Οι συσκευές Apple διαθέτουν κρυπτογράφηση από άκρο σε άκρο από προεπιλογή εδώ και χρόνια, χρησιμοποιώντας τον κωδικό πρόσβασής σας ως κλειδί. Αυτή η κρυπτογράφηση σημαίνει ότι η μη εξουσιοδοτημένη πρόσβαση ή κλοπή των συσκευών σας δεν μπορεί να οδηγήσει σε κλοπή δεδομένων ή ταυτότητας.
Σε συνδυασμό με το iCloud, οι χρήστες της Apple δεν φοβούνται καθόλου για την απώλεια δεδομένων, εφόσον τα κλειδιά της συσκευής είναι ασφαλή και οι κωδικοί πρόσβασης iCloud είναι ασφαλείς.
Η Apple καλύπτει τώρα περισσότερα κενά ασφαλείας με την Προηγμένη Προστασία Δεδομένων και δύο άλλες λειτουργίες ασφαλείας, όπου ακόμη Η Apple δεν έχει το κλειδί για τα δεδομένα iCloud σας, όπως το πώς δεν έχει το κλειδί για τα δεδομένα που είναι αποθηκευμένα τοπικά στο συσκευή.
Πότε είναι διαθέσιμες αυτές οι δυνατότητες;
Η επαλήθευση κλειδιού επαφής, τα κλειδιά ασφαλείας για το Apple ID και η Σύνθετη προστασία δεδομένων περιγράφονται σε ένα
Δελτίο τύπου της Apple αρχές Δεκεμβρίου 2022.Γνωρίζουμε ότι η επαλήθευση κλειδιού επαφής iMessage θα είναι διαθέσιμη παγκοσμίως το 2023, τα κλειδιά ασφαλείας για το Apple ID θα είναι διαθέσιμα παγκοσμίως στο στις αρχές του 2023 και η Προηγμένη Προστασία Δεδομένων για το iCloud είναι ήδη διαθέσιμη στις ΗΠΑ και θα αρχίσει να κυκλοφορεί στον υπόλοιπο κόσμο στις αρχές 2023.
Για να κατανοήσετε την Επαλήθευση με κλειδί επικοινωνίας και τη Σύνθετη προστασία δεδομένων, μπορεί να θέλετε ανανεώστε την κατανόησή σας για την ασφάλεια επιπέδου μεταφοράς και γνωρίζουν πώς η κρυπτογράφηση από άκρο σε άκρο διαφέρει από άλλους τύπους κρυπτογράφησης.
Το iMessage και το FaceTime έχουν κρυπτογραφηθεί από άκρο σε άκρο από την κυκλοφορία, πράγμα που σημαίνει ότι μόνο εσείς και το άτομο με το οποίο επικοινωνείτε έχετε τα κλειδιά.
Εάν η Apple παραβιαστεί, η ασφάλεια επιπέδου μεταφοράς που χρησιμοποιείται διακυβεύεται από ένα κακόβουλο πιστοποιητικό ή το Το δίκτυο που χρησιμοποιείτε είναι ευάλωτο, τα δεδομένα θα είναι άχρηστα για τον υποκλοπή καθώς δεν τα έχει κλειδιά.
Η επαλήθευση κλειδιού επαφής είναι μια λειτουργία ασφαλείας που σας ειδοποιεί όταν μια μη αναγνωρισμένη συσκευή μπορεί να έχει προστεθεί στον λογαριασμό του άλλου ατόμου και μπορεί να έχει πρόσβαση στη συνομιλία σας στο iMessage. Όταν εμφανιστεί αυτή η προτροπή στη συνομιλία σας, μπορείτε να κάνετε κλικ στο κουμπί επιλογών που εξηγεί τι μπορείτε να κάνετε για να επιβεβαιώσετε ότι τα μηνύματά σας διαβάζονται μόνο από τον προοριζόμενο παραλήπτη.
Για ακόμη υψηλότερη ασφάλεια, όταν και τα δύο άτομα έχουν ενεργοποιημένη την επαλήθευση κλειδιού επαφής iMessage, μπορούν να συγκρίνουν τον Κωδικό επαλήθευσης επαφής αυτοπροσώπως, στο FaceTime ή σε άλλη ασφαλή κλήση.
