Multe persoane care utilizează produse Apple presupun că datele lor sunt private datorită marketingului agresiv al companiei pe această temă.
„Unele lucruri nu ar trebui partajate. iPhone ajută ca lucrurile să rămână așa”, spune o reclamă celebră(fereastră nouă). „Confidențialitate. Acesta este iPhone.”
Dar dacă utilizați iPhone și alte produse Apple, probabil că folosiți și serviciul de stocare în cloud al companiei, iCloud, pentru a crea backup pentru fotografiile, contactele, e-mailurile, calendarele, notele, mesajele, memoriile dvs. vocale și alte date. Iar iCloud nu este privat.
Apple poate vedea tot ceea ce stocați în iCloud dacă nu vă actualizați setările de securitate. Și chiar dacă activați noua caracteristică Protecție avansată a datelor, câteva categorii importante de date nu sunt criptate de la un capăt la altul, inclusiv e-mailurile, evenimentele din calendar, contactele și toate metadatele fișierelor dvs. În plus, Apple poate decide să dezactiveze Protecția avansată a datelor în orice moment, așa cum a făcut-o când guvernul Regatului Unit a ordonat companiei Apple să își slăbească criptarea în 2025.
Acest articol vă va ajuta să înțelegeți modelul de securitate Apple pentru iCloud și de ce marketingul său axat pe confidențialitate nu reflectă designul produselor sale. Există câteva lacune în caracteristica Protecție avansată a datelor de la Apple despre care ar trebui să știți.
La sfârșitul articolului, vă vom oferi câteva sfaturi simple pentru a vă ajuta să vă îmbunătățiți confidențialitatea și securitatea dacă utilizați produse Apple.
Modelul de criptare iCloud
Apple explică modul în care criptează diferite tipuri de date pe pagina sa „Prezentare generală a securității datelor iCloud(fereastră nouă)”.
În mod implicit, Apple criptează toate datele dvs. din iCloud folosind propriile chei, atât în tranzit, cât și pe serverele companiei. Acest lucru înseamnă că datele dvs. sunt protejate împotriva accesului neautorizat al terților, dar compania le poate vedea. Apple numește acest lucru „protecție standard a datelor”.
În decembrie 2022, Apple a introdus noi caracteristici de securitate, inclusiv Protecția avansată a datelor, care aplică criptarea de la un capăt la altul pentru câteva tipuri suplimentare de date. Apple numește acest lucru „cel mai înalt nivel de securitate a datelor din cloud” al său. Protecția avansată a datelor generează chei de criptare pe fiecare dintre dispozitivele dvs. conectate la iCloud și criptează datele eligibile înainte de a le încărca în iCloud. Apple nu are acces la cheile necesare pentru a decripta acele date.
Ce este criptat și cum
Some kinds of data are always end-to-end encrypted, even with the default standard data protection:
- Parole și Portchei
- Date de sănătate
- Date Casă
- Mesaje în iCloud (numai când backupul iCloud este dezactivat)
- Informații de plată
- Tranzacții Apple Card
- Hărți
- Vocabularul învățat al tastaturii QuickType
- Safari
- Timp în fața ecranului
- Informații Siri (cu excepția Scurtăturilor Siri)
- Parole Wi-Fi
- Chei Bluetooth W1 și H1
- Memoji
Dacă activați Protecția avansată a datelor, veți proteja următoarele tipuri de date prin criptare de la un capăt la altul, astfel încât Apple să nu le poată accesa:
- Backup iCloud (inclusiv backupul pentru dispozitive și Mesaje)
- iCloud Drive
- Poze
- Note
- Mementouri
- Semne de carte Safari
- Scurtături Siri
- Memorii vocale
- Tichete din Portofel
- Freeform
Limitările Protecției avansate a datelor
Aceste beneficii de securitate vin cu avertismente majore. Primul este că trei tipuri importante de date nu sunt niciodată criptate de la un capăt la altul:
- iCloud Mail
- Contacte
- Calendare
Apple afirmă că nu poate cripta aceste date deoarece dorește ca aceste servicii să rămână interoperabile cu alți furnizori de e-mail și calendare. Prin urmare, indiferent de ceea ce faceți, Apple va putea întotdeauna să vă scaneze comunicările, evenimentele din calendar și detaliile personale ale persoanelor din rețeaua dvs. profesională și socială.
