NAJNOWSZE
03 stycznia 2023
Apple jeszcze lepiej chroni użytkowników dzięki nowym, zaawansowanym zabezpieczeniom danych
Weryfikacja kluczy kontaktów w iMessage, klucze bezpieczeństwa dla konta Apple ID oraz zaawansowana ochrona danych w iCloud to nowe i ważne narzędzia, które pomagają użytkownikom dbać o poufność najwrażliwszych danych i rozmów
Ten artykuł został pierwotnie opublikowany 7 grudnia 2022 r. w serwisie dla rynku USA
Firma Apple zaprezentowała dziś trzy zaawansowane zabezpieczenia, które chronią dane użytkowników przechowywane w chmurze. To kolejny duży krok, dzięki któremu użytkownicy mogą jeszcze skuteczniej dbać o poufność swoich danych. Weryfikacja kluczy kontaktów w iMessage pozwala użytkownikom sprawdzać, czy nie rozmawiają z oszustami, którzy podszywają się pod ich znajomych. Klucze bezpieczeństwa dla konta Apple ID dają użytkownikom możliwość zdecydowania, czy podczas logowania do ich konta Apple ID ma być wymagane użycie fizycznego klucza bezpieczeństwa. Z kolei zaawansowana ochrona danych w iCloud bazuje na szyfrowaniu informacji na całej drodze przesyłu w celu zapewnienia maksymalnego poziomu bezpieczeństwa w chmurze. Umożliwia dodatkowe zabezpieczenie ważnych danych w iCloud, w tym plików zachowanych w usłudze Backup w iCloud czy treści z aplikacji Zdjęcia i Notatki.
Zagrożenia dla danych użytkowników są coraz bardziej zaawansowane i złożone. Dlatego nowe funkcje uzupełniają dotychczasowe zabezpieczenia, dzięki którym produkty Apple to najbezpieczniejsze rozwiązania na rynku. Mowa m.in. o zabezpieczeniach wbudowanych w nasze autorskie czipy, wykorzystujące pierwszorzędne mechanizmy szyfrowania i ochrony danych, czy funkcjach pokroju opcjonalnego trybu blokady, który radykalnie zwiększa bezpieczeństwo użytkowników takich jak dziennikarze, obrońcy praw człowieka czy dyplomaci. Apple z zaangażowaniem zwiększa bezpieczeństwo zarówno urządzeń, jak i środowiska chmurowego, i regularnie publikuje nowe rozwiązania w dziedzinie ochrony.
„W Apple pragniemy zapewniać użytkownikom najlepszą ochronę danych na świecie. Nieustannie identyfikujemy i eliminujemy nowe zagrożenia dla ich prywatnych danych, które przechowują na urządzeniach i w chmurze”, wyjaśnia Craig Federighi, starszy wiceprezes Apple w pionie Software Engineering. „Nasze zespoły ds. bezpieczeństwa dokładają ogromnych starań, by chronić dane użytkowników. Dzięki weryfikacji kluczy kontaktów w iMessage, kluczom bezpieczeństwa i zaawansowanej ochronie danych w iCloud użytkownicy otrzymają trzy nowe, skuteczne narzędzia pomagające zadbać o poufność najwrażliwszych danych i rozmów”.
Weryfikacja kluczy kontaktów w iMessage
Firma Apple jako pierwsza w branży zastosowała technologię szyfrowania na całej drodze przesyłu w usługach komunikacyjnych dla konsumentów. Miało to miejsce wraz z wprowadzeniem na rynek aplikacji iMessage, w której wymieniane wiadomości mogą być odczytywane wyłącznie przez ich nadawców i odbiorców. Z szyfrowania od samego początku korzysta też aplikacja FaceTime, która za sprawą tej technologii skutecznie chroni poufność prowadzonych rozmów. Teraz użytkownicy bardziej narażeni na zagrożenia cyfrowe – na przykład dziennikarze, obrońcy praw człowieka czy politycy – mogą włączyć dodatkowe zabezpieczenie. Dzięki weryfikacji kluczy kontaktów w iMessage sprawdzą, czy nie rozmawiają z oszustami, którzy podszywają się pod inne osoby. Zdecydowana większość użytkowników nigdy nie padnie ofiarą ściśle ukierunkowanych cyberataków, jednak osoby narażone na tego typu działania zyskują teraz skuteczniejszą ochronę. W przypadku rozmów między użytkownikami, którzy włączyli weryfikację kluczy kontaktów w iMessage, będą automatycznie uruchamiane specjalne alerty. Poinformują one o sytuacjach, w których wyjątkowo zaawansowane zagrożenia, na przykład szkodliwe programy opracowane na zlecenie niektórych rządów, mogłyby złamać zabezpieczenia serwerów chmurowych i zaimplementować oprogramowanie służące do podsłuchiwania szyfrowanych konwersacji. To nie wszystko. Użytkownicy korzystający z weryfikacji kluczy kontaktów w iMessage mogą porównywać kod weryfikacyjny kontaktu osobiście, podczas rozmowy przez FaceTime lub za pośrednictwem innego zabezpieczonego połączenia.