Τι είναι τα κλειδιά ασφαλείας για το Apple ID;
Τα κλειδιά ασφαλείας είναι φυσικά κλειδιά που έχουν αποθηκευμένους μοναδικούς κωδικούς, οι οποίοι χρησιμοποιούνται για τη δημιουργία διαφορετικού συνόλου κωδικών που επιβεβαιώνουν την ταυτότητά σας. Καθώς δεν χρειάζεται να εισαγάγετε κανέναν κωδικό μόνοι σας, οι απάτες phishing καθίστανται άχρηστες. Ο έλεγχος ταυτότητας υλικού σε δύο βήματα είναι η πιο ασφαλής μέθοδος ελέγχου ταυτότητας.
Μπορείτε να διαβάσετε το άρθρο μας για γιατί πρέπει να χρησιμοποιείτε έλεγχο ταυτότητας δύο παραγόντων στους περισσότερους λογαριασμούς σας για ένα primer, αλλά το πιθανότερο είναι ότι το έχετε ήδη ενεργοποιημένο στο Apple ID σας.
Η Apple είναι μία από τις λίγες εταιρείες τεχνολογίας του μεγέθους της που ενεργοποιεί τον έλεγχο ταυτότητας δύο παραγόντων από προεπιλογή και ισχυρίζεται ότι το 95% των αναγνωριστικών της Apple τον έχει ενεργοποιήσει. Όταν συνδέεστε σε μια νέα συσκευή, πρέπει να την εγκρίνετε σε μια υπάρχουσα συσκευή με έναν κωδικό, αφού εμφανιστεί η τοποθεσία σε έναν χάρτη για να βεβαιωθείτε ότι είστε πραγματικά εσείς.
Ως αντίγραφο ασφαλείας, μπορείτε να χρησιμοποιήσετε το λιγότερο ασφαλής έλεγχος ταυτότητας SMS σε περίπτωση που δεν έχετε πρόσβαση σε μια υπάρχουσα συσκευή. Εάν το κάνετε, μπορεί να θέλετε μάθετε τους καλύτερους τρόπους για να αποφύγετε τις απάτες phishing για να κρατήσετε τον εαυτό σας προστατευμένο.
Τα κλειδιά ασφαλείας είναι μια πιο ασφαλής εναλλακτική λύση στον προεπιλεγμένο έλεγχο ταυτότητας δύο παραγόντων και στον έλεγχο ταυτότητας SMS. Υπάρχουν όμως κάποια μειονεκτήματα. Πρέπει να έχετε τα κλειδιά σας κοντά, εάν σκοπεύετε να συνδεθείτε εν κινήσει και θα πρέπει να έχετε τουλάχιστον δύο σε ξεχωριστά σημεία για να διασφαλίσετε ότι δεν θα κλειδωθείτε έξω. Καλύψαμε τα καλύτερα κλειδιά ασφαλείας για διαδικτυακή προστασία εάν ενδιαφέρεστε να χρησιμοποιήσετε έλεγχο ταυτότητας υλικού.
Τι είναι η Προηγμένη Προστασία Δεδομένων;
Αναμφισβήτητα το πιο σημαντικό χαρακτηριστικό που εισήγαγε η Apple ήταν η Προηγμένη Προστασία Δεδομένων. Όπως εξηγήσαμε, τα δεδομένα στις περισσότερες συσκευές της Apple είναι κρυπτογραφημένα εδώ και χρόνια και ο συνδυασμός αυτών η κρυπτογράφηση και τα αντίγραφα ασφαλείας iCloud έκαναν την Apple εξαιρετική επιλογή για όσους ανησυχούν για κλοπή δεδομένων ή δεδομένων απώλεια.
Ωστόσο, μόνο συγκεκριμένοι τύποι δεδομένων κρυπτογραφούνται από άκρο σε άκρο στο iCloud στους διακομιστές της Apple. Σε περίπτωση που παραβιαστεί η Apple, ενδέχεται να διαρρεύσουν δεδομένα που δεν είναι κρυπτογραφημένα από άκρο σε άκρο, μαζί με τα κλειδιά κρυπτογράφησης.
