Verbesserter iCloud-Datenschutz: Apple behält Nachschlüssel für jedes Metadaten

Aktiviert ein User Apples neuen erweiterten Datenschutz für jedes die iCloud (Advanced Data Protection, ADP), werden künftig endlich (weitestgehend) allesamt Statistik uff Apples Servern Finale-zu-Finale-verschlüsselt – inklusive des Geräte-Backups. Sehr wohl behält sich welcher Hersteller vor, zentrale Metadaten weiterhin nur mit welcher sogenannten Standard Data Protection zu versehen. Damit verfügt welcher Konzern selbst – wie bisher für jedes zahlreiche iCloud-Statistik ohne ADP – gut die notwendigen Verschlüsselungsschlüssel und könnte jene Informationen etwa an Ermittlungsbehörden herausgeben. Dasjenige geht aus welcher Dokumentation hervor, die Apple vor wenigen Wochen selbst publiziert hat. Darin heißt es, dass dies für jedes verschiedene Infos im iCloud-Sicherheitskopie, im iCloud Drive, in Fotos, Notizen, Safari-Lesezeichen sowie Messages in iCloud gilt.

iCloud-Sicherheitskopie und iCloud Drive

Beim iCloud-Sicherheitskopie nutzt Apple besagte Standarddatenverschlüsselung – folglich mit eigener Zugriffsmöglichkeit – für jedes Namen, Prototyp, Ton und Seriennummer welcher Geräte, die zu jeder Sicherung in Besitz sein von. Fernerhin eine App-Verkettete Liste samt welcher verwendeten Dateiformate wird nicht Finale-zu-Finale-verschlüsselt, genauso wie Zeitpunkt, Zeit und Größe welcher Sicherheitskopie-Snapshots. Im Zusammenhang iCloud Drive werden wiederum Dateinamen, Raw-Byte-Quersumme welcher Dateiinhalte, Dateigröße, Favoriten, Ausführbarkeit, Bundle- und Installer-Signaturen, Filetyp sowie Erstellungs-, letzte Modifizierungs- und letzte Geschäftsstunden “standardverschlüsselt”.

Fotos und Notizen

Im Zusammenhang Fotos werden Raw-Byte-Checksum von Fotos und Videos, Favoriten, Versteckt- und Gelöscht-Status, Erstellungsdatum, Import- und Modifizierungszeiten sowie Aufrufe so behandelt. Im Zusammenhang den Notizen sind es Zeitpunkt und Zeit welcher Erstellung einer Notiz, Modifizierungs- und letzte Ansichtszeit. Fernerhin für jedes Apple im Grunde verfügbar sind Pinning- und Löschmerkmale, ein Flag, ob Zeichnungen oder handschriftliche Statistik in welcher Notiz enthalten sind sowie die Raw-Byte-Quersumme von importierten oder migrierten Notizen.

Safari-Lesezeichen und Messages in iCloud

Im Zusammenhang den Safari-Lesezeichen sind Status in einem Favoriten-Ordner, Modifizierungsdatum und Lösch-Flag eines Lesezeichens standardverschlüsselt. Messages in iCloud, welcher Synchronisationsdienst für jedes die News-App von Apple, nutzt die Standardverschlüsselung für jedes die Zeit welcher letzten Synchronisation, ein Flag, ob die Synchronisation in Betrieb oder inaktiv ist, dies Zeitpunkt welcher letzten Modifizierung von Inhalten, Fehlercodes sowie Nachrichtenarten (iMessage oder SMS) – plus den Tapback-Status, folglich ob ein Nutzer eine Nachricht etwa mit einem “Like” oder Herzchen versehen hat.

Warum Apple Metadaten “standardverschlüsselt”

Zur Bekräftigung für jedes den geringeren Schutzmechanismus welcher Metadaten gibt Apple an, man tue dies, um eine Deduplizierung und Optimierung des iCloud- beziehungsweise Gerätespeichers zu zuteilen. Zu welchem Zweck es dazu etwa Dateinamen braucht, bleibt unklar. “Manche Metadaten und Nutzungsinformationen, die in iCloud gespeichert sind, werden mit dem Standard-Datenschutz versehen – und zwar im gleichen Sinne, wenn welcher erweiterte Datenschutz aktiviert ist”, so welcher Hersteller. Solche Metadaten würden immer verschlüsselt, “gleichwohl die Verschlüsselungsschlüssel werden weiterhin von Apple gespeichert”. Sehr wohl scheint dies im gleichen Sinne Apple selbst nicht recht zu schmecken. Man setze sich dazu ein, “dass mehr Statistik, einschließlich dieser Klasse von Metadaten, Finale-zu-Finale-verschlüsselt werden, wenn Advanced Data Protection aktiviert ist”. Warum dies nicht sofort getan wird, bleibt unklar – offenbar ist dem Konzern dies Speichermanagement derzeit noch wichtiger.

Kritik von Sicherheitsexperten

Die Spiel sorgt für Sicherheitsforschern für jedes Kritik. So schrieb etwa welcher Gerichtsmedizin-Guru Jan Kaiser uff Twitter, dass die Standardverschlüsselung dazu verwendet werden kann, “Nutzer mit bekannten Inhalten in Verkettung zu erwirtschaften”. Tatsächlich sind Metadaten für jedes Sicherheitsbehörden, Geheimdienste und Hacker mega wertvoll, weil sie ohne These welcher tatsächlichen Inhalte zahlreiche Rückschlüsse zulassen. Apple hatte zuletzt zusammen mit welcher ADP-Einleitung ein umstrittenes Verfahren zum Scanning von Missbrauchsinhalten (CSAM) uff den Geräten welcher Nutzer offiziell beerdigt. Wie genau Advanced Data Protection uff Mac, iPhone und iPad funktioniert, Vorlesung halten Sie im kommenden Heft von Mac & i in einem ausführlichen Hintergrundstück.

(bsc)