Klucze bezpieczeństwa
W 2015 r. firma Apple wprowadziła uwierzytelnianie dwupoziomowe dla kont Apple ID. Obecnie z tego zabezpieczenia korzysta ponad 95 procent aktywnych kont iCloud. Nie sposób znaleźć na świecie bardziej rozwinięty system dwupoziomowego uwierzytelniania kont. Dzięki kluczom bezpieczeństwa użytkownicy mogą teraz dodatkowo podwyższyć ten poziom ochrony, sięgając po klucze sprzętowe od innych firm. To rozwiązanie stworzone z myślą o użytkownikach takich jak m.in. celebryci, dziennikarze czy politycy. Konta internetowe tych osób, często ze względu na ich powszechną rozpoznawalność, są w większym stopniu narażone na ataki. Użytkownicy, którzy zdecydują się korzystać z kluczy bezpieczeństwa, mogą liczyć na jeszcze lepszą ochronę ze strony opracowanego przez Apple mechanizmu uwierzytelniania dwupoziomowego. To dlatego, że jednym z elementów wymaganych do potwierdzenia tożsamości będzie użycie klucza sprzętowego. Dzięki temu nasze uwierzytelnianie dwupoziome działa jeszcze skuteczniej, uniemożliwiając doświadczonym hakerom pokonanie drugiej warstwy uwierzytelniającej nawet po przeprowadzeniu ataku phishingowego.
Zaawansowana ochrona danych w iCloud
Firma Apple od lat wyposaża swoje urządzenia w znakomite zabezpieczenia przechowywanych informacji. Jednym z nich jest Ochrona danych, czyli zaawansowany system szyfrowania plików wbudowany w iPhone’a, iPada i Maca. „Apple tworzy najbezpieczniejsze urządzenia na rynku. To fundament, który wyznacza kierunek naszych obecnych działań”, stwierdził Ivan Krstić, szef Apple w pionie Security Engineering and Architecture. „Zaawansowana ochrona danych to rozwiązanie Apple, które zapewnia najwyższy poziom bezpieczeństwa danych w środowisku chmurowym. Pozwala użytkownikom chronić przeważającą większość najwrażliwszych danych w iCloud, które są szyfrowane na całej drodze przesyłu. Odszyfrować je można tylko na zaufanych urządzeniach”. Użytkownicy, którzy włączą Zaawansowaną ochronę danych, mogą liczyć na zabezpieczenie większości plików i informacji z iCloud nawet w wypadku naruszenia bezpieczeństwa danych w chmurze.
iCloud chroni już 14 różnych kategorii wrażliwych danych – m.in. hasła z pęku kluczy iCloud i informacje z aplikacji Zdrowie – wykorzystując w tym celu domyślnie włączone szyfrowanie na całej drodze przesyłu. W przypadku użytkowników, którzy aktywują Zaawansowaną ochronę danych, łączna liczba kategorii danych chronionych poprzez szyfrowanie na całej drodze przesyłu wzrasta do 23 i obejmuje m.in. usługę Backup w iCloud oraz aplikacje Notatki i Zdjęcia. Jedynymi dużymi kategoriami danych iCloud, które nie podlegają tej ochronie, są Poczta w iCloud oraz aplikacje Kontakty i Kalendarz. Wynika to z konieczności ich współdziałania z globalnymi systemami poczty e-mail, kontaktów i kalendarza.
Zwiększenie skuteczności ochrony danych użytkowników w chmurze to kwestia priorytetowa. Wskazują na to nowe wyniki badań dotyczących naruszeń bezpieczeństwa danych, które opublikowano dziś w raporcie „The Rising Threat to Consumer Data in the Cloud”. Zdaniem ekspertów w okresie od 2013 do 2021 roku całkowita liczba ataków na dane wzrosła ponad trzykrotnie. W samym 2021 roku na całym świecie narażonych zostało około 1,1 miliarda prywatnych informacji. Przedsiębiorstwa z sektora technologii coraz częściej odpowiadają na te zagrożenia poprzez wyposażenie swoich produktów w rozwiązania szyfrujące dane na całej drodze przesyłu.
Dostępność
- Weryfikacja kluczy kontaktów w iMessage będzie dostępna na całym świecie w 2023 roku.
- Klucze bezpieczeństwa dla konta Apple ID zostaną udostępnione na całym świecie na początku 2023 roku.
- Zaawansowana ochrona danych w iCloud jest już dostępna na terenie USA dla uczestników programu Apple Beta Software Program. Do końca roku zostanie udostępniona wszystkim użytkownikom na terenie USA. W pozostałych częściach świata funkcja ta zostanie udostępniona na początku 2023 roku.
- Pełne omówienie techniczne opcjonalnych zabezpieczeń dostępnych w ramach Zaawansowanej ochrony danych można znaleźć w naszym Przewodniku po bezpieczeństwie platform. Warto również zajrzeć do raportu na temat naruszeń bezpieczeństwa danych „The Rising Threat to Consumer Data in the Cloud” autorstwa dra Stuarta Madnicka, prof. em. uczelni MIT Sloan School of Management.
Udostępnij artykuł
Media
-
Tekst tego artykułu
-
Zdjęcia z tego artykułu