Αν και αυτό είναι απίθανο, καθώς η Apple και οι περισσότερες εταιρείες τεχνολογίας του μεγέθους της χρησιμοποιούν σοβαρή ασφάλεια μέτρα, δεν είναι αδύνατο και διαφορετικά επίπεδα παραβιάσεων δεδομένων αναφέρονται τακτικά στο βιομηχανία.
Με την Τυπική προστασία δεδομένων, την προεπιλεγμένη ρύθμιση στους λογαριασμούς Apple, τα ακόλουθα δεδομένα κρυπτογραφούνται από άκρο σε άκρο με τα κλειδιά που είναι αποθηκευμένα σε αξιόπιστες συσκευές:
- Κωδικοί πρόσβασης και μπρελόκ
- Δεδομένα Υγείας
- Αρχική Δεδομένα
- Μηνύματα στο iCloud
- Πληροφορίες Πληρωμής
- Συναλλαγές με Apple Card
- Χάρτες
- Λεξιλόγιο που μαθαίνεται από το πληκτρολόγιο QuickType
- Σαφάρι
- Χρόνος οθόνης
- Πληροφορίες Siri
- Κωδικοί πρόσβασης Wi-Fi
- Πλήκτρα Bluetooth W1 και H1
- Memoji
Οτιδήποτε άλλο είναι αποθηκευμένο στο iCloud είναι κρυπτογραφημένο, αλλά όχι από άκρο σε άκρο καθώς η Apple κρατά τα κλειδιά. Αυτός είναι ο λόγος για τον οποίο μπορούν να διαρρεύσουν και τα κρυπτογραφημένα δεδομένα μπορούν να αποκρυπτογραφηθούν από έναν εισβολέα.
Η ενεργοποίηση της Προηγμένης Προστασίας Δεδομένων κρυπτογραφεί τα ακόλουθα δεδομένα, επιπλέον των δεδομένων που καλύπτονται από την Τυπική προστασία δεδομένων:
- Δημιουργία αντιγράφων ασφαλείας iCloud (συμπεριλαμβανομένου του αντιγράφου ασφαλείας συσκευής και μηνυμάτων)
- iCloud Drive
- Φωτογραφίες
- Σημειώσεις
- Υπενθυμίσεις
- Σελιδοδείκτες Safari
- Συντομεύσεις Siri
- Φωνητικά σημειώματα
- Πάσες πορτοφολιού
Η ενεργοποίηση της Προηγμένης Προστασίας Δεδομένων αφήνει μόνο το iCloud Mail, τις Επαφές και τα Ημερολόγια χωρίς κρυπτογράφηση από άκρο σε άκρο. Μπορείτε να το εξερευνήσετε με περισσότερες λεπτομέρειες στο Επισκόπηση ασφάλειας δεδομένων iCloud.
Όπως τα κλειδιά ασφαλείας για το Apple ID, η Προηγμένη Προστασία Δεδομένων έχει τα δικά της μειονεκτήματα. Κανείς, ακόμη και η Apple, δεν μπορεί να έχει πρόσβαση στα κρυπτογραφημένα δεδομένα σας από άκρο σε άκρο, επομένως μια παραβίαση δεδομένων στο cloud θα αφήσει τα δεδομένα σας ασφαλή.
Αυτό σημαίνει ότι εάν χάσετε την πρόσβαση στον λογαριασμό σας, μόνο εσείς μπορείτε να ανακτήσετε τα δεδομένα σας χρησιμοποιώντας τον κωδικό πρόσβασης της συσκευής σας, την επαφή ανάκτησης ή το κλειδί ανάκτησης. Η Apple δεν μπορεί να σας βοηθήσει να ανακτήσετε αυτά τα δεδομένα. Εξηγούμε πώς να ενεργοποιήσετε την Προηγμένη προστασία δεδομένων βήμα προς βήμα και μια παγκόσμια κυκλοφορία αναμένεται στις αρχές του 2023.
