Apple выпустит новый набор функций кибербезопасности для пользователей
Первая функция, которую Apple выпустит в рамках обновления, называется Advanced Data Protection (расширенная защита данных). Она должна стать доступна в iCloud - облачном сервисе хранения файлов компании. Apple заявляет, что Advanced Data Protection позволит пользователям защищать сохраненные в iCloud файлы с помощью сквозного шифрования.
Сквозное шифрование — это метод кибербезопасности, который позволяет пользователям шифровать файл перед его загрузкой в облачную службу. Это гарантирует, что оператор облачной службы не сможет получить доступ к исходной незашифрованной версии файла.
Служба Apple iCloud уже обеспечивает сквозное шифрование для 14 типов данных. Благодаря новой функции Advanced Data Protection Apple расширит сквозное шифрование еще для 9 типов данных, включая файлы из приложений Photos и Notes. По словам представителя Apple, из-за технических ограничений эта функция не будет доступна в iCloud для служб Mail, Contacts и Calendar.
Функция Advanced Data Protection была представлена вместе с другой новой фукнкцией под названием iMessage Contact Key Verification (проверка контактного ключа iMessage). Эта функция предназначена для устранения повышенного риска кибератак, с которыми сталкиваются такие пользователи, как журналисты, правозащитники и правительственные чиновники.
По заявлению Apple, iMessage Contact Key Verification позволяет проверить личность контакта iMessage с помощью пароля, известного как код проверки контакта. Кроме того, эта функция предупреждает пользователей, если Apple обнаруживает, что хакеры пытаются подслушать их разговоры. Производитель iPhone говорит, что iMessage Contact Key Verification предназначена для блокировки сложных угроз, таких как спонсируемые государством кибератаки.
Третья функция кибербезопасности, о которой объявила Apple, называется Security Keys for Apple ID (ключи безопасности для Apple ID). По словам производителя iPhone, эта функция позволит пользователям входить в свои учетные записи Apple ID с помощью аппаратного ключа безопасности.
Аппаратный ключ безопасности — это устройство, используемое для двухфакторной аутентификации, которое часто имеет форму USB-накопителя. Это более безопасная альтернатива традиционным учетным данным для входа, таким как пароли. В отличие от пароля, аппаратный ключ безопасности не может быть украден хакерами в результате взлома данных.
«Мы в Apple непоколебимы в своем стремлении предоставить нашим пользователям лучшую в мире защиту данных», — сказал Крейг Федериги, старший вице-президент Apple по разработке программного обеспечения. «Мы постоянно выявляем и устраняем возникающие угрозы для личных данных пользователей как на устройствах, так и в облаке».
Функция сквозного шифрования Advanced Data Protection для iCloud станет доступна в США к концу года. Apple планирует начать развертывание этой функции по всему миру в 2023 году. В свою очередь, функции iMessage Contact Key Verification и Security Keys for Apple ID также должны быть запущены в следующем году.
