Apple annoncerer 3 nye sikkerhedsfunktioner, herunder WhatsApp-lignende iMessage-kontaktnøglebekræftelse.

Ud over bekræftelse af iMessage-kontaktnøgle har Apple annonceret to andre nye sikkerhedsfunktioner, der kommer i 2023 for at beskytte din Apple ID-konto og iCloud-data.

• Hvad sker der? Apple har annonceret tre nye sikkerhedsfunktioner, som de siger, vil give folk mulighed for at beskytte deres mest følsomme data og kommunikation.
• Hvorfor bekymre sig? Bedre sent end aldrig! Konkurrerende platforme har nogle funktioner, som Apple har leveret til sine brugere i årevis, såsom at tjekke for at se, om modtagerens enhed kan være blevet hacket.
• Hvad skal man gøre? Apple vil ikke udgive nye funktioner til offentligheden i et stykke tid, men du kan lære så meget som muligt om dem nu, så du er klar, når de er væk.

Tre nye sikkerhedsfunktioner kommer til Apple-produkter i 2023

Apple har introduceret tre nye sikkerhedsfunktioner for at øge privatlivets fred for dine iMessages, øge sikkerheden for dit Apple ID og bedre beskytte dine iCloud-data. En meddelelse sendt til Apple Newsroom den 7. december 2022 beskriver tre nye sikkerhedsfunktioner, der kommer senere i december 2022 og begyndelsen af ​​2023 i iOS 16.2, iPadOS 16.2 og macOS 13.1:

• iMessage-kontaktnøglebekræftelse
• Elektroniske nøgler til Apple ID
• Avanceret databeskyttelse til iCloud

I meddelelsen hedder det, at både iMessage-kontaktnøglebekræftelsesfunktionen og Apple ID-sikkerhedsnøgler vil lanceres globalt i 2023.

Til iCloud Extended Data Protection er den i øjeblikket tilgængelig i USA som en forhåndsvisning for medlemmer af Apple Software Beta Program (du kan ansøge gratis ved at bruge dit eksisterende Apple ID på beta.apple.com .

Udvidet databeskyttelse til iCloud vil blive lanceret offentligt i USA ved udgangen af ​​2022, med en global udrulning, der begynder i begyndelsen af ​​2023.

iMessage-kontaktnøglebekræftelse

Ved du, hvordan du kan trykke på sikkerhedskoden i bunden af ​​chats på krypterede beskedapps som WhatsApp, Telegram og Signal for at dobbelttjekke, at du kun chatter med de mennesker, du skal til?

iMessage-kontaktnøglebekræftelsen ligner meget denne. Apple indrømmer, at langt de fleste brugere “aldrig vil blive ofre for sofistikerede cyberangreb”, men det vil ikke forhindre almindelige brugere i at drage fordel af dem.

Hvis iMessage kontaktnøglebekræftelsesfunktionen er aktiveret, vil den pinge dig, hvis en svindler hacker sig ind på iMessage-serverne og indsætter deres egen enhed for at lytte til disse krypterede beskeder. Du kan også sammenligne kontaktbekræftelseskoden personligt på FaceTime eller et andet sikkert opkald.

Elektroniske nøgler til Apple ID

Du skal sikre din Apple ID-konto med to-faktor-godkendelse, som kræver, at du indtaster en engangskode, efter du har godkendt med dit brugernavn og adgangskode på en ny enhed. Men snart vil du være i stand til at autentificere adgang til din Apple ID-konto med en trådløs netværkssikkerhedsnøgle.

NFC-sikkerhedsnøgler såsom YubiKey fra Yubico vil fungere med denne funktion. Apple hævder, at denne funktion vil forhindre selv en avanceret angriber i at få brugerens anden faktor i et phishing-svindel.

Avanceret databeskyttelse til iCloud

De fleste af dine data, der er gemt i iCloud, er ende-til-ende-krypteret, hvilket betyder, at ingen andre end dig kan læse dem uden den krypteringsnøgle, der er på din enhed. Mange Apple-appdata, der er gemt i iCloud, bruger dog stadig svagere kryptering, som bekræftet af Apples iCloud Data Security Review .

Aktivering af Avanceret databeskyttelse i iCloud-indstillinger vil øge antallet af datakategorier, der er beskyttet af ende-til-ende-kryptering fra 14 til 23. Bemærk f.eks. (endelig!) ende-til-ende krypteret. kryptering for at forhindre hacking.

Aktivering af avanceret databeskyttelse betyder, at Apple ikke længere gemmer krypteringsnøgler på sine servere. For at gendanne disse data skal du derfor bruge en adgangskode, en gendannelseskontakt eller en personlig gendannelsesnøgle. Du vil blive bedt om at tilføje mindst én gendannelseskontakt eller gendannelsesnøgle, før du aktiverer denne funktion. Hvis du slår det fra, uploader din enhed sikkert krypteringsnøgler til Apple-servere.

Denne funktion gælder ikke for følsomme data fra Health og Maps, da de allerede er ende-til-ende-krypteret. “De eneste større iCloud-datakategorier, der ikke er dækket, er iCloud Mail, Kontakter og Kalender på grund af behovet for at interoperere med globale e-mail-, kontakt- og kalendersystemer,” forklarer Apple. Læs: Hvad er Mail Drop, og hvordan du bruger det på iPhone, Mac og pc

Yderligere ressourcer

Apple har udgivet en komplet teknisk oversigt over de yderligere sikkerhedsforbedringer, der tilbydes af Advanced Data Protection, i deres Online Platform Security Guide . Alternativt kan du dykke ned i en databrudsundersøgelse med titlen “The Growing Threat to Consumer Data in the Cloud”[PDF-dokument] af Dr. Stuart Madnick, professor emeritus ved MIT’s Sloan School of Management.

Apple tilbyder også Lockdown Mode, en dedikeret sikkerhedsfunktion designet til at beskytte værdifulde mål såsom journalister, menneskerettighedsaktivister og diplomater.