7 декабря 2022 г.
ОБНОВЛЯТЬ
Apple повышает безопасность пользователей с помощью новых мощных средств защиты данных
Проверка контактного ключа iMessage, ключи безопасности для Apple ID и расширенная защита данных для iCloud предоставляют пользователям важные новые инструменты для защиты их наиболее конфиденциальных данных и сообщений.
Сегодня Apple представила три расширенные функции безопасности, направленные на защиту от угроз для пользовательских данных в облаке, что представляет собой следующий шаг в ее постоянных усилиях по предоставлению пользователям еще более надежных способов защиты своих данных. С помощью проверки контактного ключа iMessage пользователи могут убедиться, что они общаются только с теми, с кем собираются. С ключами безопасности для Apple ID пользователи могут потребовать физический ключ безопасности для входа в свою учетную запись Apple ID. А благодаря расширенной защите данных для iCloud, которая использует сквозное шифрование для обеспечения высочайшего уровня безопасности облачных данных Apple, пользователи могут дополнительно защитить важные данные iCloud, включая резервное копирование iCloud, фотографии, заметки и многое другое.
По мере того как угрозы для пользовательских данных становятся все более изощренными и сложными, эти новые функции дополняют набор других средств защиты, которые делают продукты Apple самыми безопасными на рынке: от защиты, встроенной непосредственно в наши специализированные чипы, до лучших в своем классе средств шифрования устройств и данных. защиты, до таких функций, как режим блокировки, который предлагает экстремальный дополнительный уровень безопасности для таких пользователей, как журналисты, правозащитники и дипломаты. Apple стремится усилить безопасность как устройств, так и облака, а также постепенно добавлять новые средства защиты.
«В Apple мы непоколебимы в своем стремлении предоставить нашим пользователям лучшую в мире защиту данных. Мы постоянно выявляем и нейтрализуем новые угрозы их персональным данным на устройствах и в облаке», — сказал Крейг Федериги, старший вице-президент Apple по разработке программного обеспечения. «Наши специалисты по безопасности неустанно работают над обеспечением безопасности данных пользователей, а с проверкой контактного ключа iMessage, ключами безопасности и расширенной защитой данных для iCloud пользователи получат три новых мощных инструмента для дополнительной защиты своих наиболее конфиденциальных данных и сообщений».
Проверка контактного ключа iMessage
Apple впервые применила сквозное шифрование в службах связи для потребителей, запустив iMessage, так что сообщения могли быть прочитаны только отправителем и получателями. FaceTime также использует шифрование с момента запуска, чтобы сохранить конфиденциальность и безопасность разговоров. Теперь с проверкой контактного ключа iMessage пользователи, сталкивающиеся с чрезвычайными цифровыми угрозами, такие как журналисты, правозащитники и члены правительства, могут выбрать дополнительную проверку того, что они обмениваются сообщениями только с теми людьми, которым они предназначены. Подавляющее большинство пользователей никогда не станут жертвами изощренных кибератак, но эта функция обеспечивает важный дополнительный уровень безопасности для тех, кто может стать жертвой. Разговоры между пользователями, которые включили проверку контактного ключа iMessage, получают автоматические оповещения, если исключительно продвинутому злоумышленнику, например злоумышленнику, спонсируемому государством, когда-либо удастся взломать облачные серверы и вставить свое собственное устройство для прослушивания этих зашифрованных сообщений. А для еще большей безопасности пользователи iMessage Contact Key Verification могут сравнить код проверки контакта лично, в FaceTime или во время другого безопасного вызова.
Ключи безопасности
Apple представила двухфакторную аутентификацию для Apple ID в 2015 году. Сегодня, когда более 95 процентов активных учетных записей iCloud используют эту защиту, это наиболее широко используемая двухфакторная система безопасности учетных записей в мире, о которой нам известно. Теперь с ключами безопасности у пользователей будет возможность использовать сторонние аппаратные ключи безопасности для усиления этой защиты. Эта функция предназначена для пользователей, которые часто из-за своего общедоступного профиля сталкиваются с согласованными угрозами для своих онлайн-аккаунтов, таких как знаменитости, журналисты и члены правительства. Для пользователей, которые соглашаются, ключи безопасности усиливают двухфакторную аутентификацию Apple, требуя аппаратного ключа безопасности в качестве одного из двух факторов. Это продвигает нашу двухфакторную аутентификацию еще дальше, не позволяя даже продвинутому злоумышленнику получить второй фактор пользователя в фишинговом мошенничестве.
Расширенная защита данных для iCloud
В течение многих лет Apple предлагала лучшую в отрасли защиту данных на своих устройствах с помощью Data Protection — сложной системы шифрования файлов, встроенной в iPhone, iPad и Mac. «Apple производит самые безопасные мобильные устройства на рынке. И теперь мы строим на этом мощном фундаменте», — сказал Иван Крстич, руководитель подразделения безопасности и архитектуры Apple. «Расширенная защита данных — это высочайший уровень безопасности облачных данных Apple, дающий пользователям возможность защитить подавляющее большинство своих наиболее важных данных iCloud с помощью сквозного шифрования, чтобы их можно было расшифровать только на их доверенных устройствах». Для пользователей, которые согласились, Advanced Data Protection обеспечивает защиту большей части данных iCloud даже в случае утечки данных в облаке.
iCloud уже защищает 14 категорий конфиденциальных данных с помощью сквозного шифрования по умолчанию, включая пароли в цепочке ключей iCloud и данные о здоровье. Для пользователей, которые включили Advanced Data Protection, общее количество категорий данных, защищенных с помощью сквозного шифрования, увеличивается до 23, включая iCloud Backup, Notes и Photos. Единственные основные категории данных iCloud, которые не охватываются, — это «Почта iCloud», «Контакты» и «Календарь» из-за необходимости взаимодействия с глобальными системами электронной почты, контактов и календаря.
Повышенная безопасность данных пользователей в облаке необходима как никогда остро, как показано в опубликованном сегодня новом отчете об исследовании утечки данных «Возрастающая угроза потребительским данным в облаке». Эксперты говорят, что общее количество утечек данных увеличилось более чем в три раза в период с 2013 по 2021 год, и только в 2021 году было раскрыто 1,1 миллиарда личных записей по всему миру. Все чаще компании из технологической отрасли борются с этой растущей угрозой, внедряя сквозное шифрование в свои предложения.
Доступность
- Проверка контактного ключа iMessage будет доступна во всем мире в 2023 году.
- Электронные ключи для Apple ID будут доступны по всему миру в начале 2023 года.
- Расширенная защита данных для iCloud доступна в США сегодня для участников программы бета-тестирования программного обеспечения Apple и будет доступна для пользователей в США к концу года. Эта функция начнет распространяться по всему миру в начале 2023 года.
- Полный технический обзор дополнительных улучшений безопасности, предлагаемых Advanced Data Protection, можно найти в нашем Руководство по безопасности платформынаряду с исследованием утечки данных «Растущая угроза потребительским данным в облаке» доктора Стюарта Мэдника, почетного профессора Школы менеджмента Слоуна Массачусетского технологического института.
Контакты для прессы
Тревор Кинкейд
Яблоко
(202) 281-6403
Шейн Бауэр
Яблоко
(512) 966-7192
Служба поддержки Apple Media
(408) 974-2042