Поверителност на Apple: Как Apple се удвои на WWDC21

През последните няколко години Apple се нарече златното момче на личния живот. И на WWDC21, поверителността получи собствен специален сегмент от съобщения.

Говорих много за поверителността в Apple преди. Можете да видите някои от предишните ми публикации по темата тук:

• Наистина ли Apple се грижи за вашата поверителност?
• Как да премахнете своя цифров отпечатък с функциите за поверителност на Apple
• Как да увеличите максимално поверителността си на устройства на Apple

Поверителността в технологиите е нещо, към което винаги съм бил невероятно страстен, тъй като толкова много компании явно злоупотребяват с поверителността на потребителите. И те се разминават, като държат потребителите недостатъчно образовани и дезинформирани.

Напоследък това започна да се променя. Потребителите стават все по-умни относно поверителността си и компании като Apple започнаха да инвестират в повишаване на осведомеността относно злоупотребата с поверителността в технологиите.

Поради маркетинга на Apple по тази тема, той беше принуден да вложи парите си там, където му е устата! И до голяма степен имат. Докато преди беше дебат дали Apple е толкова частна, колкото твърди, днес няма много сравнение. Apple е на светлинни години пред конкурентите си, когато става въпрос за поверителност, дотолкова

воюва за него с гиганти като Facebook.

В днешната публикация ще разбия всички нови функции за поверителност, които бяха обявени на WWDC21. И накрая, ще се докосна до функциите за поверителност, които бих искал да видя Apple да добави в бъдеще.

Много от тези неща са доста новаторски, така че без повече приказки, нека да влезем в него!

Всички нови функции за поверителност на Apple, обявени на WWDC21

Siri ще извърши повече обработка на вашето устройство

Първата функция за поверителност на Apple WWDC21, за която искам да говоря, е свързана със Siri.

Сири и нейните връстници (Alexa и Google Assistant) бяха подложени на известен обстрел през последната година. Това беше благодарение на противоречие, което разкри, че всички тези асистенти записват и съхраняват мостри от вашите заявки. Така че тези компании имаха служители, които слушаха вашите искания „Хей, Siri“.

Сега, за да бъдем честни, имаше (предполагаемо) нелоша причина за това. Това трябваше да подобри точността на тези асистенти чрез сравняване на чутото от Siri с това, което чуха човешките служители.

Всички обаче вече бяха нервни, че технологичните компании тайно ни слушат. Така че потвърждаването на това, макар и важно, със сигурност не беше добър поглед. Специално за Apple.

За щастие Apple и други изглежда промениха начина си. И след като актуализациите, идващи в Siri по-късно тази година, влязат в сила, за Apple би трябвало да стане много по-трудно да направи това.

Това е така, защото Apple вече ще извършва по-голямата част от слушането и обработката на Siri на вашето устройство. Преди това Siri слушаше вашата заявка, изпращаше я до сървър на Apple и след това изпращаше отговора обратно на вашия iPhone. Това позволи на Siri да работи, без да е необходимо да разчита на процесорната мощност на вашия iPhone.

Сега обаче Siri трябва да върши по-голямата част от работата си на устройството. Това ще бъде по-частно, както и по-надеждно. Няма да е необходимо да сте свързани с интернет, за да използвате Siri почти толкова често, а това означава по-малко шансове за Apple да слуша вашите заявки за Siri.

FaceTime между устройства, различни от Apple, ще бъде криптиран от край до край

Друга функция за поверителност на WWDC21 беше добавка към друга нова функция, обявена на WWDC21. За първи път вече ще можете да провеждате FaceTime разговори между някой с устройство на Apple и някой без устройство на Apple.

Това ще стане възможно чрез връзки към FaceTime. Потребител на Apple ще може да създаде връзка към FaceTime на своето устройство. След това те могат да изпратят тази връзка до всеки на всяко устройство с интернет браузър. Доста страхотно!

За да запази това поверително (тъй като Apple няма да има контрол върху устройствата, които не са на Apple, използвайки FaceTime), Apple ще криптира от край до край вашите FaceTime обаждания.

Това не означава, че другият човек все още не може да запише разговора ви. Това изобщо няма да спре това. Въпреки това, би трябвало да затрудни някой да прихване обаждането на FaceTime. Така че, ако другият човек използва компрометирано, незащитено устройство, вашето обаждане трябва да бъде защитено от хакери и други подобни.

Има множество други нови функции на FaceTime, които идват в iOS 15, които можете да проверите тук!