Όπως το πρόσφατα προστέθηκε Λειτουργία κλειδώματος στο iOS, οι περισσότεροι άνθρωποι δεν θα χρειαστούν την πρόσθετη προστασία που προσφέρουν αυτές οι λειτουργίες (που είναι καλά νέα). Ωστόσο, γίνονται απαραίτητες για πολιτικούς, δημοσιογράφους, διασημότητες και διευθύνοντες συμβούλους καθώς οι επιθέσεις γίνονται πιο συνηθισμένες και πιο περίπλοκες.
Ποιος πρέπει να χρησιμοποιεί αυτές τις δυνατότητες;
Η ενεργοποίηση της επαλήθευσης με κλειδί επαφής δεν έχει μειονεκτήματα, εάν κάποιος με τον οποίο μιλάτε προσθέσει μια νέα συσκευή στον λογαριασμό του που μπορεί αποκτήστε πρόσβαση στα iMessages σας, θα σας δοθεί μια προτροπή και θα μπορείτε να τους ρωτήσετε αν ήταν αυτοί για να βεβαιωθείτε ότι κανείς άλλος δεν διαβάζει συνομιλία. Ωστόσο, η δυνατότητα σύγκρισης κλειδιών δεν θα πρέπει να είναι απαραίτητη για τους περισσότερους, εκτός εάν εμπίπτετε σε μία από τις πιο στοχευμένες κατηγορίες.
Εάν έχετε τουλάχιστον δύο κλειδιά ασφαλείας, τότε η ενεργοποίηση των κλειδιών ασφαλείας για το Apple ID μπορεί να είναι καλή ιδέα, αλλά να γνωρίζετε πώς είναι απαραίτητο να μην χάσετε και τα δύο κλειδιά και να μην μπορείτε να συνδεθείτε εν κινήσει χωρίς ένα τους.
Η Προηγμένη Προστασία Δεδομένων είναι μια εξαιρετικά ισχυρή λειτουργία ασφαλείας, καθώς το iCloud Backup, το iCloud Drive και οι Φωτογραφίες iCloud αποθηκεύουν σχεδόν ολόκληρο το περιεχόμενο των συσκευών Apple μας. Ιδανικό για την αποφυγή απώλειας δεδομένων, αλλά επιζήμιο εάν εμπλέκεται σε παραβίαση.
Εάν γνωρίζετε με βεβαιότητα ότι ο κωδικός πρόσβασης της συσκευής σας δεν πρόκειται να ξεχαστεί, όπου μπορείτε να αποθηκεύσετε το κλειδί ανάκτησης και ορισμένες επαφές ανάκτησης για να προσθέσετε, τότε θα είναι δύσκολο να κλειδωθείτε. Αυτό είναι ένα χαρακτηριστικό που όλοι ελπίζουμε ότι δεν θα είναι απαραίτητο, αλλά αν είναι απαραίτητο, πολλοί θα είναι ευγνώμονες που το ενεργοποίησαν. Λέμε ότι αν μπορείτε να εγγυηθείτε αυτά τα τρία πράγματα, ίσως αξίζει να το εξετάσετε.
Ο λογαριασμός μου θα είναι ασφαλής χωρίς αυτές τις δυνατότητες;
Αυτά τα χαρακτηριστικά ασφαλείας της Apple είναι ένα μεγάλο βήμα προς τα εμπρός για άτομα που είναι πιθανό να στοχοποιηθούν από εξελιγμένες επιθέσεις, ειδικά με το λογισμικό υποκλοπής spyware όπως το Pegasus να εξακολουθεί να απασχολεί πολλούς. Αν και αξίζει να τα αναζητήσετε για όσους ενδιαφέρονται, δεν θα πρέπει να αισθάνεστε αναγκασμένοι να ενεργοποιήσετε κάποια από αυτές τις λειτουργίες.
Η ενημέρωση του λειτουργικού συστήματος και των εφαρμογών σας, η χρήση μοναδικών κωδικών πρόσβασης για την προστασία του Apple ID και του περιεχομένου iCloud, μαζί με τις συνήθεις συμβουλές ασφαλείας είναι κάτι παραπάνω από καλό για τη συντριπτική πλειονότητα των ανθρώπων. Η Apple δεν συνιστά αυτές τις δυνατότητες για μέσους χρήστες.
