Многие пользователи продуктов Apple полагают, что их данные конфиденциальны, из-за агрессивного маркетинга компании на эту тему.
«Некоторыми вещами не стоит делиться. iPhone помогает сохранить их в тайне», — гласит известная реклама(новое окно). «Конфиденциальность. Это iPhone».
Но если вы пользуетесь iPhone и другими продуктами Apple, вы, вероятно, также используете службу облачного хранения компании, iCloud, чтобы создавать резервные копии своих фотографий, контактов, электронных писем, календарей, заметок, сообщений, голосовых заметок и других данных. При этом iCloud не является конфиденциальным.
Apple может видеть всё, что вы храните в iCloud, если вы не обновите настройки безопасности. И даже если вы включите новую функцию Advanced Data Protection, несколько важных категорий данных не зашифрованы сквозным методом, включая ваши электронные письма, события календаря, контакты и метаданные всех ваших файлов. Кроме того, Apple может в любой момент принять решение отключить Advanced Data Protection, как это произошло, когда правительство Великобритании потребовало от Apple ослабить шифрование в 2025 году.
Эта статья поможет вам понять модель безопасности Apple для iCloud и то, почему ее маркетинг, ориентированный на конфиденциальность, не отражает дизайн продуктов. Существует несколько пробелов в функции Advanced Data Protection от Apple, о которых вам следует знать.
В конце статьи мы поделимся простыми советами, которые помогут вам повысить уровень конфиденциальности и безопасности при использовании продуктов Apple.
Модель шифрования iCloud
Apple объясняет, как она шифрует различные типы данных, на странице «Обзор безопасности данных в iCloud(новое окно)».
По умолчанию Apple шифрует все ваши данные в iCloud с помощью собственных ключей как при передаче, так и на серверах компании. Это значит, что ваши данные защищены от несанкционированного доступа сторонних лиц, но сама компания может их видеть. Apple называет это «стандартной защитой данных».
В декабре 2022 года Apple представила новые функции безопасности, включая Advanced Data Protection, которая применяет сквозное шифрование к нескольким дополнительным типам данных. Apple называет это своим «наивысшим уровнем безопасности облачных данных». Advanced Data Protection генерирует ключи шифрования на каждом из ваших подключенных к iCloud устройств и зашифровывает соответствующие данные перед их загрузкой в iCloud. Apple не может получить доступ к ключам, необходимым для того, чтобы расшифровать эти данные.
Что и как зашифровано
Некоторые типы данных всегда зашифрованы сквозным методом, даже при стандартной защите данных по умолчанию:
- Пароли и Связка ключей
- Данные о здоровье
- Данные Дома
- Сообщения в iCloud (только если резервное копирование в iCloud отключено)
- Платежная информация
- Транзакции по Apple Card
- Карты
- Словарь клавиатуры QuickType
- Safari
- Экранное время
- Информация Siri (за исключением сочетаний клавиш Siri)
- Пароли WiFi
- Ключи Bluetooth W1 и H1
- Memoji
Если вы включите функцию Advanced Data Protection, вы защитите следующие типы данных с помощью сквозного шифрования, и Apple не сможет получить к ним доступ:
- Резервная копия в iCloud (включая резервную копию устройства и сообщений)
- iCloud Drive
- Фото
- Заметки
- Напоминания
- Закладки Safari
- Сочетания клавиш Siri
- Диктофон
- Карты в Кошельке
- Freeform
Ограничения Advanced Data Protection
Эти преимущества безопасности сопровождаются важными оговорками. Во-первых, три важных типа данных никогда не шифруются сквозным методом:
- Почта iCloud
- Контакты
- Календари
Apple заявляет, что не может зашифровать эти данные, поскольку хочет, чтобы эти службы оставались совместимыми с другими поставщиками услуг электронной почты и календарей. Поэтому, что бы вы ни делали, Apple всегда сможет сканировать вашу переписку, события в календаре и личную информацию людей из вашей профессиональной и социальной сети.