FindMy ще улесни намирането на AirPods след WWDC21, без да компрометира поверителността

С освобождаването на AirTags преди няколко месеца Apple показа голям ъпгрейд на приложението FindMy. Един от компонентите на тази надстройка беше възможността AirTags да използват близки устройства на Apple, за да помогнат на потребителите да намерят изгубените си устройства.

Това работи чрез Bluetooth. Ако загубите AirTag, можете да го поставите в режим на загуба. След като направите това, той ще изпрати Bluetooth сигнал. Ако някое близко устройство на Apple улови този сигнал (не е задължително да са вашите Bluetooth устройства), тогава местоположението на AirTag ще бъде актуализирано във вашето приложение FindMy. Това ви позволява да намирате устройства, без да са близо до вас.

На WWDC21 Apple добави тази функция за поверителност към AirPods. Сега ще можете да намерите своите AirPods, дори когато са навън в бетонната пустиня. И въпреки че други устройства на Apple ще приемат и излъчват местоположението на вашите AirPods към вас, собствениците на устройства никога няма да знаят или видят информация за местоположението на вашите AirPods. Значи е лично!

На WWDC21 Apple добави защита на поверителността към Mail

Следва ход, който смятах за една от най-добрите функции за поверителност, обявени на WWDC21. Apple вече ще предприема мерки в приложението Mail за намаляване на проследяването на имейли. А именно, това ще стане чрез блокиране на използването на „невидими пиксели“.

Ако вече знаете какво е „невидим пиксел“, тогава можете да продължите и да преминете към следващия раздел. Всичко, което трябва да знаете, е, че Apple блокира тези неща за тези, които използват Mail клиента. Ако използвате Gmail, Outlook или други имейл клиенти, ще разчитате на тези клиенти да блокират този метод за проследяване.

Какво представляват невидимите пиксели?

За всички останали реших да опиша накратко какво е невидим пиксел, за да имате представа какво прави това. Честно казано, нямах представа, че това е нещо, докато Apple не го спомена, така че учим заедно!

Невидим пиксел (известен също като „пиксел за проследяване“) се отнася до стратегия за проследяване на имейл. Във вашия имейл е включено скрито изображение (обикновено с размери само 1 пиксел на 1 пиксел). Тъй като имейлите се изпращат по мрежата, трябва да изтеглите изображенията, включени в имейл от сървър на компютър на някой друг.

Невидимите пиксели се събират с тези изтегляния. Разликата обаче е, че тези пиксели съобщават информация обратно на сървъра. Те казват на сървъра неща като дали сте отворили имейла или не и къде се намирате. И тъй като тези неща са практически невидими за окото, те остават незабелязани от получателя.

Използването на вградения Mail клиент в iOS, iPadOS и macOS трябва да попречи на тези неща да ви проследяват напред.

Не съм съвсем сигурен как Apple ще ги блокира. Отначало си мислех, че Apple може просто да сканира имейла за всякакви изображения с размери 1px на 1px и да блокира изтеглянето им. Но тогава си помислих, че някой може просто да направи изображение с размери 2px на 2px, или 2px на 1px, или 3px на 3px и т.н.

Може би тук се случва някаква магия по компютърни науки, която не разбирам, или може би просто ще блокира повечето невидими пиксели, които по подразбиране са 1px на 1px. Apple не разработи метода си тук, така че не съм сигурен как ще работи!

Safari ще скрие вашия IP адрес от тракери

Още една много готина функция за поверителност, която ще излезе от WWDC21, е свързана с вашия IP адрес. След тази актуализация Safari ще скрие вашия IP адрес от вашите тракери.

За тези, които не знаят, вашият IP адрес е нещо като личната карта на вашия компютър, която използва за свързване с интернет. Подобно на това как наличието на телефонен номер ви позволява да получавате и изпращате обаждания, или домашният адрес ви позволява да изпращате и получавате поща.

И точно като телефонния ви номер и домашния ви адрес, не искате тези неща да бъдат разкрити онлайн! Но в по-голямата си част вашият IP адрес е явно достъпен за всички. Ето защо получавате реклами и информация, специфични за това къде се намирате.

Вашият IP адрес съдържа информация за устройството, което използвате и къде се намирате. Когато се комбинира, това дава на тракерите доста добра представа за това кой сте и какви уебсайтове посещавате.

Меко казано страховито! За щастие Safari трябва да започне да крие вашия IP адрес от тракери след следващия кръг от актуализации на операционната система. Тук няма оплаквания, това е победа за всички. Е, освен тракерите.

