Apple anuncia 3 nuevas funciones de seguridad, incluida la verificación de clave de contacto de iMessage similar a WhatsApp.

Además de la verificación de la clave de contacto de iMessage, Apple ha anunciado otras dos nuevas funciones de seguridad que llegarán en 2023 para proteger su cuenta de ID de Apple y los datos de iCloud.

• ¿Lo que está sucediendo? Apple ha anunciado tres nuevas funciones de seguridad que, según dice, permitirán a las personas proteger sus datos y comunicaciones más confidenciales.
• ¿Por qué preocuparse? ¡Mejor tarde que nunca! Las plataformas de la competencia tienen algunas funciones que Apple ha brindado a sus usuarios durante años, como verificar si el dispositivo del destinatario puede haber sido pirateado.
• ¿Qué hacer? Apple no lanzará nuevas funciones para el público en general durante algún tiempo, pero puedes aprender todo lo que puedas sobre ellas ahora para estar listo cuando desaparezcan.

Tres nuevas características de seguridad que llegarán a los productos de Apple en 2023

Apple ha introducido tres nuevas funciones de seguridad para aumentar la privacidad de sus iMessages, aumentar la seguridad de su ID de Apple y proteger mejor sus datos de iCloud. Un anuncio publicado en Apple Newsroom el 7 de diciembre de 2022 describe tres nuevas funciones de seguridad que estarán disponibles más adelante en diciembre de 2022 y principios de 2023 en iOS 16.2, iPadOS 16.2 y macOS 13.1:

• Verificación de clave de contacto de iMessage
• Claves electrónicas para ID de Apple
• Protección de datos avanzada para iCloud

El anuncio establece que tanto la función de verificación de clave de contacto de iMessage como las claves de seguridad de ID de Apple se lanzarán globalmente en 2023.

Para iCloud Extended Data Protection, actualmente está disponible en los Estados Unidos como una vista previa para los miembros del Programa Beta de Apple Software (puede solicitarlo de forma gratuita utilizando su ID de Apple existente en beta.apple.com .

La protección de datos extendida para iCloud se lanzará públicamente en los Estados Unidos a fines de 2022, con un lanzamiento global a principios de 2023.

Verificación de clave de contacto de iMessage

¿Sabes cómo puedes tocar el código de seguridad en la parte inferior de los chats en aplicaciones de mensajería encriptada como WhatsApp, Telegram y Signal para verificar que solo estás chateando con las personas con las que vas?

La verificación de la clave de contacto de iMessage es muy similar a esto. Apple admite que la gran mayoría de los usuarios “nunca serán víctimas de ataques cibernéticos sofisticados”, pero eso no impedirá que los usuarios habituales se aprovechen de ellos.

Si la función de verificación de clave de contacto de iMessage está habilitada, le enviará un ping si un estafador piratea los servidores de iMessage e inserta su propio dispositivo para escuchar estos mensajes cifrados. También puede comparar el código de verificación de contacto en persona en FaceTime u otra llamada segura.

Claves electrónicas para ID de Apple

Debe proteger su cuenta de ID de Apple con autenticación de dos factores, que requiere que ingrese un código de un solo uso después de autenticarse con su nombre de usuario y contraseña en un nuevo dispositivo. Pero pronto podrá autenticar el acceso a su cuenta de ID de Apple con una clave de seguridad de red inalámbrica.

Las llaves de seguridad NFC como YubiKey de Yubico funcionarán con esta función. Apple afirma que esta función evitará que incluso un atacante avanzado obtenga el segundo factor del usuario en una estafa de phishing.

Protección de datos avanzada para iCloud

La mayoría de sus datos almacenados en iCloud están encriptados de extremo a extremo, lo que significa que nadie más que usted puede leerlos sin la clave de encriptación que está en su dispositivo. Sin embargo, muchos datos de aplicaciones de Apple que se almacenan en iCloud todavía usan un cifrado más débil, como lo confirma la Revisión de seguridad de datos de iCloud de Apple .

Activar la Protección de datos avanzada en la configuración de iCloud aumentará la cantidad de categorías de datos protegidas por el cifrado de extremo a extremo de 14 a 23. Por ejemplo, los datos de notas, las copias de seguridad de su dispositivo almacenadas en iCloud, las copias de seguridad de mensajes y sus bibliotecas de fotos serán (¡por fin!) cifrado de extremo a extremo. cifrado para evitar la piratería.

Habilitar la Protección de datos avanzada significa que Apple ya no almacenará claves de cifrado en sus servidores. Por lo tanto, para recuperar estos datos, necesitará una contraseña, un contacto de recuperación o una clave de recuperación personal. Se le pedirá que agregue al menos un contacto de recuperación o una clave de recuperación antes de habilitar esta función. Si lo apaga, su dispositivo cargará de forma segura las claves de cifrado en los servidores de Apple.

Esta función no se aplica a los datos confidenciales de Salud y Mapas, ya que ya están encriptados de extremo a extremo. “Las únicas categorías principales de datos de iCloud que no están cubiertas son iCloud Mail, Contacts y Calendar debido a la necesidad de interoperar con sistemas globales de correo electrónico, contactos y calendario”, explica Apple. Leer: ¿Qué es Mail Drop y cómo usarlo en iPhone, Mac y PC?

Recursos adicionales

Apple ha publicado una descripción técnica completa de las mejoras de seguridad adicionales que ofrece la Protección de datos avanzada en su Guía de seguridad de la plataforma en línea . Como alternativa, puede profundizar en un estudio de violación de datos titulado «La creciente amenaza para los datos del consumidor en la nube» [documento PDF] realizado por el Dr. Stuart Madnick, profesor emérito de la Sloan School of Management del MIT.

Apple también ofrece el modo de bloqueo, una característica de seguridad dedicada diseñada para proteger objetivos de alto valor como periodistas, activistas de derechos humanos y diplomáticos.