蘋果正在為iCloud備份增加端到端加密功能

By  Jay Peters / @jaypeters

周三，蘋果公司在一系列重要的安全聲明中表示，該公司最終將為iCloud備份添加端到端加密。在所謂的高級(jí)數(shù)據(jù)保護(hù)措施下，蘋果將把受端到端加密保護(hù)的“數(shù)據(jù)類別”數(shù)量從14種擴(kuò)大到23種，現(xiàn)在包括備份、筆記和照片。

根據(jù)蘋果公司的截圖，當(dāng)你打開高級(jí)數(shù)據(jù)保護(hù)功能時(shí)，這些類別包括:設(shè)備備份、消息備份、iCloud Drive、筆記、照片、提醒、Safari書簽、Siri快捷方式、語音備忘錄和錢包通道。蘋果公司表示，高級(jí)數(shù)據(jù)保護(hù)不涵蓋的“主要”類別是iCloud郵件、聯(lián)系人和日歷，因?yàn)椤靶枰c全球電子郵件、聯(lián)系人和日歷系統(tǒng)互操作”，根據(jù)其新聞稿。

你可以在蘋果網(wǎng)站上看到數(shù)據(jù)類別的完整列表，以及在標(biāo)準(zhǔn)數(shù)據(jù)保護(hù)(這是你賬戶的默認(rèn)設(shè)置)和高級(jí)數(shù)據(jù)保護(hù)下受保護(hù)的內(nèi)容。

            截圖詳細(xì)介紹了高級(jí)數(shù)據(jù)保護(hù)的一部分。            圖片:蘋果

通過標(biāo)準(zhǔn)的數(shù)據(jù)保護(hù)，蘋果公司持有未端到端加密的數(shù)據(jù)的加密密鑰，這意味著如果需要，該公司可以幫助你恢復(fù)數(shù)據(jù)。根據(jù)蘋果公司的說法，端到端加密的數(shù)據(jù)只能在“你用蘋果ID登錄的受信任設(shè)備上”加密，這意味著該公司——或執(zhí)法部門或黑客——無法從蘋果的數(shù)據(jù)庫中訪問你的數(shù)據(jù)。

長期以來，電子前沿基金會(huì)(Electronic Frontier Foundation)等隱私倡導(dǎo)者一直呼吁蘋果公司將端到端加密擴(kuò)展到iCloud備份，據(jù)報(bào)道，在FBI投訴后，蘋果公司取消了這一計(jì)劃。蘋果軟件工程高級(jí)副總裁克雷格?費(fèi)德里吉在接受《華爾街日?qǐng)?bào)》記者喬安娜?斯特恩采訪時(shí)表示，他聽說了這個(gè)“傳言”，但“不知道從何而來”。

蘋果公司表示，從周三開始，美國蘋果測(cè)試項(xiàng)目的用戶將能夠啟用高級(jí)數(shù)據(jù)保護(hù)功能。據(jù)《華爾街日?qǐng)?bào)》報(bào)道，這款應(yīng)用將在今年年底前廣泛面向美國用戶，并將于2023年初開始在全球推廣，包括中國。除了端到端iCloud備份的消息，蘋果公司證實(shí)已經(jīng)放棄了有爭議的掃描兒童性侵圖像的計(jì)劃。

蘋果公司還將從明年初開始改進(jìn)其雙因素認(rèn)證支持，允許用戶使用硬件密鑰保護(hù)他們的賬戶。硬件密鑰，如YubiKeys，已經(jīng)成為越來越受歡迎的工具，為你的在線帳戶提供額外的安全層，很快，你也可以在你的iCloud帳戶上使用密鑰。

            下面是你在iPhone上使用硬件安全密鑰時(shí)的情況。            圖片:蘋果

此外，蘋果正在通過iMessage聯(lián)系人密鑰驗(yàn)證(iMessage Contact Key Verification)來提高iMessage的安全性，該公司表示，如果國家支持的不良分子正在窺探你的聊天內(nèi)容，該功能會(huì)提醒你。