Приложенията ще имат отчети за поверителност, точно както има Safari

Една от най-добрите функции за поверителност, които ще излязат през 2020 г., бяха докладите за поверителност. Докладите за поверителност са функция в Safari, която ви позволява да видите колко тракера е блокирал Safari за вас през последната седмица. Той също така ще ви покаже колко тракера са блокирани на определена уеб страница.

В известен смисъл докладите за поверителност са безсмислени, тъй като не ви дават допълнителен контрол. Тези тракери биха били блокирани независимо. Това, което ви дава обаче, е прозрачност. Тя ви дава представа за това колко разпространено е проследяването онлайн и кои сайтове са най-лошите нарушители.

По ирония на съдбата си спомням, че уебсайтът на Apple имаше един или два тракера, които бяха блокирани от тази функция. Сега обаче изглежда, че Apple промени това, така че да няма тракери на началната си страница.

Ще можете да споделяте здравна информация между членове на семейството и професионалисти - насаме

Затварянето на този раздел от функциите за поверителност на WWDC21 е свързано с вашето здравеопазване. iPhone и Apple Watch работят заедно през последните няколко години, за да изградят стабилно, безпрецедентно ниво на представа за вашето ежедневно здраве.

Въпреки това, не е имало много начини доставчиците на здравни услуги да се възползват от тази информация. Но това ще се промени с предстоящите актуализации на хардуера на Apple.

След тези актуализации ще можете да споделяте задълбочена информация за вашите събрани от Apple здравни данни с вашия доставчик на здравни услуги. Освен това ще можете да споделите част от тази информация със семейството си iCloud, ако решите.

Разбира се, поверителността е изключително важна при обсъждане на данни, свързани със здравето. Apple има това предвид с този набор от функции. Никой освен вас и вашия доставчик на здравни услуги няма да може да види данните, които споделяте. Няма да бъде регистриран или преглеждан от никоя от системите на Apple.

Мисля, че това ще се окаже крайъгълен камък в нарастващата връзка между мобилните устройства и здравеопазването. Акцентът върху поверителността го прави много по-добър.

Функции за поверителност на WWDC21 изключително за потребителите на iCloud+

Това не е всичко, което трябва да се обяви по пътя на функциите за поверителност на WWDC21! Има още няколко, които исках да засегна.

Това, което отличава тези функции е, че те няма да са достъпни за всички. Apple ребрандира iCloud хранилището като iCloud+ (колко оригинално!). Ще бъде почти идентично с iCloud хранилището, за което в момента плащате (цените не се променят или нещо подобно).

Единствената разлика е, че сега тези, които плащат за iCloud+, ще получат някои изключителни функции за поверителност от Apple. Предполагам, че повечето потребители на iCloud вече имат платено съхранение в iCloud, така че това трябва да ви дойде.

Ако го нямате, трябва да го вземете! Започва от $0,99/месец и можете да получите 200GB само за $2,99/месец. Напълно си заслужава за неща като архивиране на вашите снимки и съобщения, архивиране на вашите iOS и iPadOS устройства и сега получаване на тези страхотни функции за поверителност.

Private Relay ще криптира вашето използване на Safari

Първо е Private Relay. Private Relay е нова функция за поверителност, обявена на WWDC21, която работи подобно на VPN.

Ако не знаете, VPN е нещо, което прехвърля вашата интернет връзка, така че е по-трудно за проследяване. Вашият компютър се свързва с VPN, което кодира аспекти на вашето използване на интернет, а след това VPN ви свързва с интернет.

Или казано по-просто: да речем, че живеете близо до магистрала, където камерите ви записват през цялото време, докато шофирате. Така че вие ​​говорите с приятеля си за това и той ви казва, че знае пряк път, който ще ви помогне да избегнете тези камери и да ги заблудите, в случай че ви видят. Това е основно това, което VPN прави за вас в интернет.

Private Relay използва много подобни принципи на VPN. Беше потвърдено, че Apple работи с доставчици на VPN като Cloudflare и Fastly, за да ви предостави тази функция. И има слухове, че може да работят и с Akamai. Тези партньори помагат на Apple да направи възможно Private Relay.

Тази функция iCloud+ ще отнеме вашето използване на интернет и автоматично ще го прехвърля между различни сървъри. Ще го направи само между два сървъра обаче. Браузърът Tor прави три по подразбиране. Това може да звучи по-частно, но Tor със сигурност ще бъде по-малко регулиран от Private Relay, така че точките за качество вероятно ще отидат в Private Relay.

