A janë të sigurta të dhënat e iCloud? Në fakt, jo të gjithë kanë kriptimin e duhur

Ajo që ndodh në iPhone tuaj mbetet në iPhone tuaj. Ky është pikërisht slogani që Apple u mburr në panair CES 2019 në Las Vegas. Edhe pse ai nuk mori pjesë drejtpërdrejt në panair, ai kishte billborde të paguara në Vegas që mbanin pikërisht këtë mesazh. Ky është një aludim për mesazhin ikonik: "Ajo që ndodh në Vegas mbetet në Vegas.” Me rastin e CES 2019, u prezantuan kompani që nuk i kushtojnë aq shumë rëndësi privatësisë dhe sigurisë së përdoruesve sa Apple.

iPhone janë të mbrojtur në disa nivele. Memoria e tyre e brendshme është e koduar dhe askush nuk mund të hyjë në pajisje pa e ditur kodin ose pa kaluar përmes vërtetimit biometrik. Si e tillë, pajisja shpesh lidhet edhe me Apple ID-në e një përdoruesi të caktuar nëpërmjet një të ashtuquajturi kyçje aktivizimi. Prandaj, në rast humbjeje ose vjedhjeje, pala tjetër nuk ka asnjë shans për të abuzuar me pajisjen. Në përgjithësi, mund të thuhet se siguria është në një nivel relativisht të lartë. Por pyetja është, a mund të thuhet e njëjta gjë për të dhënat që dërgojmë në iCloud?

Kriptimi i të dhënave iCloud

Dihet përgjithësisht se të dhënat në pajisje janë pak a shumë të sigurta. Këtë e kemi konfirmuar edhe më lart. Por problemi lind kur ne i dërgojmë ato në internet ose në ruajtjen e cloud. Në atë rast, ne nuk kemi më një kontroll të tillë mbi ta dhe si përdorues duhet të mbështetemi tek të tjerët, përkatësisht tek Apple. Në këtë rast, gjigandi Cupertino përdor dy metoda të kriptimit, të cilat janë krejtësisht të ndryshme nga njëra-tjetra. Pra, le të kalojmë shpejt dallimet individuale.

photo Gallery

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iCloud në iPhone X FB

iCloud FB

iCloud FB

Siguria e të dhënave

Metoda e parë që Apple i referohet si Siguria e të dhënave. Në këtë rast, të dhënat e përdoruesit kodohen në tranzit, në server ose të dyja. Në pamje të parë, duket mirë - informacioni dhe të dhënat tona janë të koduara, kështu që nuk ekziston rreziku i keqpërdorimit të tyre. Por fatkeqësisht nuk është aq e thjeshtë. Konkretisht, kjo do të thotë se edhe pse kriptimi po bëhet, çelësat e nevojshëm mund të aksesohen edhe nga softueri i Apple. Gigant thotë se çelësat përdoren vetëm për përpunimin e nevojshëm. Ndërsa kjo mund të jetë e vërtetë, ajo ngre shqetësime të ndryshme për sigurinë e përgjithshme. Edhe pse ky nuk është një rrezik i domosdoshëm, është mirë ta perceptojmë këtë fakt si një gisht të ngritur. Në këtë mënyrë, për shembull, sigurohen kopje rezervë, kalendarët, kontaktet, iCloud Drive, shënimet, fotot, përkujtuesit dhe shumë të tjera.

Kriptimi nga fundi në fund

I ashtuquajturi më pas ofrohet si një opsion i dytë Kriptimi nga fundi në fund. Në praktikë, është enkriptimi nga fundi në fund (nganjëherë i referuar edhe si nga fundi në fund), i cili tashmë siguron siguri dhe mbrojtje reale të të dhënave të përdoruesit. Në këtë rast të veçantë, funksionon mjaft thjesht. Të dhënat janë të koduara me një çelës të veçantë në të cilin keni akses vetëm ju, si përdorues i një pajisjeje specifike. Por diçka e tillë kërkon vërtetim aktiv me dy faktorë dhe një kod të caktuar kalimi. Sidoqoftë, shumë shkurt, mund të thuhet se të dhënat që kanë këtë kriptim përfundimtar janë vërtet të sigurta dhe askush tjetër nuk mund t'i arrijë thjesht. Në këtë mënyrë, Apple mbron unazën e çelësave, të dhënat nga aplikacioni Homehold, të dhënat shëndetësore, të dhënat e pagesave, historikun në Safari, kohën para ekranit, fjalëkalimet në rrjetet Wi-Fi apo edhe mesazhet në iCloud në iCloud.

Mesazhe (të pa)sigurta

E thënë thjesht, të dhënat "më pak të rëndësishme" mbrohen në një formë të etiketuar Siguria e të dhënave, ndërsa më të rëndësishmet tashmë kanë enkriptim nga fundi në fund. Në një rast të tillë, megjithatë, hasim një problem relativisht thelbësor, i cili mund të jetë një pengesë e rëndësishme për dikë. Po flasim për mesazhe vendase dhe iMessage. Apple shpesh pëlqen të mburret për faktin se ata kanë enkriptimin e lartpërmendur nga fundi në fund. Në mënyrë specifike për iMessage, kjo do të thotë që vetëm ju dhe pala tjetër mund t'i qaseni ato. Por problemi është se mesazhet janë pjesë e kopjeve rezervë të iCloud, të cilat nuk janë aq me fat përsa i përket sigurisë. Kjo është për shkak se kopjet rezervë mbështeten në kriptim në tranzit dhe në server. Kështu që Apple mund t'i qaset.

Kështu, mesazhet sigurohen në një nivel relativisht të lartë. Por sapo t'i keni rezervuar në iCloud tuaj, ky nivel sigurie teorikisht bie. Këto dallime në siguri janë gjithashtu arsyeja pse disa autoritete ndonjëherë kanë akses në të dhënat e kultivuesve të mollëve dhe herë të tjera jo. Në të kaluarën, ne tashmë mund të regjistronim disa histori kur FBI ose CIA duhej të zhbllokonin pajisjen e një krimineli. Apple nuk mund të hyjë drejtpërdrejt në iPhone, por ka akses në (disa) nga të dhënat e përmendura në iCloud.