Apple erhoben die Sicherheit mit neuem Schutzmechanismus pro iMessage, Apple ID und iCloud

Apple hat am Mittwoch eine Schlange von Sicherheitsmaßnahmen angekündigt, darunter eine erweiterte Datenschutzeinstellung, die Finale-zu-Finale-verschlüsselte (E2EE) Datensicherungen in seinem iCloud-Tätigkeit ermöglicht.

Wenn die Headliner-Prozedur aktiviert ist, soll sie 23 Datenkategorien mit E2EE sichern, darunter Geräte- und News-Backups, iCloud Drive, Notizen, Fotos, Erinnerungen, Sprachnotizen, Safari-Lesezeichen, Siri-Verknüpfungen und Wallet-Pässe.

Jener iPhone-Hersteller sagte, die einzigen großen iCloud-Datenkategorien, die immer noch nicht durch E2EE geschützt sind, sind Mail, Kontakte und Zeitrechnung, da „die Notwendigkeit besteht, mit den globalen E-Mail-Dienst-, Kontakt- und Kalendersystemen zu interagieren“, die ältere Technologien verwenden.

Jener E2EE-Schutzmechanismus von Advanced Data Protection pro iCloud bedeutet nachrangig, dass die persönlichen Datenansammlung welcher Benutzer nur hinauf ihren vertrauenswürdigen Geräten entschlüsselt werden können, hinauf denen die Verschlüsselungsschlüssel gespeichert sind.

„Wenn Sie Advanced Data Protection puschen und dann den Zugriff hinauf Ihr Konto verlieren, verfügt Apple nicht verbleibend die Verschlüsselungsschlüssel, mit denen Sie es zurückführen können – Sie zu tun sein Ihren Gerätepasscode oder Ihr Kennwort, verdongeln Wiederherstellungskontakt oder verdongeln persönlichen Wiederherstellungsschlüssel verwenden. “ erklärt Apple in einem Support-Schriftstück.

Mit dem jüngsten Schritttempo hat Apple eine langjährige Kritik angegangen, dass es die Verschlüsselungsschlüssel pro iCloud-Backups verfügt, wodurch die Informationen unstet pro Datenschutzverletzungen, Anfragen von Strafverfolgungsbehörden und sogar von Apples eigenen Mitarbeitern werden.

Die Verwendung von Verschlüsselung zum Schutzmechanismus von Benutzerdaten ist untrennbar mit einer denn „going dark“ bezeichneten Herausforderung verbunden, unter welcher Regierungsbehörden in ihrer Fähigkeit gehandikapt werden, belastende digitale Beweise gegen schwere Verbrechen und andere strafrechtliche Ermittlungen zu vereinen.

Neben welcher Nachricht verbleibend die erweiterte End-to-End-Verschlüsselung bestätigte Cupertino, dass es seine umstrittenen Pläne zum Scannen von News hinauf in iCloud Photos gespeichertes Werkstoff verbleibend sexuellen sexueller Missbrauch von Kindern (CSAM) aufgegeben hat, so Berichte von The Wall Street Journal und WIRED.

“Sexueller sexueller Missbrauch von Kindern kann verhindert werden, zuvor er auftritt”, wurde Craig Federighi, Senior Vice President of Software Engineering von Apple, mit den Worten zitiert. “Dort setzen wir unsrige Leistungsfähigkeit pro die Zukunft ein.”

In einem verwandten Upgrade zum Themenkreis Sicherheit erweitert Apple nachrangig die Zwei-Kriterium-Authentifizierung pro die Apple ID mit Unterstützung pro Hardware-Sicherheitsschlüssel und führt eine neue iMessage-Sicherheitsfunktion namens Contact Key Verification ein, um sicherzustellen, dass „sie nur mit den beabsichtigten Personen News senden .”

Die Funktionsvielfalt, die sich hauptsächlich an Journalisten, Menschenrechtsaktivisten und Regierungsmitglieder richtet, ist so konzipiert, dass automatische Warnungen gesendet werden, wenn ein nationalstaatlicher Gegner siegreich seine Cloud-Unterbau durchbricht und ein bösartiges Apple-Gerät hinzufügt, um die verschlüsselte Kommunikation zu belauschen.

„Und pro noch höhere Sicherheit können Benutzer von iMessage Contact Key Verification verdongeln Kontaktverifizierungscode Personal…, hinauf FaceTime oder verbleibend verdongeln anderen sicheren Telefonanruf vergleichen“, sagte welcher Technologieriese und spiegelte eine ähnliche Prozedur wider, die von Symbol angeboten wird.

An dieser Stelle ist jedoch anzumerken, dass iMessage eine Instant-Messaging-Plattform ist, die exklusiv pro dies Apple-Wildnis verfügbar ist und nicht mit anderen wichtigen Betriebssystemen wie Androide und Windows kompatibel ist.

Ebendiese Lock-in-Barrieren bedeuten nachrangig, dass die neuen Sicherheitsvorkehrungen unter welcher Kommunikation mit Benutzern von Androide-Smartphones nicht mehr gelten. In diesem Sachverhalt liefert die Messages-App von Apple die Chat-Inhalte in Form von regulären, unverschlüsselten SMS-News.

Apple seinerseits hat die Idee verworfen, SMS/MMS hinauf RCS zu auf den neuesten Stand bringen, verdongeln verbesserten Messaging-Standard mit E2EE, hochwertiger Medienfreigabe, Lesebestätigungen und Tippindikatoren.

Die Sicherheitsfunktionen kommen sozusagen Trimester, nachdem Apple eine weitere optionale Prozedur namens Lockdown Mode angekündigt hat, die iPhones und seine anderen Produkte vor dem Invasion von staatlich unterstützten Hackern und kommerzieller Spyware schützen soll.

Advanced Data Protection for iCloud wird US-Benutzern voraussichtlich Finale des Jahres mit iOS 16.2, iPadOS 16.2 und macOS 13.1 zur Verfügung stillstehen. Die Prozedur soll 2023 weltweit eingeführt werden, zusammen mit Sicherheitsschlüsseln pro Apple ID und iMessage Contact Key Verification.

Dasjenige kommende iOS 16.2-Update soll nachrangig eine AirDrop-Beschränkung durchsetzen, die ursprünglich in Reich der Mitte mit iOS 16.1.1 eingeführt wurde und die drahtlose Übertragung von Nicht-Kontakten in unmittelbarer Nähe pro nur 10 Minuten einschränkt, um Spam zu reduzieren .