آیا داده های iCloud ایمن هستند؟ در واقع، همه آنها رمزگذاری مناسبی ندارند

آنچه در آیفون شما اتفاق می افتد در آیفون شما باقی می ماند. این دقیقاً همان شعاری است که اپل در این نمایشگاه به آن افتخار کرد نمایشگاه CES 2019 در لاس وگاس. اگرچه او مستقیماً در نمایشگاه شرکت نکرد، اما در وگاس بیلبوردهایی پرداخت شده بود که حاوی این پیام بود. این کنایه از پیام نمادین است: "آنچه در وگاس اتفاق می افتد در وگاس می ماندبه مناسبت نمایشگاه CES 2019، شرکت هایی خود را معرفی کردند که به اندازه اپل بر حفظ حریم خصوصی و امنیت کاربران تاکیدی ندارند.

آیفون ها در چندین سطح محافظت می شوند. حافظه داخلی آنها رمزگذاری شده است و هیچ کس نمی تواند بدون دانستن کد یا بدون انجام احراز هویت بیومتریک به دستگاه دسترسی پیدا کند. به این ترتیب، دستگاه اغلب از طریق یک قفل فعال سازی به Apple ID یک کاربر خاص نیز مرتبط می شود. بنابراین در صورت مفقود شدن یا سرقت، طرف مقابل هیچ شانسی برای سوء استفاده از دستگاه ندارد. بنابراین به طور کلی می توان گفت که امنیت در سطح نسبتاً بالایی قرار دارد. اما سوال اینجاست که آیا در مورد داده هایی که به iCloud ارسال می کنیم نیز می توان همین را گفت؟

رمزگذاری داده های iCloud

به طور کلی مشخص است که داده های دستگاه کم و بیش ایمن هستند. ما نیز این را در بالا تایید کرده ایم. اما مشکل زمانی ایجاد می شود که آنها را به اینترنت یا ذخیره سازی ابری ارسال می کنیم. در این صورت، دیگر کنترلی روی آن ها نداریم و به عنوان کاربر باید به دیگران، یعنی اپل تکیه کنیم. در این مورد، غول کوپرتینویی از دو روش رمزگذاری استفاده می کند که کاملاً با یکدیگر تفاوت اساسی دارند. بنابراین اجازه دهید به سرعت از میان تفاوت های فردی بگذریم.

گالری عکس

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iCloud در iPhone X FB

iCloud FB

iCloud FB

امنیت داده ها

اولین روشی که اپل به آن اشاره می کند امنیت داده ها. در این حالت، داده های کاربر در حین انتقال، روی سرور یا هر دو رمزگذاری می شوند. در نگاه اول، خوب به نظر می رسد - اطلاعات و داده های ما رمزگذاری شده اند، بنابراین خطر سوء استفاده از آنها وجود ندارد. اما متاسفانه به این سادگی نیست. به طور خاص، این بدان معنی است که اگرچه رمزگذاری در حال انجام است، کلیدهای لازم نیز توسط نرم افزار اپل قابل دسترسی هستند. Gigant بیان می کند که کلیدها فقط برای پردازش ضروری استفاده می شوند. اگرچه این ممکن است درست باشد، اما نگرانی های مختلفی را در مورد امنیت کلی ایجاد می کند. اگرچه این یک خطر ضروری نیست، اما خوب است که این واقعیت را به عنوان یک انگشت بلند شده درک کنیم. به این ترتیب، به عنوان مثال، پشتیبان‌گیری، تقویم، مخاطبین، iCloud Drive، یادداشت‌ها، عکس‌ها، یادآوری‌ها و بسیاری موارد دیگر ایمن می‌شوند.

رمزگذاری انتها به انتها

پس از آن به اصطلاح به عنوان گزینه دوم ارائه می شود رمزگذاری انتها به انتها. در عمل، رمزگذاری سرتاسری است (گاهی اوقات به عنوان end-to-end نیز نامیده می شود)، که از قبل امنیت واقعی و حفاظت از داده های کاربر را تضمین می کند. در این مورد خاص، کاملاً ساده کار می کند. داده ها با یک کلید ویژه رمزگذاری می شوند که فقط شما به عنوان کاربر یک دستگاه خاص به آن دسترسی دارید. اما چیزی شبیه به این نیاز به احراز هویت فعال دو مرحله ای و یک رمز عبور تنظیم شده دارد. اما به طور خلاصه می توان گفت که داده هایی که این رمزگذاری نهایی را دارند واقعاً امن هستند و هیچ کس دیگری نمی تواند به سادگی به آن دسترسی پیدا کند. به این ترتیب، اپل از حلقه کلید، داده‌های برنامه خانگی، داده‌های سلامت، داده‌های پرداخت، تاریخچه در سافاری، زمان صفحه نمایش، گذرواژه‌های شبکه‌های Wi-Fi یا حتی پیام‌های iCloud در iCloud محافظت می‌کند.

(غیر)ایمن پیام ها

به زبان ساده، داده‌های «کم‌اهمیت» به شکل برچسب‌دار محافظت می‌شوند امنیت داده ها، در حالی که موارد مهمتر قبلاً رمزگذاری سرتاسری دارند. اما در چنین حالتی با مشکل نسبتاً اساسی مواجه می شویم که می تواند مانع مهمی برای کسی باشد. ما در مورد پیام های بومی و iMessage صحبت می کنیم. اپل اغلب دوست دارد به این واقعیت ببالد که رمزگذاری سرتاسری فوق الذکر را دارد. به طور خاص برای iMessage، این بدان معنی است که فقط شما و طرف مقابل می توانید به آنها دسترسی داشته باشید. اما مشکل اینجاست که پیام ها بخشی از پشتیبان گیری iCloud هستند که از نظر امنیتی چندان خوش شانس نیستند. این به این دلیل است که پشتیبان‌گیری‌ها به رمزگذاری در حین انتقال و روی سرور متکی هستند. بنابراین اپل می تواند به آنها دسترسی داشته باشد.

بنابراین پیام ها در سطح نسبتاً بالایی ایمن می شوند. اما هنگامی که از آنها در iCloud خود نسخه پشتیبان تهیه کردید، این سطح از امنیت از نظر تئوری کاهش می یابد. این تفاوت‌ها در امنیت همچنین دلیلی است که برخی از مقامات گاهی به داده‌های تولیدکنندگان سیب دسترسی پیدا می‌کنند و در موارد دیگر نمی‌توانند. در گذشته، ما قبلاً می توانستیم چندین داستان را ضبط کنیم که FBI یا CIA نیاز به باز کردن قفل دستگاه یک جنایتکار داشتند. اپل نمی تواند مستقیماً وارد آیفون شود، اما به (برخی) داده های ذکر شده در iCloud دسترسی دارد.