Накратко, това ще бъде като да имате вградена VPN на вашите Apple устройства. Вашето използване на интернет ще бъде много кодирано и поверително!

Ще можете да скриете имейла си в iCloud, без да влизате с Apple

През 2019 г. Apple обяви страхотна нова функция за поверителност за потребителите на Apple: Влезте с Apple. Подобно на Вход с Google или Facebook, тази функция ви позволява да създадете акаунт с уебсайт, приложение или услуга, без да е необходимо да измисляте потребителско име и парола.

Вместо това новият акаунт ще бъде свързан с вашия iCloud акаунт. Това прави Вход с Apple по-сигурен и по-личен от традиционното потребителско име и парола.

Той също така включва функция, която ви позволява да скриете вашия имейл адрес в iCloud. Когато изберете тази опция, Sign In With Apple ще генерира произволен имейл адрес за използване, който автоматично ще препрати обратно към вашия имейл адрес. Това ви позволява да създавате акаунти с още по-голямо чувство за поверителност.

С iCloud+ тази функция е на път да стане много по-разпространена.

Тази функция за поверителност на WWDC21 ще ви позволи да създадете произволен имейл адрес, когато пожелаете. По същия начин, по който Keychain ще ви предложи произволни пароли, сега ще предложи и произволен имейл адрес, който да използвате при създаване на нов акаунт.

Не само това, но можете да изтриете тези произволни имейл адреси по желание. Така че, ако някой започне да изпраща спам по ваш път, ще можете лесно да го отрежете. И ще знаете кой акаунт е продал имейла ви, защото всичките ви имейли ще бъдат уникални.

Използването на тази функция ще улесни скриването на вашия имейл адрес от вашите акаунти. Това също е важна стъпка напред към бъдещето без пароли, към което изглежда всички се стремим.

Поддръжката на HomeKit Secure Video се разширява след въвеждането на функциите за поверителност на WWDC21

Тази функция за поверителност не дебютира на WWDC21, но получи надстройка. За тези, които не знаят, HomeKit Secure Video е функция на iCloud за тези с охранителни камери, свързани към HomeKit.

С тази функция можете да записвате и съхранявате кадри от вашите домашни охранителни камери. Преди това тази функция беше доста ограничена по отношение на достъпността. Можете да получите достъп до него само с плановете за съхранение на iCloud от 200 GB и нагоре. И само с най-големия план за съхранение в iCloud от 2TB можете да получите поддръжка за повече от една камера. И тази поддръжка е ограничена до пет камери.

След като тези нови функции за поверителност на WWDC21 се пуснат, ще видите, че се разширява значително.

• За основния план за iCloud+ 50GB ще можете да имате една свързана камера за сигурност HomeKit.
• Планът от 200 GB ще ви даде достъп до пет камери.
• Най-големият план от 2TB ще поддържа неограничен брой камери за сигурност HomeKit

Нито един от кадрите, записани на тези камери, няма да изчерпи хранилището, което имате в този план. Можете да записвате колкото искате. Това обаче не е ново, просто реших, че си струва да се спомене!

Функции за поверителност, които бихме искали да видим от Apple след WWDC21

И това е! Това са всички нови функции за поверителност на WWDC21, които идват по-късно тази година.

Преди да завърша тази статия, исках да отделя малко време, за да покрия функциите за поверителност, които все още бих искал да виждам от Apple да продължи напред. Всяка година този списък се изчерпва малко и понякога дори съм изненадан от функциите, които Apple добавя.

Все пак мисля, че може да се постигне още напредък – и ето как си представям този напредък.

По подразбиране търсачка, ориентирана към поверителността

За мен това е голяма промяна, която трябва да се случи. Google става все по-ориентиран към поверителността всяка година, това е вярно. Но далеч не е близо до опция за защита на поверителността.

Сега на всички устройства на Apple има търсачка за защита на личните данни: DuckDuckGo. Аз съм голям фен на DuckDuckGo и го използвам от години. Той има много функции, които Google няма. Никога не съжалявам, че напуснах Google.

Но Google все още е по подразбиране на устройствата на Apple. И стига да е по подразбиране, това ще бъде търсачката, която повечето хора използват.

Разбира се, разбирам, че Apple прави търсачка като DuckDuckGo по подразбиране, не означава, че всички автоматично ще я харесат. Предполагам, че много хора веднага ще преминат обратно към Google.

