Apple oznamuje 3 nové bezpečnostní funkce včetně ověření kontaktního klíče podobné WhatsApp iMessage.

Kromě ověření kontaktního klíče iMessage společnost Apple oznámila dvě další nové bezpečnostní funkce, které přijdou v roce 2023 k ochraně vašeho účtu Apple ID a dat na iCloudu.

• Co se děje? Apple oznámil tři nové bezpečnostní funkce, které lidem umožní chránit jejich nejcitlivější data a komunikaci.
• Proč se starat? Lépe později než nikdy! Konkurenční platformy disponují některými funkcemi, které Apple svým uživatelům poskytuje již léta, jako je kontrola, zda zařízení příjemce nemohlo být hacknuto.
• Co dělat? Apple ještě nějakou dobu neuvolní nové funkce pro širokou veřejnost, ale nyní se o nich můžete dozvědět co nejvíce, abyste byli připraveni, až budou pryč.

Tři nové bezpečnostní funkce přijdou do produktů Apple v roce 2023

Apple představil tři nové bezpečnostní funkce pro zvýšení soukromí vašich iMessages, zvýšení zabezpečení vašeho Apple ID a lepší ochranu vašich dat na iCloudu. Oznámení zveřejněné v Apple Newsroom dne 7. prosince 2022 popisuje tři nové bezpečnostní funkce, které přijdou později v prosinci 2022 a začátkem roku 2023 v iOS 16.2, iPadOS 16.2 a macOS 13.1:

• Ověření klíče kontaktu iMessage
• Elektronické klíče pro Apple ID
• Pokročilá ochrana dat pro iCloud

Oznámení uvádí, že jak funkce ověření kontaktního klíče iMessage, tak bezpečnostní klíče Apple ID budou globálně spuštěny v roce 2023.

Pro iCloud Extended Data Protection je v současné době k dispozici ve Spojených státech jako náhled pro členy Apple Software Beta Program (můžete zdarma požádat pomocí svého stávajícího Apple ID na beta.apple.com .

Rozšířená ochrana dat pro iCloud bude veřejně spuštěna ve Spojených státech do konce roku 2022, s globálním zavedením začátkem roku 2023.

Ověření klíče kontaktu iMessage

Víte, jak můžete klepnutím na bezpečnostní kód ve spodní části chatů v aplikacích pro šifrované zasílání zpráv, jako je WhatsApp, Telegram a Signal, zkontrolovat, že chatujete pouze s lidmi, se kterými se chystáte?

Ověření kontaktního klíče iMessage je velmi podobné tomuto. Apple připouští, že naprostá většina uživatelů se „nikdy nestane obětí sofistikovaných kybernetických útoků“, ale to nezabrání běžným uživatelům v jejich využívání.

Pokud je povolena funkce ověření klíče kontaktu iMessage, ozve se vám ping, pokud se na servery iMessage nabourá podvodník a vloží své vlastní zařízení, aby si tyto šifrované zprávy poslechlo. Ověřovací kód kontaktu můžete také porovnat osobně na FaceTime nebo jiném zabezpečeném hovoru.

Elektronické klíče pro Apple ID

Svůj účet Apple ID musíte zabezpečit dvoufaktorovým ověřením, které vyžaduje zadání jednorázového kódu poté, co se ověříte pomocí svého uživatelského jména a hesla na novém zařízení. Brzy však budete moci ověřit přístup ke svému účtu Apple ID pomocí bezpečnostního klíče bezdrátové sítě.

S touto funkcí budou fungovat bezpečnostní klíče NFC, jako je YubiKey od Yubico. Apple tvrdí, že tato funkce zabrání i pokročilému útočníkovi získat druhý faktor uživatele při phishingovém podvodu.

Pokročilá ochrana dat pro iCloud

Většina vašich dat uložených na iCloudu je end-to-end šifrována, což znamená, že bez šifrovacího klíče, který je na vašem zařízení, je nemůže číst nikdo kromě vás. Nicméně mnoho dat aplikací Apple, která jsou uložena na iCloudu, stále používá slabší šifrování, jak potvrzuje Apple iCloud Data Security Review .

Zapnutím pokročilé ochrany dat v nastavení iCloudu se zvýší počet kategorií dat chráněných end-to-end šifrováním ze 14 na 23. Například data poznámek, zálohy vašeho zařízení uložené v iCloudu, zálohy zpráv a vaše knihovny fotografií budou (konečně!) end-to-end šifrováno. šifrování, aby se zabránilo hackování.

Povolení pokročilé ochrany dat znamená, že Apple již nebude na svých serverech ukládat šifrovací klíče. Proto, abyste mohli tato data obnovit, budete potřebovat heslo, kontakt pro obnovení nebo osobní klíč pro obnovení. Před povolením této funkce budete vyzváni k přidání alespoň jednoho kontaktu pro obnovení nebo klíče pro obnovení. Pokud jej vypnete, vaše zařízení bude bezpečně nahrávat šifrovací klíče na servery Apple.

Tato funkce se nevztahuje na citlivá data ze Zdraví a Map, protože jsou již end-to-end šifrována. „Jediné hlavní kategorie dat na iCloudu, které nejsou zahrnuty, jsou iCloud Mail, Kontakty a Kalendář kvůli potřebě spolupracovat s globálními e-mailovými, kontakty a kalendářovými systémy,“ vysvětluje Apple. Přečtěte si: Co je Mail Drop a jak jej používat na iPhone, Mac a PC

Dodatečné zdroje

Společnost Apple zveřejnila úplný technický přehled dalších bezpečnostních vylepšení nabízených Advanced Data Protection ve svém Online Platform Security Guide . Případně se můžete ponořit do studie narušení dat s názvem „Rostoucí hrozba pro spotřebitelská data v cloudu“ [dokument PDF] od Dr. Stuarta Madnicka, emeritního profesora na Sloan School of Management na MIT.

Apple také nabízí Lockdown Mode, speciální bezpečnostní funkci navrženou k ochraně vysoce hodnotných cílů, jako jsou novináři, aktivisté za lidská práva a diplomaté.