Kā ziņots, Apple atteicās no iCloud dublējumkopiju pilnīgas šifrēšanas pievienošanas plāniem, radot gan lietotāju, gan privātuma aizstāvju vidū gan bažas, gan jautājumus.
Tas ir saskaņā ar vairākiem Apple avotiem, kuri Reuters atklāja šos atteiktos plānus. Saskaņā ar ziņojumu Apple izstrādāja tehnoloģiju apmēram divus gadus, pirms to pameta kaut kad 2018. gadā.
Un, ja jūs esat līdzīgs daudziem Apple lietotājiem, jūs varat sajaukt par gala šifrēšanu vai par to, vai iCloud dublējumkopijas vispār vispār tika šifrētas.
Lūk, kas jums jāzina.
Šifrēšanas fons no gala līdz galam
iCloud dublējumi ir šifrēti, taču tādi ir nē šifrēts no gala līdz galam. Ja neesat pazīstams, pilnīga šifrēšana ir sistēma, kas ļauj diviem cilvēkiem (vai datoriem) sazināties tādā veidā, kas neļauj citiem, izņemot sūtītāju un saņēmēju, piekļūt viņu saziņas saturam.
Parasti tas tiek panākts, izveidojot atšifrēšanas atslēgu, kas atrodas tikai sūtītāja un saņēmēja ierīcēs. Pēc Apple domām, tās sistēma ir balstīta uz atslēgu, kas “iegūta no jūsu ierīcē unikālas informācijas, apvienojumā ar ierīces piekļuves kodu, kuru zināt tikai jūs”.
ICloud dublējumu gadījumā tas nozīmētu, ka Apple serveros nav atšifrēšanas atslēgas.
Daudzās Apple sistēmās un pakalpojumos tiek izmantota pilnīga šifrēšana, no kurām visievērojamākā, iespējams, ir iMessage. Citas no gala līdz galam šifrētas sistēmas ietver iCloud Keychain datus, veselības datus, mājas datus un visu, ko ierakstījis Siri.
Bet, pretēji tam, ko daži lietotāji varētu domāt, Apple nekad nav piedāvājis pilnīgu iCloud dublējumu šifrēšanu.
Reuters ziņojums liecina, ka Apple to uzskatīja par nākotnes funkciju, taču galu galā to atmeta tiesībaizsardzības problēmu dēļ.
Ir arī vērts atzīmēt, ka citas ar iCloud saistītas funkcijas, piemēram, pasts un iCloud fotoattēli, tāpat nav šifrēti no gala līdz galam. Viņi nekad nebija. Un, ja Apple plānoja pievienot pilnīgu šifrēšanu pa līniju, tas, iespējams, tagad ir apturējis šos plānus.
Ko tas nozīmē jums
Apple, šķiet, stingri atbalsta privātumu, taču šai politikai ir daži izņēmumi. Šifrēšanas un end-to-end šifrēšanas terminu izmantošana acīmredzami rada lielāko daļu neskaidrību.
Visi iCloud glabātie dati tiek šifrēti Apple serveros gan glabāšanas laikā, gan tranzīta laikā. Tas piedāvā zināmas drošības priekšrocības pārkāpumiem un iespējamiem uzbrukumiem.
Bet šie dati nav pilnībā šifrēti. Ja tā būtu, Apple nebūtu atšifrēšanas atslēgas, kas nepieciešama šo datu jēgas izpratnei. To nevarētu nolasīt neviens cits kā lietotājs.
Kā izrādās, tā kā iCloud dublējumkopijas netiek šifrētas no gala līdz galam, tas nozīmē, ka Apple tehniski ir iespēja tās atšifrēt. (Precīzāk, šķiet, ka iCloud dublējumkopijās var būt iMessages atšifrēšanas atslēga.)
Rezultātā tiesībaizsardzības iestāde teorētiski varētu sagatavot pavēsti un iegūt atšifrētas iCloud dublējumu kopijas un visu tajās glabāto informāciju.
Tam ir dažas satraucošas sekas lietotājiem, kuri apzinās privātumu un drošību. Lai gan jūsu iMessages var būt pilnībā šifrēts, valdības aģentūras joprojām varētu izlasīt visus jūsu ziņojumus, ja tie tiek glabāti iCloud un jūs izmantojat iCloud dublējumkopijas. Viņiem vienkārši jāpiespiež Apple nodot jūsu iCloud dublējumkopijas.
Lielākajai daļai likumpaklausīgo pilsoņu šīs izmaiņas neko daudz nenozīmēs. Apple joprojām aizsargā jūsu datus no hakeriem un citiem nevēlamiem skatieniem savos serveros. Valsts aģentūrām joprojām būs nepieciešams orderis, lai redzētu atšifrētos iCloud dublējumus.
Bet, protams, pārvietošanās notiek plašākās debatēs par šifrēšanu. Pastāv dažas acīmredzamas bažas par valdības pārsniegšanu, uzraudzību un lietotāju privātuma tiesībām.
Iespējas lietotājiem, kuri apzinās privātumu un drošību
Ja nevēlaties, lai ziņkārīgie skatītos pa iCloud dublējuma informāciju, apsveriet iespēju izmantot vietējās un šifrētās iTunes dublējumkopijas. Kā jau minējām, ir lietotāji, kuriem ir nopietnas bažas par privātumu un drošību. Lai būtu skaidrs, šis ziņojums neko nemaina Apple sistēmās. Bet tas atklāj dažus no tā drošības un privātuma arhitektūras raksturīgajiem trūkumiem.
Piemēram, ja jums ir bažas par iCloud dublējumu datiem, varat vienkārši pilnībā atspējot šo funkciju. Mēs joprojām ļoti iesakām dublēt ierīci, taču kā alternatīvu varat izmēģināt šifrētas iTunes dublējumkopijas.
Kas attiecas uz citiem Apple pakalpojumiem, kas nav saistīti ar galu, jums būs jāpēta, kas jums der. ProtonMail var būt laba iespēja iCloud pasta lietotājiem (vai arī Gmail lietotājiem).
Ja vēlaties turpināt izmantot iCloud dublējumkopijas un jums ir jutīgas drošības vajadzības, iesakām atspējot lietotni Messages iCloud, lai jūsu teksti netiktu saglabāti mākonī.
Kādas ir jūsu domas par pilnīgu šifrēšanu? Informējiet mūs, izmantojot tālāk sniegtos komentārus.