O a doua limitare este că Apple nu protejează anumite metadate prin criptare de la un capăt la altul, chiar și cu Protecția avansată a datelor activată. Acestea includ:
- Tipul de fișier
- Mărimea fișierului
- De câte ori a fost vizualizată o fotografie
- Dacă un fișier a fost fixat sau marcat ca favorit
- Date de utilizare, cum ar fi marcajele temporale ale momentului în care fișierul a fost creat sau modificat ultima dată
Protecția avansată a datelor funcționează pentru partajarea fișierelor și colaborare numai dacă și celelalte părți au activată criptarea de la un capăt la altul, iar unele instrumente și servicii nu permit niciodată criptarea de la un capăt la altul.
În al treilea rând, Protecția avansată a datelor necesită ca toate dispozitivele dvs. conectate la iCloud să fie actualizate la cea mai recentă versiune de software. În caz contrar, trebuie să deconectați acele dispozitive de la iCloud. Acest potențial inconvenient, alături de efortul suplimentar de a adăuga un contact de recuperare și o cheie de recuperare, reprezintă bariere în calea activării criptării de la un capăt la altul.
Și, în cele din urmă, existența continuă a Protecției avansate a datelor nu este o garanție. Când guvernul britanic a ordonat companiei Apple să dezactiveze această caracteristică, compania s-a conformat imediat, contestând ordinul în instanță abia mai târziu, după ce pusese deja utilizatorii în pericol.
Așa cum am mai spus, Proton nu a compromis și nu va compromite niciodată criptarea noastră. Nu am făcut-o sub presiunea Rusiei, Chinei sau Indiei și nu am face-o nici pentru Regatul Unit. Dacă am fi puși în aceeași situație, am refuza să adăugăm o cale de acces secretă, dar nici nu ne-am conforma prin deschiderea ușii din față.
Protejarea confidențialității dvs. pe produsele Apple
Apple nu este, în mod clar, atât de privată pe cât ar dori compania să credeți. Dar, în comparație cu principalii săi concurenți, produsele Apple oferă un nivel mai ridicat de securitate și confidențialitate. De exemplu, datele de pe iPhone-ul dvs. sunt extrem de sigure(fereastră nouă) — atât timp cât nu le încărcați în iCloud.
Iată câteva sfaturi suplimentare pentru a ține Apple în afara vieții dvs. private.
Activați Protecția avansată a datelor
Chiar dacă există limitări semnificative ale Protecției avansate a datelor, este bine să vă protejați cât mai multe date posibil cu ajutorul criptării de la un capăt la altul. Multe persoane se bucură de confortul oferit de iCloud, așa că, dacă doriți să continuați să îl folosiți, puteți la fel de bine să profitați de cele mai puternice setări de securitate de la Apple, dacă acestea vă sunt încă disponibile în țară. Asigurați-vă doar că vă păstrați cheia de recuperare într-un loc sigur, cum ar fi în managerul dvs. de parole.
Nu utilizați Apple Mail, Calendar sau Contacte
Apple invocă interoperabilitatea ca motiv pentru care nu poate folosi o criptare puternică pentru serviciile sale de e-mail, calendar și contacte. Dar acest lucru nu este convingător. Deși este adevărat că nu puteți utiliza automat criptarea de la un capăt la altul cu alți furnizori non-PGP, Apple ar putea totuși să folosească o formă de criptare cu acces zero pentru a se asigura că cel puțin datele propriilor clienți sunt inaccesibile companiei. For exemplu, Proton Mail criptează e-mailurile primite instantaneu, astfel încât numai dvs. să le puteți decripta folosind cheia dvs. privată.
Alegeți servicii care sunt criptate de la un capăt la altul în mod implicit
Alegerea de către Apple a termenului „protecție standard a datelor” dezvăluie modul în care compania se raportează la dreptul dvs. la confidențialitatea datelor. Pentru Apple, accesul la informațiile dvs. personale reprezintă standardul. Noi considerăm că confidențialitatea ar trebui să fie setarea implicită și am creat o suită de servicii online pentru a vă ajuta să o obțineți.
Pentru stocarea online în cloud, Proton Drive vă securizează fișierele cu ajutorul criptării de la un capăt la altul. Spre deosebire de Apple, noi securizăm, de asemenea, majoritatea metadatelor prin criptare de la un capăt la altul, inclusiv numele fișierului, tipul fișierului, mărimea fișierului și datele de utilizare, cum ar fi marcajele temporale de creare și de modificare. Aplicația mobilă Proton Drive este disponibilă pentru iPhone(fereastră nouă).
Printre alternativele suplimentare criptate de la un capăt la altul se numără Proton Mail(fereastră nouă) (inclusiv contactele criptate) și Proton Calendar(fereastră nouă).
Corecție: Acest articol a fost actualizat pentru a corecta un titlu inexact care afirma că Apple poate vedea tot conținutul stocat în iCloud.
