В дополнение к проверке контактного ключа iMessage Apple объявила о двух других новых функциях безопасности, которые появятся в 2023 году для защиты вашей учетной записи Apple ID и данных iCloud.
- Что происходит? Apple объявила о трех новых функциях безопасности, которые, по ее словам, позволят людям защитить свои самые конфиденциальные данные и сообщения.
- Зачем заботиться? Лучше поздно, чем никогда! У конкурирующих платформ есть некоторые функции, которые Apple предоставляет своим пользователям в течение многих лет, например, проверка того, не было ли взломано устройство получателя.
- Что делать? Apple не будет выпускать новые функции для широкой публики в течение некоторого времени, но вы можете узнать о них как можно больше сейчас, чтобы быть готовыми, когда они исчезнут.
Три новые функции безопасности появятся в продуктах Apple в 2023 году
Apple представила три новые функции безопасности, чтобы повысить конфиденциальность ваших сообщений iMessages, повысить безопасность вашего Apple ID и лучше защитить данные iCloud. В объявлении, опубликованном в Apple Newsroom 7 декабря 2022 г., описаны три новые функции безопасности, которые появятся в конце декабря 2022 г. и в начале 2023 г. в iOS 16.2, iPadOS 16.2 и macOS 13.1:
- Проверка контактного ключа iMessage
- Электронные ключи для Apple ID
- Расширенная защита данных для iCloud
В объявлении говорится, что как функция проверки контактного ключа iMessage, так и ключи безопасности Apple ID будут запущены во всем мире в 2023 году.
Расширенная защита данных iCloud в настоящее время доступна в Соединенных Штатах в качестве предварительной версии для участников программы бета-тестирования программного обеспечения Apple (вы можете бесплатно подать заявку, используя свой существующий Apple ID, на сайте beta.apple.com .
Расширенная защита данных для iCloud будет публично запущена в Соединенных Штатах к концу 2022 года, а глобальное развертывание начнется в начале 2023 года.
Проверка контактного ключа iMessage
Знаете ли вы, как вы можете нажать код безопасности в нижней части чатов в зашифрованных приложениях для обмена сообщениями, таких как WhatsApp, Telegram и Signal, чтобы еще раз убедиться, что вы общаетесь только с теми людьми, с которыми собираетесь?
Проверка контактного ключа iMessage очень похожа на эту. Apple признает, что подавляющее большинство пользователей «никогда не станут жертвами изощренных кибератак», но это не помешает обычным пользователям воспользоваться ими.
Если функция проверки контактного ключа iMessage включена, она пропингует вас, если мошенник взломает серверы iMessage и вставит свое собственное устройство для прослушивания этих зашифрованных сообщений. Вы также можете лично сравнить код подтверждения контакта в FaceTime или другом безопасном звонке.
Электронные ключи для Apple ID
Вы должны защитить свою учетную запись Apple ID с помощью двухфакторной аутентификации, которая требует ввода одноразового кода после аутентификации с использованием имени пользователя и пароля на новом устройстве. Но вскоре вы сможете аутентифицировать доступ к своей учетной записи Apple ID с помощью ключа безопасности беспроводной сети.
Ключи безопасности NFC, такие как YubiKey от Yubico, будут работать с этой функцией. Apple утверждает, что эта функция не позволит даже продвинутому злоумышленнику получить второй фактор пользователя в фишинговой афере.
Расширенная защита данных для iCloud
Большая часть ваших данных, хранящихся в iCloud, зашифрована сквозным шифрованием, что означает, что никто, кроме вас, не сможет прочитать их без ключа шифрования, который находится на вашем устройстве. Тем не менее, многие данные приложений Apple, хранящиеся в iCloud, по-прежнему используют более слабое шифрование, что подтверждается обзором Apple iCloud Data Security Review .
Включение Расширенной защиты данных в настройках iCloud увеличит количество категорий данных, защищенных сквозным шифрованием, с 14 до 23. Например, данные заметок, резервные копии вашего устройства, хранящиеся в iCloud, резервные копии сообщений и ваши библиотеки фотографий будут (наконец-то!) сквозное шифрование. шифрование для предотвращения взлома.
Включение Advanced Data Protection означает, что Apple больше не будет хранить ключи шифрования на своих серверах. Поэтому, чтобы восстановить эти данные, вам понадобится пароль, контакт для восстановления или личный ключ восстановления. Перед включением этой функции вам будет предложено добавить хотя бы один контакт восстановления или ключ восстановления. Если вы отключите его, ваше устройство будет безопасно загружать ключи шифрования на серверы Apple.
Эта функция не распространяется на конфиденциальные данные из Health и Maps, поскольку они уже зашифрованы сквозным шифрованием. «Единственные основные категории данных iCloud, которые не охватываются, — это Почта iCloud, Контакты и Календарь из-за необходимости взаимодействия с глобальными системами электронной почты, контактов и календаря», — объясняет Apple. Читайте: что такое Mail Drop и как его использовать на iPhone, Mac и ПК
Дополнительные ресурсы
Apple опубликовала полный технический обзор дополнительных улучшений безопасности, предлагаемых Advanced Data Protection, в своем онлайн-руководстве по безопасности платформы . Кроме того, вы можете ознакомиться с исследованием утечки данных под названием «Растущая угроза потребительским данным в облаке» [документ в формате PDF], проведенным доктором Стюартом Мэдником, почетным профессором Школы менеджмента Слоуна Массачусетского технологического института.
Apple также предлагает режим блокировки, специальную функцию безопасности, предназначенную для защиты важных целей, таких как журналисты, правозащитники и дипломаты.