Второе ограничение заключается в том, что Apple не защищает определенные метаданные с помощью сквозного шифрования, даже если функция Advanced Data Protection включена. Сюда входят:
- Тип файла
- Размер файла
- Количество просмотров фотографии
- Был ли файл закреплен или помечен как избранный
- Данные об использовании, такие как метки времени создания или последнего изменения файла
Advanced Data Protection работает для обмена файлами и совместной работы только в том случае, если у других сторон также включено сквозное шифрование, а некоторые инструменты и службы никогда не позволяют использовать сквозное шифрование.
В-третьих, для работы Advanced Data Protection необходимо, чтобы на всех ваших устройствах, подключенных к iCloud, было обновлено программное обеспечение до последней версии. В противном случае вам придется отключить эти устройства от iCloud. Это потенциальное неудобство, наряду со сложностями, связанными с добавлением контакта для восстановления доступа и ключа восстановления, является препятствием для включения сквозного шифрования.
И наконец, постоянное существование Advanced Data Protection не гарантировано. Когда правительство Великобритании приказало Apple отключить эту функцию, компания немедленно подчинилась и лишь позже оспорила это решение в суде, уже подвергнув пользователей риску.
Как мы уже говорили, Proton никогда не раскрывал и никогда не раскроет наше шифрование. Мы не сделали этого под давлением со стороны России, Китая или Индии и не сделаем этого для Великобритании. Оказавшись в такой же ситуации, мы бы отказались добавлять бэкдор, но мы также не стали бы соглашаться открывать парадную дверь.
Защита вашей конфиденциальности на продуктах Apple
Apple, очевидно, не настолько конфиденциальна, как компания хотела бы заставить вас поверить. Но по сравнению со своими главными конкурентами продукты Apple действительно предлагают более высокий уровень безопасности и конфиденциальности. Например, данные на вашем iPhone известны своей безопасностью(новое окно) — при условии, что вы не загружаете их в iCloud.
Вот несколько дополнительных советов, как не впускать Apple в вашу личную жизнь.
Включите Advanced Data Protection
Даже если у Advanced Data Protection есть существенные ограничения, полезно защитить как можно больше своих данных с помощью сквозного шифрования. Многим нравится удобство iCloud, поэтому, если вы собираетесь продолжать использовать этот сервис, вы можете воспользоваться самыми мощными настройками безопасности Apple, если они доступны в вашей стране. Только обязательно сохраните ключ восстановления в безопасном месте, например в своем менеджере паролей.
Не используйте Apple Mail, Календарь или Контакты
Apple указывает на совместимость как на причину, по которой компания не может использовать надежное шифрование для своих служб почты, календаря и контактов. Но это неубедительно. Хотя вы действительно не можете автоматически использовать сквозное шифрование с другими провайдерами без поддержки PGP, Apple все же могла бы использовать одну из форм шифрования с нулевым доступом, чтобы гарантировать, что данные её собственных клиентов будут недоступны для самой компании. Например, Proton Mail мгновенно зашифровывает входящие электронные письма, чтобы только вы могли расшифровать их с помощью своего закрытого ключа.
Выбирайте службы, которые зашифрованы сквозным методом по умолчанию
Выбор компанией Apple термина «стандартная защита данных» показывает, как компания относится к вашему права на конфиденциальность данных. Для Apple наличие доступа к вашей личной информации является стандартом. Мы считаем, что конфиденциальность должна быть по умолчанию, и создали ряд онлайн-служб, которые помогут вам этого достичь.
Если вы ищете конфиденциальную альтернативу iCloud, Proton Drive — это зашифрованное сквозным методом облачное хранилище, которое никогда не просматривает ваши данные. Мы также защищаем большинство метаданных с помощью сквозного шифрования, включая имя файла, тип файла, размер файла и данные об использовании, такие как временные метки создания и изменения. Мобильное приложение Proton Drive доступно для iPhone(новое окно).
Среди других альтернатив, зашифрованных сквозным методом, — Proton Mail(новое окно) (включая зашифрованные контакты) и Proton Calendar(новое окно).
Исправление. Эта статья была обновлена с целью исправления неточного заголовка, в котором утверждалось, что Apple может видеть весь контент, сохраненный в iCloud.
