Vratislav Holub Η Apple συχνά καυχιέται για τη συνολική ασφάλεια των προϊόντων της. Γενικά, βασίζεται σε ελαφρώς πιο κλειστά λειτουργικά συστήματα, κάτι που είναι απολύτως απαραίτητο για αυτόν τον τομέα. Για παράδειγμα, είναι δυνατή η εγκατάσταση μόνο εφαρμογών στο iPhone που έχουν περάσει τη διαδικασία επαλήθευσης και έχουν φτάσει στο επίσημο App Store, γεγονός που μειώνει σημαντικά τον κίνδυνο εγκατάστασης μολυσμένου λογισμικού. Αλλά δεν τελειώνει εκεί. Τα προϊόντα της Apple συνεχίζουν να προσφέρουν πρόσθετες μορφές ασφάλειας σε επίπεδο υλικού και λογισμικού.
Η κρυπτογράφηση δεδομένων, για παράδειγμα, είναι επομένως αυτονόητη, η οποία διασφαλίζει ότι κανένα μη εξουσιοδοτημένο άτομο χωρίς γνώση του κωδικού πρόσβασης δεν μπορεί να έχει πρόσβαση στα δεδομένα του χρήστη. Αλλά από αυτή την άποψη, τα συστήματα της Apple έχουν μια τρύπα με τη μορφή της υπηρεσίας cloud iCloud. Πρόσφατα αναφερθήκαμε σε αυτό το θέμα στο άρθρο που επισυνάπτεται παρακάτω. Το πρόβλημα είναι ότι παρόλο που το σύστημα κρυπτογραφεί τα δεδομένα ως τέτοια, όλα τα αντίγραφα ασφαλείας που είναι αποθηκευμένα στο iCloud δεν είναι τόσο τυχερά. Δημιουργήθηκαν αντίγραφα ασφαλείας για ορισμένα στοιχεία χωρίς κρυπτογράφηση από άκρο σε άκρο. Αυτό άγγιξε τις ειδήσεις, για παράδειγμα. Κατά την προώθηση της δικής της λύσης iMessage, η Apple συχνά διαφημίζει ότι όλη η επικοινωνία είναι η λεγόμενη κρυπτογράφηση από άκρο σε άκρο. Ωστόσο, μόλις δημιουργήσετε αντίγραφα ασφαλείας των μηνυμάτων σας με αυτόν τον τρόπο, δεν έχετε τύχη. Τα αντίγραφα ασφαλείας μηνυμάτων στο iCloud δεν έχουν πλέον αυτήν την ασφάλεια.
Θα μπορούσε να είναι σε ενδιαφέρει
Προηγμένη προστασία δεδομένων στο iOS 16.3
Η Apple δέχεται έντονη κριτική για αυτό το ατελές σύστημα κρυπτογράφησης εδώ και αρκετά χρόνια. Μετά από πολλή αναμονή, επιτέλους πήραμε την επιθυμητή αλλαγή. Με την άφιξη των νέων λειτουργικών συστημάτων iOS 16.3, iPadOS 16.3, macOS 13.2 Ventura και watchOS 9.3 ήρθε η λεγόμενη προηγμένη προστασία δεδομένων. Επιλύει άμεσα τις προαναφερθείσες ελλείψεις – επεκτείνει την κρυπτογράφηση από άκρο σε άκρο σε όλα τα στοιχεία για τα οποία δημιουργείται αντίγραφο ασφαλείας μέσω του iCloud. Ως αποτέλεσμα, η Apple χάνει την πρόσβαση στα δεδομένα του πωλητή μήλων. Αντίθετα, ένας συγκεκριμένος χρήστης γίνεται έτσι ο μόνος που έχει τα κλειδιά πρόσβασης και που μπορεί πραγματικά να εργαστεί με τα δεδομένα.
Αν και είδαμε την άφιξη της προηγμένης προστασίας δεδομένων στο iCloud και πρακτικά επιτέλους έχουμε την επιλογή για πλήρη ασφάλεια των δεδομένων που έχουν δημιουργηθεί αντίγραφα ασφαλείας, η επιλογή εξακολουθεί να είναι μάλλον κρυμμένη στα συστήματα. Εάν σας ενδιαφέρει, πρέπει να το ενεργοποιήσετε (Σύστημα) Ρυθμίσεις > [το όνομά σας] > iCloud > Προηγμένη προστασία δεδομένων. Όπως αναφέραμε παραπάνω, με την ενεργοποίηση αυτής της λειτουργίας, γίνεστε ο αποκλειστικός χρήστης με πρόσβαση σε αντίγραφα ασφαλείας και δεδομένα. Για αυτόν τον λόγο, είναι απολύτως σημαντικό να ορίσετε επιλογές ανάκτησης. Μια αξιόπιστη επαφή ή κλειδί ανάκτησης μπορεί να χρησιμοποιηθεί από αυτή την άποψη. Εάν επρόκειτο να επιλέξετε, για παράδειγμα, το αναφερόμενο κλειδί και στη συνέχεια να το ξεχάσετε/χάσετε, απλά δεν έχετε τύχη. Δεδομένου ότι τα δεδομένα είναι κρυπτογραφημένα και κανείς άλλος δεν μπορεί να έχει πρόσβαση σε αυτά, εάν χάσετε το κλειδί, χάνετε τα πάντα.
Πώς να ενεργοποιήσετε την προηγμένη προστασία δεδομένων
Γιατί η Σύνθετη προστασία δεν είναι αυτόματη;
Ταυτόχρονα, κινείται σε ένα αρκετά σημαντικό ερώτημα. Γιατί το iCloud Advanced Data Protection δεν ενεργοποιείται αυτόματα σε νέα λειτουργικά συστήματα; Με την ενεργοποίηση αυτής της δυνατότητας, η ευθύνη μετατίθεται στον χρήστη και εναπόκειται αποκλειστικά σε αυτόν πώς θα αντιμετωπίσει αυτήν την επιλογή. Ωστόσο, εκτός από την ασφάλεια, η Apple βασίζεται κυρίως στην απλότητα - και είναι πολύ πιο εύκολο αν ο κολοσσός έχει τη δυνατότητα να βοηθήσει τον χρήστη του με πιθανή ανάκτηση δεδομένων. Ένας συνηθισμένος τεχνικά άπειρος χρήστης μπορεί, αντίθετα, να προκαλέσει προβλήματα.
Η προηγμένη προστασία δεδομένων είναι επομένως μια καθαρά προαιρετική επιλογή και εξαρτάται από κάθε χρήστη της Apple εάν θέλει να τη χρησιμοποιήσει ή όχι. Έτσι, η Apple μεταβιβάζει ουσιαστικά την ευθύνη στους ίδιους τους χρήστες. Αλλά στην πραγματικότητα, αυτή είναι ίσως η καλύτερη λύση. Εάν δεν θέλετε να αναλάβετε την πλήρη ευθύνη ή εάν πιστεύετε ότι δεν χρειάζεστε κρυπτογράφηση από άκρο σε άκρο των αντικειμένων στο iCloud, μπορείτε να τη χρησιμοποιήσετε όπως πριν σε κανονική χρήση. Η προηγμένη προστασία μπορεί στη συνέχεια να χρησιμοποιηθεί μόνο από όσους ενδιαφέρονται πραγματικά για αυτήν.
Θα μπορούσε να είναι σε ενδιαφέρει
