今日のアップル ローンチ Advanced Data Protection は、顧客の iCloud 内のデータが「信頼されていない」デバイスで復号化されるのを防ぐ、新しいオプションのエンド ツー エンドの暗号化スキームです。 具体的には、Advanced Data Protection は、Apple がハッキングされた場合でも、iCloud アカウントのデータのほとんどを安全に保ちます。 防ぐ 法執行機関の要求に応じて、Apple が iCloud 電話のバックアップにアクセスすることを禁止します。
現在、Apple Beta Software Program のメンバーは米国で利用でき、年末までにすべての米国ユーザーに提供される予定です (2023 年には他の地域もそれに続く予定です)。Advanced Data Protection は、iCloud ユーザーの信頼できるデバイス (iPhone など) を提供します。および Mac) データの大部分の暗号化キーへの唯一のアクセス。 この機能が有効になると、Apple サーバーはユーザーに代わって特定の iCloud 設定を変更したり、iCloud バックアップに保存されているデータにアクセスしたりできなくなります。 、Notes および CloudKit フィールドは、サードパーティの開発者が暗号化済みとしてマークすることを選択します。
高度なデータ保護が導入される前は、iCloud ユーザーは、Apple が選択した場合、テキスト メッセージや連絡先など、デバイスのバックアップの内容を流出させることを防ぐことができませんでした。 読者は、サンベルナディーノ銃乱射事件の暗号化された iPhone データをめぐって FBI と FBI が争ったことを思い出すかもしれません。その間、FBI は保護された iPhone のロックを解除するよう法廷で Apple に強制しようとしました。 当時、Apple は、FBI が求めていたデータに、サーバー上の暗号化されていない iCloud バックアップを介してアクセスできると主張していました。
画像クレジット: アップル
特に、Advanced Data Protection は、iWork コラボレーション ツール、写真の共有アルバム、iCloud メール、連絡先、またはカレンダーでは機能しません。 Apple は、相互運用性の要件を非難しています。 また、この機能を有効にするには、ユーザーは Apple ID の 2 要素認証に登録し、デバイスにパスワードまたはパスコードを設定し、それらのデバイスを最新の利用可能なソフトウェア (iOS 16.2、iPadOS 16.2、macOS 13.1、tvOS) に更新する必要があります。 16.2、watchOS 9.2、および最新バージョンの Windows 用 iCloud)。
Advanced Data Protection は、管理対象の Apple ID と子アカウントをまだサポートしていません。Apple 明確にする サポート ドキュメントで。
賢明な言葉: Advanced Data Protection の復旧方法を設定しない場合のペナルティは非常に厳しいものです。 Apple は、リカバリが失敗した場合 (たとえば、リカバリ連絡先の情報が古くなっている場合) は、暗号化された iCloud データは失われたも同然であると述べています。
高度なデータ保護に加えて、Apple は今朝、製品エコシステムに追加される 2 つのセキュリティ関連機能、iMessage 連絡先キー検証とセキュリティ キーを発表しました。
Apple は、iMessage Contact Key Verification を使用すると、ジャーナリストや政府関係者などの「並外れたデジタル脅威に直面している」ユーザーが、意図した相手とのみメッセージを送信していることをさらに検証することを選択できると述べています。 Apple によると、攻撃者がクラウド サーバーを侵害して暗号化された通信を傍受し、ユーザーが直接、FaceTime、または安全な通話を介して特別な ID 検証連絡先検証コードを比較できるようになると、iMessage Contact Key Verification はアラートを送信します。
一方、Security Keys は、Apple の既存の 2 要素認証システムに基づいて構築されており、個人の Apple ID クレデンシャルを認証するための 2 つの要素の 1 つとしてハードウェア セキュリティ キーを要求します。 ハードウェア キーにはさまざまな種類と価格帯があり、通常は Bluetooth、NFC、または USB を使用して認証を実行します。
Apple によると、Apple ID の iMessage Contact Key Verification と Security Keys の両方が 2023 年から世界中で利用可能になるとのことです。