蘋(píng)果正在為iCloud備份增加端到端加密功能

By  Jay Peters / @jaypeters

周三，蘋(píng)果公司在一系列重要的安全聲明中表示，該公司最終將為iCloud備份添加端到端加密。在所謂的高級(jí)數(shù)據(jù)保護(hù)措施下，蘋(píng)果將把受端到端加密保護(hù)的“數(shù)據(jù)類(lèi)別”數(shù)量從14種擴(kuò)大到23種，現(xiàn)在包括備份、筆記和照片。

根據(jù)蘋(píng)果公司的截圖，當(dāng)你打開(kāi)高級(jí)數(shù)據(jù)保護(hù)功能時(shí)，這些類(lèi)別包括:設(shè)備備份、消息備份、iCloud Drive、筆記、照片、提醒、Safari書(shū)簽、Siri快捷方式、語(yǔ)音備忘錄和錢(qián)包通道。蘋(píng)果公司表示，高級(jí)數(shù)據(jù)保護(hù)不涵蓋的“主要”類(lèi)別是iCloud郵件、聯(lián)系人和日歷，因?yàn)椤靶枰c全球電子郵件、聯(lián)系人和日歷系統(tǒng)互操作”，根據(jù)其新聞稿。

你可以在蘋(píng)果網(wǎng)站上看到數(shù)據(jù)類(lèi)別的完整列表，以及在標(biāo)準(zhǔn)數(shù)據(jù)保護(hù)(這是你賬戶(hù)的默認(rèn)設(shè)置)和高級(jí)數(shù)據(jù)保護(hù)下受保護(hù)的內(nèi)容。

            截圖詳細(xì)介紹了高級(jí)數(shù)據(jù)保護(hù)的一部分。            圖片:蘋(píng)果

通過(guò)標(biāo)準(zhǔn)的數(shù)據(jù)保護(hù)，蘋(píng)果公司持有未端到端加密的數(shù)據(jù)的加密密鑰，這意味著如果需要，該公司可以幫助你恢復(fù)數(shù)據(jù)。根據(jù)蘋(píng)果公司的說(shuō)法，端到端加密的數(shù)據(jù)只能在“你用蘋(píng)果ID登錄的受信任設(shè)備上”加密，這意味著該公司——或執(zhí)法部門(mén)或黑客——無(wú)法從蘋(píng)果的數(shù)據(jù)庫(kù)中訪(fǎng)問(wèn)你的數(shù)據(jù)。

長(zhǎng)期以來(lái)，電子前沿基金會(huì)(Electronic Frontier Foundation)等隱私倡導(dǎo)者一直呼吁蘋(píng)果公司將端到端加密擴(kuò)展到iCloud備份，據(jù)報(bào)道，在FBI投訴后，蘋(píng)果公司取消了這一計(jì)劃。蘋(píng)果軟件工程高級(jí)副總裁克雷格?費(fèi)德里吉在接受《華爾街日?qǐng)?bào)》記者喬安娜?斯特恩采訪(fǎng)時(shí)表示，他聽(tīng)說(shuō)了這個(gè)“傳言”，但“不知道從何而來(lái)”。

蘋(píng)果公司表示，從周三開(kāi)始，美國(guó)蘋(píng)果測(cè)試項(xiàng)目的用戶(hù)將能夠啟用高級(jí)數(shù)據(jù)保護(hù)功能。據(jù)《華爾街日?qǐng)?bào)》報(bào)道，這款應(yīng)用將在今年年底前廣泛面向美國(guó)用戶(hù)，并將于2023年初開(kāi)始在全球推廣，包括中國(guó)。除了端到端iCloud備份的消息，蘋(píng)果公司證實(shí)已經(jīng)放棄了有爭(zhēng)議的掃描兒童性侵圖像的計(jì)劃。

蘋(píng)果公司還將從明年初開(kāi)始改進(jìn)其雙因素認(rèn)證支持，允許用戶(hù)使用硬件密鑰保護(hù)他們的賬戶(hù)。硬件密鑰，如YubiKeys，已經(jīng)成為越來(lái)越受歡迎的工具，為你的在線(xiàn)帳戶(hù)提供額外的安全層，很快，你也可以在你的iCloud帳戶(hù)上使用密鑰。

            下面是你在iPhone上使用硬件安全密鑰時(shí)的情況。            圖片:蘋(píng)果

此外，蘋(píng)果正在通過(guò)iMessage聯(lián)系人密鑰驗(yàn)證(iMessage Contact Key Verification)來(lái)提高iMessage的安全性，該公司表示，如果國(guó)家支持的不良分子正在窺探你的聊天內(nèi)容，該功能會(huì)提醒你。