蘋(píng)果正在為iCloud備份增加端到端加密功能

By  Jay Peters / @jaypeters

周三，蘋(píng)果公司在一系列重要的安全聲明中表示，該公司最終將為iCloud備份添加端到端加密。在所謂的高級數據保護措施下，蘋(píng)果將把受端到端加密保護的“數據類(lèi)別”數量從14種擴大到23種，現在包括備份、筆記和照片。

根據蘋(píng)果公司的截圖，當你打開(kāi)高級數據保護功能時(shí)，這些類(lèi)別包括:設備備份、消息備份、iCloud Drive、筆記、照片、提醒、Safari書(shū)簽、Siri快捷方式、語(yǔ)音備忘錄和錢(qián)包通道。蘋(píng)果公司表示，高級數據保護不涵蓋的“主要”類(lèi)別是iCloud郵件、聯(lián)系人和日歷，因為“需要與全球電子郵件、聯(lián)系人和日歷系統互操作”，根據其新聞稿。

你可以在蘋(píng)果網(wǎng)站上看到數據類(lèi)別的完整列表，以及在標準數據保護(這是你賬戶(hù)的默認設置)和高級數據保護下受保護的內容。

            截圖詳細介紹了高級數據保護的一部分。            圖片:蘋(píng)果

通過(guò)標準的數據保護，蘋(píng)果公司持有未端到端加密的數據的加密密鑰，這意味著(zhù)如果需要，該公司可以幫助你恢復數據。根據蘋(píng)果公司的說(shuō)法，端到端加密的數據只能在“你用蘋(píng)果ID登錄的受信任設備上”加密，這意味著(zhù)該公司——或執法部門(mén)或黑客——無(wú)法從蘋(píng)果的數據庫中訪(fǎng)問(wèn)你的數據。

長(cháng)期以來(lái)，電子前沿基金會(huì )(Electronic Frontier Foundation)等隱私倡導者一直呼吁蘋(píng)果公司將端到端加密擴展到iCloud備份，據報道，在FBI投訴后，蘋(píng)果公司取消了這一計劃。蘋(píng)果軟件工程高級副總裁克雷格?費德里吉在接受《華爾街日報》記者喬安娜?斯特恩采訪(fǎng)時(shí)表示，他聽(tīng)說(shuō)了這個(gè)“傳言”，但“不知道從何而來(lái)”。

蘋(píng)果公司表示，從周三開(kāi)始，美國蘋(píng)果測試項目的用戶(hù)將能夠啟用高級數據保護功能。據《華爾街日報》報道，這款應用將在今年年底前廣泛面向美國用戶(hù)，并將于2023年初開(kāi)始在全球推廣，包括中國。除了端到端iCloud備份的消息，蘋(píng)果公司證實(shí)已經(jīng)放棄了有爭議的掃描兒童性侵圖像的計劃。

蘋(píng)果公司還將從明年初開(kāi)始改進(jìn)其雙因素認證支持，允許用戶(hù)使用硬件密鑰保護他們的賬戶(hù)。硬件密鑰，如YubiKeys，已經(jīng)成為越來(lái)越受歡迎的工具，為你的在線(xiàn)帳戶(hù)提供額外的安全層，很快，你也可以在你的iCloud帳戶(hù)上使用密鑰。

            下面是你在iPhone上使用硬件安全密鑰時(shí)的情況。            圖片:蘋(píng)果

此外，蘋(píng)果正在通過(guò)iMessage聯(lián)系人密鑰驗證(iMessage Contact Key Verification)來(lái)提高iMessage的安全性，該公司表示，如果國家支持的不良分子正在窺探你的聊天內容，該功能會(huì )提醒你。