Apple annuncia 3 nuove funzionalità di sicurezza tra cui la verifica della chiave di contatto iMessage simile a WhatsApp.

Oltre alla verifica della chiave di contatto di iMessage, Apple ha annunciato altre due nuove funzionalità di sicurezza in arrivo nel 2023 per proteggere il tuo account ID Apple e i dati di iCloud.

• Che cosa sta accadendo? Apple ha annunciato tre nuove funzionalità di sicurezza che, secondo quanto affermato, consentiranno alle persone di proteggere i dati e le comunicazioni più sensibili.
• Perché preoccuparsi? Meglio tardi che mai! Le piattaforme concorrenti hanno alcune funzionalità che Apple fornisce ai suoi utenti da anni, come il controllo per vedere se il dispositivo del destinatario potrebbe essere stato violato.
• Cosa fare? Apple non rilascerà nuove funzionalità al pubblico per un po’ di tempo, ma puoi imparare il più possibile su di loro ora così sarai pronto quando se ne saranno andati.

Tre nuove funzionalità di sicurezza in arrivo sui prodotti Apple nel 2023

Apple ha introdotto tre nuove funzionalità di sicurezza per aumentare la privacy dei tuoi iMessage, aumentare la sicurezza del tuo ID Apple e proteggere meglio i tuoi dati iCloud. Un annuncio pubblicato su Apple Newsroom il 7 dicembre 2022 descrive tre nuove funzionalità di sicurezza in arrivo a dicembre 2022 e all’inizio del 2023 in iOS 16.2, iPadOS 16.2 e macOS 13.1:

• Verifica della chiave di contatto iMessage
• Chiavi elettroniche per ID Apple
• Protezione avanzata dei dati per iCloud

L’annuncio afferma che sia la funzione di verifica della chiave di contatto di iMessage che le chiavi di sicurezza dell’ID Apple verranno lanciate a livello globale nel 2023.

Per iCloud Extended Data Protection, è attualmente disponibile negli Stati Uniti come anteprima per i membri dell’Apple Software Beta Program (puoi richiedere gratuitamente utilizzando il tuo ID Apple esistente su beta.apple.com .

La protezione estesa dei dati per iCloud sarà lanciata pubblicamente negli Stati Uniti entro la fine del 2022, con un lancio globale che inizierà all’inizio del 2023.

Verifica della chiave di contatto iMessage

Sai come puoi toccare il codice di sicurezza nella parte inferiore delle chat su app di messaggistica crittografate come WhatsApp, Telegram e Signal per ricontrollare che stai chattando solo con le persone con cui stai andando?

La verifica della chiave di contatto iMessage è molto simile a questa. Apple ammette che la stragrande maggioranza degli utenti “non cadrà mai vittima di sofisticati attacchi informatici”, ma ciò non impedirà agli utenti normali di trarne vantaggio.

Se la funzione di verifica della chiave di contatto di iMessage è abilitata, ti invierà un ping se un truffatore entra nei server iMessage e inserisce il proprio dispositivo per ascoltare questi messaggi crittografati. Puoi anche confrontare il codice di verifica del contatto di persona su FaceTime o un’altra chiamata sicura.

Chiavi elettroniche per ID Apple

Devi proteggere il tuo account ID Apple con l’autenticazione a due fattori, che richiede l’inserimento di un codice monouso dopo l’autenticazione con nome utente e password su un nuovo dispositivo. Ma presto sarai in grado di autenticare l’accesso al tuo account ID Apple con una chiave di sicurezza della rete wireless.

Le chiavi di sicurezza NFC come YubiKey di Yubico funzioneranno con questa funzione. Apple afferma che questa funzione impedirà anche a un utente malintenzionato avanzato di ottenere il secondo fattore dell’utente in una truffa di phishing.

Protezione avanzata dei dati per iCloud

La maggior parte dei tuoi dati archiviati in iCloud è crittografata end-to-end, il che significa che nessuno tranne te può leggerli senza la chiave di crittografia che si trova sul tuo dispositivo. Tuttavia, molti dati delle app Apple archiviati in iCloud utilizzano ancora una crittografia più debole, come confermato da iCloud Data Security Review di Apple .

L’attivazione della protezione avanzata dei dati nelle impostazioni di iCloud aumenterà il numero di categorie di dati protette dalla crittografia end-to-end da 14 a 23. Ad esempio, i dati delle note, i backup del dispositivo archiviati in iCloud, i backup dei messaggi e le raccolte di foto saranno (finalmente!) cifrato end-to-end. crittografia per impedire l’hacking.

Abilitare la protezione avanzata dei dati significa che Apple non memorizzerà più le chiavi di crittografia sui suoi server. Pertanto, per recuperare questi dati, avrai bisogno di una password, di un contatto di ripristino o di una chiave di ripristino personale. Ti verrà richiesto di aggiungere almeno un contatto di ripristino o una chiave di ripristino prima di abilitare questa funzione. Se lo disattivi, il tuo dispositivo caricherà in modo sicuro le chiavi di crittografia sui server Apple.

Questa funzione non si applica ai dati sensibili di Health e Maps poiché sono già crittografati end-to-end. “Le uniche principali categorie di dati di iCloud che non sono coperte sono iCloud Mail, Contatti e Calendario a causa della necessità di interagire con e-mail, contatti e sistemi di calendario globali”, spiega Apple. Leggi: Cos’è Mail Drop e come usarlo su iPhone, Mac e PC

Risorse addizionali

Apple ha pubblicato una panoramica tecnica completa degli ulteriori miglioramenti della sicurezza offerti dalla protezione avanzata dei dati nella sua Guida alla sicurezza della piattaforma online . In alternativa, puoi approfondire uno studio sulla violazione dei dati intitolato “The Growing Threat to Consumer Data in the Cloud” [documento PDF] del Dr. Stuart Madnick, Professore Emerito presso la Sloan School of Management del MIT.

Apple offre anche la modalità di blocco, una funzionalità di sicurezza dedicata progettata per proteggere obiettivi di alto valore come giornalisti, attivisti per i diritti umani e diplomatici.