrónico, calendário e contactos. Mas isto não é convincente. Embora seja verdade que não pode utilizar a encriptação ponto a ponto automaticamente com outros fornecedores que não usam PGP, a Apple poderia ainda assim utilizar uma forma de encriptação de acesso zero para garantir que, pelo menos, os dados dos seus próprios clientes fiquem inacessíveis para a empresa. Por exemplo, o Proton Mail encripta os e-mails recebidos instantaneamente para que apenas os possa desencriptar utilizando a sua chave privada.
Escolha serviços que sejam encriptados de ponto a ponto por predefinição
A escolha do termo “proteção de dados standard” pela Apple revela como a empresa pensa sobre o seu direito à privacidade de dados. Para a Apple, ter acesso às suas informações pessoais é o padrão. Acreditamos que a privacidade deve ser a predefinição e criámos um conjunto de serviços online para o ajudar a alcançá-la.
Para armazenamento na nuvem online, o Proton Drive protege os seus ficheiros com encriptação ponto a ponto. Ao contrário da Apple, também protegemos a maioria dos metadados com encriptação ponto a ponto, incluindo o nome do ficheiro, o tipo de ficheiro, o tamanho do ficheiro e os dados de utilização, tais como os registos de data/hora de criação e modificação. A aplicação móvel do Proton Drive está disponível para iPhone(nova janela).
As alternativas adicionais encriptadas de ponto a ponto incluem o Proton Mail(nova janela) (incluindo contactos encriptados) e o Proton Calendar(nova janela).
Correção: Este artigo foi atualizado para corrigir um título impreciso que afirmava que a Apple pode ver todo o conteúdo armazenado no iCloud.
