Aquesta setmana Apple ha anunciat una de les seves actualitzacions més importants de seguretat, gràcies a la expansió del xifratge de punta a punta en múltiples nous tipus de dades d'iCloud, incloses còpies de seguretat de dispositius, dades al núvol d'iMessage, fotos i més.
Les tres noves alternatives per preservar les dades al núvol dels clients d'atacs externs, inclouen la verificació amb clau de seguretat dels contactes d'iMessage, claus de seguretat per a Apple ID i la Protecció de Dades Avançada per a iCloud. Tot i que la majoria començaran la seva expansió el 2023, la Protecció de Dades Avançada per a iCloud ja està disponible en fase beta d'iOS 16.2. per als usuaris dels Estats Units.
Noves i potents proteccions de dades d'Apple
Apple expandeix les opcions de protecció de dades
D'acord amb la descripció d'Apple a través del seu bloc oficial, cadascuna d'aquestes opcions per brinden formes encara més sòlides de protegir les seves dades
Verificació de la clau de contacte d'iMessage
Els usuaris poden verificar que es comuniquen només amb qui volen. Així, aquests reben alertes automàtiques si algun atacant aconseguís violar els servidors del núvol i inserir el seu propi dispositiu per espiar aquestes comunicacions xifrades. Així mateix, els usuaris de verificació de clau de contacte d'iMessage poden comparar un codi de verificació de contacte en persona, en FaceTime o mitjançant una altra trucada segura.
Claus de seguretat per a l'ID d'Apple
Aquesta funció està dissenyada per a usuaris que, sovint a causa del seu perfil públic, s'enfronten a amenaces. Aquesta opció enforteix l'autenticació de dos factors d'Apple en requerir una clau de seguretat de maquinari com un dels dos factors, evitant que un atacant avançat obtingui el segon factor d'un usuari en una estafa de phishing.
Protecció de dades avançada
Segons Ivan Krstić, cap d'enginyeria i arquitectura de seguretat d'Apple, la Protecció de dades avançada és el "nivell més alt de seguretat de dades al núvol"
Protecció de dades avançada és el nivell més alt de seguretat de dades al núvol d'Apple, que ofereix als usuaris l'opció de protegir la gran majoria de les seves dades més confidencials d'iCloud amb xifratge de punta a punta perquè només puguin desxifrar-se als seus dispositius de confiança.
Per als usuaris que optin per participar, la Protecció de dades avançada manté la majoria de les dades d'iCloud protegides fins i tot en el cas d'una violació de dades al núvol.
Abans de l'anunci, iCloud oferia xifratge d'extrem a extrem per a 14 categories de dades diferents, incloses algunes com el clauer d'iCloud i les dades de salut. No obstant això, l'expansió d'avui eleva a 23 la quantitat de categories de dades protegides per xifratge d'extrem a extrem. Les noves categories són:
- Còpies de seguretat de dispositius.
- Missatges de còpia de seguretat.
- Unitat d'iCloud.
- Qualificacions.
- Fotos.
- Recordatoris.
- Marcadors de Safari.
- Dreceres de Siri.
- Notes de veu.
- Passis de cartera.
Alhora que aquest anunci, Apple es va comprometre a continuar oferint noves i poderoses eines per protegir encara més les dades i comunicacions més confidencials