苹果为iCloud数据推出端到端加密技术

苹果公司今天推出了高级数据保护机制,这是一种新的、可选择的端到端加密方案,可以防止客户的iCloud中的数据在”不受信任的”设备上被解密。具体来说,高级数据保护可以保证iCloud账户的大部分数据安全,即使苹果公司被黑客攻击,而且–正如《华尔街日报》的一篇文章所指出的–可以防止苹果公司根据执法要求访问iCloud手机备份。

高级数据保护目前在美国适用于苹果测试版软件计划的成员,并将在今年年底向所有美国用户开放(世界其他地区将在2023年跟进),高级数据保护使iCloud用户的可信设备(如iPhone和Mac)能够单独访问他们大部分数据的加密密钥。(加密密钥是专门生成的随机比特串,用于扰乱和解密数据)。一旦启用该功能,苹果服务器就不能代表用户修改某些iCloud设置,或访问存储在iCloud备份、照片、笔记和第三方开发者选择标记为加密的CloudKit字段中的数据。

在推出高级数据保护之前,iCloud用户无法阻止苹果公司翻阅设备备份的内容,包括文本信息和联系人,如果它选择这样做的话。

读者可能还记得这家科技巨头与美国联邦调查局(FBI)就圣伯纳迪诺枪手的加密iPhone数据进行的斗争,在此期间,该机构试图通过法庭迫使苹果解锁受保护的iPhone。当时,苹果公司辩称,联邦调查局可以通过其服务器上未加密的iCloud备份来获取其寻求的数据。

值得注意的是,高级数据保护功能不能与iWork协作工具、照片中的共享相册、iCloud邮件、联系人或日历一起使用;苹果将此归咎于互操作性要求。要启用该功能,用户必须为他们的苹果ID注册双因素认证,并在他们的设备上设置密码或通行证,以及将这些设备更新到最新的可用软件(iOS 16.2、iPadOS 16.2、macOS 13.1、tvOS 16.2、watchOS 9.2和最新版本的iCloud forWindows)。

苹果在一份支持文件中澄清说,高级数据保护还不支持管理的Apple ID和子账户。

需要注意的是,如果没有为高级数据保护设置恢复方法,出现数据丢失的后果相当严重。苹果指出,如果恢复失败,例如,如果恢复联系人的信息已经过时,任何加密的iCloud数据都如同丢失一样。

除了高级数据保护,苹果今天上午还宣布了其他两项与安全有关的功能,将进入其产品生态系统:iMessage联系人密钥验证和安全密钥。

iMessage联系人密钥验证允许”面临特殊数字威胁”的用户,如记者和政府成员,选择进一步验证他们只与他们想要的人发送消息。苹果公司表示,如果对手侵入云服务器窃听加密通信,iMessage联系人密钥验证将发出警报,并允许用户亲自在FaceTime上或通过安全电话比对一个特殊的ID验证联系人的验证码。

同时,安全密钥建立在苹果现有的双因素认证系统之上,要求将硬件安全密钥作为验证一个人的Apple ID证书的两个因素之一。硬件钥匙有各种不同的样式和价位,通常使用蓝牙、NFC或USB来进行认证。

苹果公司表示,iMessage联系密钥验证和Apple ID安全密钥将于2023年开始在全球范围内提供。

稿源:cnBeta

来源:月光博客

链接:https://www.williamlong.info/archives/7015.html

文章为作者独立观点,不代表站长派立场,本文链接:https://zhanzhangpai.com/?p=3719

免责声明:本站部分内容来源互联网整理,如有侵权请联系站长删除。站长邮箱:1245911050@qq.com

(0)
上一篇 2022年12月12日 上午10:28
下一篇 2022年12月12日 上午10:38

相关推荐

  • 什么是域名出租?域名出租注意事项?

    域名市场除了域名注册、域名交易的模式,其实还有一种就是域名出租,和骑车租用、门面租用意思类似,出租人在不失去物品所有权的时候还能收取一定的租金。域名租用就是说域名所有者不丧失域名所…

    2022年3月30日
  • 中文域名价值如何?

    提起域名,多数人的反应是以英文为域名的网址,而不是中文域名,为什么会这样呢?中文域名价值怎么样呢?下面主要为大家介绍中文域名的价值。 1、为什么英文域名比中文域名被大众熟悉? 中国…

    2022年10月19日
  • 找对方向,营销创新或许没有那么难

    营销同质化是一个困扰很多营销人的难题,尤其对于很多较为成熟的企业来说,如何寻找到一条创新之路,是品牌迎来第二春的关键。 其实很多时候,创新这件事并不需要多么复杂的计算或多么高深的技…

    2022年2月9日
  • 最近很多网友在阿里云域名被hold是怎么回事?

    最近在论坛发现很多网友说自己在阿里云的域名被hold了,简单来说就是被禁止解析了,为什么呢? 部分网友也从阿里云官网得到了回复。 客服回复:根据监管同步的涉诈样本,系统判定为当前页…

    2022年1月19日
  • 做网站SEO不要一直折腾

    很多人,包括站长派本人,喜欢一直折腾网站,这就到这网站不是正在调整中就是在调整的路上,上一周感觉网站打开速度可以继续优化一下,所以就购买了CDN全球加速,在哪里买的就不说了,配置成…

    2021年12月6日
  • 分布式和集群式服务器的优缺点介绍

    分布式和集群式服务器的优缺点介绍 什么是分布式和集群式服务器?分布式和集群式服务器有什么优缺点? 分布式服务器介绍:分布式是指将多台服务器集中在一起,每台服务器都实现总体中的不同业…

    2022年7月7日
  • 代理服务器是什么意思?

    代理服务器是什么意思? 代理 服务器是什么意思?代理服务器(Proxy Server)是一种重要的服务器安全功能,它的工作主要在开放系统互联(OSI)模型的会话层,从而起到防火墙的…

    站长杂谈 2022年7月6日
  • 如何提升新站收录?新站提升收录的方法介绍

    如何提升新站收录?新站提升收录的方法介绍 很多新站问的最多的便是收录还有排名,甚至有些站长站点刚刚上线一两个月,seoer或站长开始追求排名和收录。 一个新站点,刚上线仅提交了(非…

    2022年3月23日
  • 有阳了的站长吗?

    好吧我就是一个,昨天一起来明显感觉身上肌肉酸疼,有点发热,量了一下体温37.5,也没管。 到了中午就不行了,身上疼得厉害,头也疼,体温直接38.5,然后就吃布洛芬吧,然后多喝温水。…

    2022年12月12日
  • 什么是短链接网址?短域名转换要怎么做?

    什么是短链接网址?短域名转换要怎么做? 短链接网址是什么意思?什么是短网址?短域名转换要怎么做?如果上诉问题还不清楚的话,以下是有关短链接网址、短域名转换的知识介绍。 一、什么是短…

    2022年3月24日