В днешно време защитата на потребителските данни е от първостепенно значение, главно защото сървърите за облачно съхранение помагат да запазим повечето от тях извън нашите устройства. Криптирането от край до край и предимствата му за сигурност често са били част от такива разговори, свързани с поверителността.
На 7 декември 2022 г. Apple обяви, че въвежда тази мярка в своите съхранени резервни копия в iCloud преди края на годината.
Решението разроши перата, привличайки вниманието на правителствените органи, а именно ФБР, и тук разглеждаме защо те не са доволни от тази промяна.
Apple криптира iCloud резервни копия
За тези, които не знаят, iCloud Backup е решение, част от Услугата iCloud на Apple, което позволява лесната процедура за настройка на устройството всеки път, когато преминете към нов iPhone, iPad, Apple Watch или друго устройство на Apple. Той прави това, като създава копие на вашето устройство на облачни сървъри и го изтегля, когато е необходимо.
Към днешна дата Apple спомена как данните, съхранявани локално, са криптирани и достъпни само за потребителите. Но ако сте използвали iCloud, за да се защитите от загуба на данни, информацията може да бъде достъпна от Apple по всяко време, за да помогне при извличането; това също го остави отворено за достъп за хакери и държавни органи.
Шифроването на резервни копия на iCloud променя това уравнение, тъй като данните вече са достъпни само от потребителя, при условие че има необходимите идентификационни данни.
Apple обяви тази функция като Разширена защита на данните за iCloud, разширява нейните услуги за криптиране от ефективни върху 14 категории данни до 23—сега включва iCloud Backup, Бележки, Снимки и др. Освен това се посочва, че iCloud Mail, Contacts и Calendar са изключения от тази защита поради участие в глобални системи.
Разширената защита на данните за iCloud в момента е достъпна само за потребители в Съединените щати. Apple планира да пусне тази функция в останалия свят в началото на 2023 г.
Защо ФБР не е доволно от това, че Apple шифрова iCloud
Някои агенции или правителствени органи често са показвали отрицателни мнения относно потребителските данни, станали недостъпни. И в изявление до Вашингтон пост, ФБР каза, че въздействието на криптирането от край до край е такова, което намира за дълбоко безпокойство. Бюрото каза:
„Това възпрепятства способността ни да защитим американския народ от престъпни действия, вариращи от кибератаки и насилие срещу деца до трафик на наркотици, организирана престъпност и тероризъм. В тази епоха на киберсигурност и изисквания за „сигурност по дизайн“, ФБР и партньорите от правоприлагащите органи се нуждаят от „законен достъп по дизайн“.
Трябва ли ФБР да се притеснява?
Въпреки че ФБР има причини за безпокойство, ние смятаме, че защитата на iCloud Backup зад криптиране от край до край е положителен ход. Той ще осигури защита от страна на сървъра, която вие, като потребител, не можете да гарантирате само с вашата силна парола.
Има множество стъпки, които можете и трябва да предприемете, за да защитите личните си данни. В идеалния случай би било да използвате правилна парола и многофакторно удостоверяване. Но суровата реалност е, че данните на потребителите са уязвими и най-слабото звено във всяка верига за сигурност може да доведе до пробиви и атаки.
През 2021 г. само в САЩ са станали свидетели на 290 милиона жертви на пробиви на данни, според проучване на д-р Стюарт Мадник от MIT Sloan School of Management и публикувано от Ябълка. Въпреки че течовете могат да включват голямо разнообразие от детайли, всеки елемент представлява елемент на риск за неосъзнатия потребител.
В сегашното си състояние Разширената защита на данните е функция за включване и не се прилага задължително. Заинтересованите потребители ще трябва да активират ръчно функцията за iCloud архивиране.
Шифроването на резервни копия в iCloud е положителен ход
Шифроването на резервни копия в iCloud ще гарантира, че вашите данни са защитени дори когато се съхраняват далеч от очите ви и от вашия хардуер, добавяйки основен елемент на сигурност, който ще помогне за предотвратяване на течове, включващи лични информация.
Но не забравяйте, че това се отнася само от гледна точка на сървъра и наличието на силна и запомняща се парола е от ключово значение, за да се предпазите от атаки.
