Apple wird es den Menschen ermöglichen, die meisten Daten zu verschlüsseln, die von ihren iPhones und iPads in iCloud gesichert werden, so das Unternehmen angekündigt Am Mittwoch. Die Funktion wird noch in diesem Monat in den USA und 2023 weltweit verfügbar sein.
Zuvor verschlüsselte Apple nur sensible Informationen wie Gesundheitsdaten, Kreditkarteninformationen und Passwörter. Aber die neue Funktion, die als Advanced Data Protection for iCloud bekannt ist, ermöglicht es Benutzern, Geräte-Backups zu verschlüsseln, die neben Notizen, Sprachnotizen, Fotos und mehr eine Kopie der meisten persönlichen Daten auf einem iPhone und iPad enthalten -beenden“.
Die End-to-End-Verschlüsselung von Daten bedeutet, dass der zum Entsperren erforderliche digitale Schlüssel nur lokal auf dem Gerät einer anderen Person gespeichert wird und nicht irgendwo auf einem Server. Niemand, einschließlich Hacker oder das Unternehmen, dem der Server gehört, kann auf die Daten zugreifen.
iPhones und iPads werden seit Jahren verschlüsselt, aber Schlüssel zu diesen Backups, die persönliche Informationen wie Textnachrichten und Anhänge enthalten können, wurden normalerweise in den Rechenzentren von Apple gespeichert, wodurch sie anfällig für Hackerangriffe waren.
Erweiterter Datenschutz ist wichtig, da das Einschalten Ihren Schlüssel nur lokal auf Ihrem Gerät und nicht auf den Servern von Apple speichert. Dies schützt nicht nur Ihr Backup, falls ein Hacker in die Rechenzentren von Apple eindringt, sondern verhindert auch, dass Apple iCloud-Backups von Geräten an Strafverfolgungsbehörden und Regierungen als Reaktion auf gültige rechtliche Anfragen weitergeben kann, was das Unternehmen getan hat Tausende Male bisher, gemäß zu einem eigenen Transparenzbericht.
Während Behörden diese Entwicklung vielleicht nicht mögen, tun sie dies für Befürworter digitaler Rechte. „Es ist eine sehr gute Sache, sich für End-to-End-iCloud-Backups entscheiden zu können“, sagt Eva Galperin, Direktorin für Cybersicherheit bei der Electronic Frontier Foundation, einer Gruppe für digitale Rechte mit Sitz in San Francisco Apple fragen Menschen jahrelang iCloud-Backups verschlüsseln zu lassen, sagte BuzzFeed News. „Die Strafverfolgungsbehörden haben es wirklich geliebt, die iCloud-Backup-Lücke zu nutzen, um Zugriff auf die Inhalte der iPhones von Personen zu erhalten, ohne das Telefon selbst erwerben oder einen Weg finden zu müssen, in es einzudringen.“
Apple sagte jedoch, dass iCloud-E-Mails sowie Kontakte und Kalender, die in iCloud gesichert werden, nicht verschlüsselt werden, da diese Funktionen mit Apps und Plattformen anderer Unternehmen interagieren müssen.
Standardmäßig ist Advanced Data Protection auf iPhones und iPads deaktiviert. Wenn Sie sich anmelden, fordert Apple Sie auf, einen Wiederherstellungsschlüssel festzulegen – ein komplexes Passwort, das Sie an einem sicheren Ort speichern können – oder einen vertrauenswürdigen Freund oder ein Familienmitglied als Wiederherstellungskontakt zuzuweisen, damit Sie Ihr verschlüsseltes iCloud-Backup entsperren können, sobald Sie es erhalten ein neues Handy oder iPad.
Es ist wichtig, eine Möglichkeit zum Entsperren Ihrer gesicherten Daten mit einem dieser Mittel einzurichten, da dies bedeutet, dass nur Sie auf Ihr Backup zugreifen können, nicht Apple. Aber vergessen oder verlieren Sie den Wiederherstellungsschlüssel und Sie können Ihr iCloud-Backup nicht entsperren.
„Ich bevorzuge starke Ausfälle“, sagte Galperin. „Aber wenn Sie den Benutzern die Möglichkeit geben, sich für immer von all ihren Daten auszuschließen, werden sie es tun, und dann werden sie wütend und hören auf, Ihr Produkt zu verwenden. Also verstehe ich den Business Case [for having to opt in] hier.“
Zusätzlich zu Advanced Data Protection hat Apple auch Sicherheitsverbesserungen für iMessage angekündigt, die es Menschen ermöglichen, einen Code miteinander zu teilen, um zu überprüfen, mit wem sie chatten. iMessage warnt jetzt auch Menschen, wenn staatlich geförderte Angreifer versuchen, ihre Gespräche abzufangen.
Wenn Sie wirklich extreme Sicherheit benötigen, können Sie es auch so machen, dass Sie einen Hardware-Sicherheitsschlüssel in Ihr iPhone und iPad stecken müssen, um sie zu entsperren.