Но това би накарало много хора да използват DuckDuckGo и да мислят за поверителността на своите интернет търсения. Както е сега, се съмнявам, че повечето хора дори знаят това те могат да направят друга търсачка по подразбиране на тяхното устройство Apple.

Един от начините, по които мога да видя, че Apple напълно победи популярността на Google в iOS и macOS, е като направи своя собствена търсачка. Това може да звучи смешно, но има много доказателства, които предполагат, че Apple работи по това в момента.

Разгледах възможността това да е така миналия септември (прочетете тук) и вие момчета изглежда се съгласихте, че това би било добър ход от Apple. Ако Apple наистина измисли своя собствена търсачка, няма съмнение, че тя ще бъде пълна до ръба с уникални функции, ориентирани към поверителността.

Няма официално потвърждение, че нещо подобно се работи, за съжаление. Само времето ще покаже дали ще видим това да се случи!

Препращане на SMS за скриване на вашия телефонен номер

Следващият списък с желания за поверителност на WWDC21, който не се сбъдна, е доста ясен. Точно както ще можете да създавате фалшиви имейл адреси, които препращат обратно към вашия iCloud адрес, бих искал да мога да използвам фалшиви телефонни номера, които препращат обратно към истинския ми телефонен номер.

Вероятно няма нужда да ви казвам, че SMS и спам на обаждащи се са на непоносимо ниво. Изглежда, че всеки друг ден получавам някакъв вид спам групов текст със злонамерена връзка в месинджъра. А за някои от моите по-малко разбиращи в технологиите приятели това е по няколко пъти всеки ден.

Възможността да използвате произволно число ще ви помогне да определите кои сайтове изпускат номера ви. Освен това ще ви помогне да намалите тези входящи повиквания, като можете да изтриете или промените телефонния номер, на който се изпращат. Но докато трябва да продължаваме да предаваме истинския си телефонен номер през интернет, ще продължим да получаваме тези спам обаждания и текстови съобщения.

За да отдадем доверие на Apple, това би било изключително скъпа функция за прилагане. Купуването на телефонни номера не е евтино и би било много сложно да се разбере как това ще работи с всички различни мобилни оператори в света.

Някои идеи за това как Apple може да запази личния ви телефонен номер

Като човек, който пише и участва в телекомуникационната индустрия от няколко години, имам някои идеи!

• Apple може да създаде портал като Вход с Apple, който не позволява на фирмите да виждат вашия телефонен номер. Те все още могат да ви се обадят и да ви изпращат текстови съобщения, но това ще бъде чрез API на Apple, така че да не виждат номера, с който се свързват.
• Apple може да създаде някаква система за примамка, при която можете да въведете произволен iCloud имейл като телефонен номер в слота за телефонен номер. Всеки път, когато се изпращат съобщения или обаждания до този имейл адрес, Apple ще го пренасочи към вашия телефонен номер в iMessage

Отново, не съм напълно сигурен колко жизнеспособна би била някоя от тези функции. Сигурен съм, че Apple е разгледала това от няколко ъгъла и вероятно дори работи върху нещо подобно.

В крайна сметка обаче може да се сведе до мобилните оператори и регулаторните органи да излязат със стандартизирано решение. Или може би в дългосрочен план ще бъде най-лесно просто да блокирате влизането на спам обаждания и текстови съобщения, подобно на това как имейлите автоматично филтрират спама.

Разширяване на практиките за рандомизиране на ключодържатели и пароли

Много по-проста стъпка, която мисля, че Apple може да предприеме към поверителността, би била да разшири своите функции на Keychain.

За тези, които не знаят, Keychain е мениджър на пароли, вграден в повечето устройства на Apple. Той работи през iCloud, като синхронизира всичките ви пароли между всичките ви устройства на Apple.

Когато отидете да създадете нов акаунт онлайн, Keychain обикновено ще ви предложи произволна парола, която да използвате. Той ще запази тази парола за вас, така че не е нужно да я помните. Трябва само да запомните паролата за вашето устройство и паролата за вашия акаунт в iCloud. Всичко останало може да бъде рандомизирано.

Въпреки колко удобна и страхотна е тази функция, аз съм единственият човек, когото познавам, който активно я използва. И всичките ми приятели и семейство имат изключително устройства на Apple. Но те продължават да използват повторно едни и същи пароли за всичките си акаунти, без да осъзнават или приемат сериозно рисковете, които идват с това.

За мен това означава, че има проблем с Keychain. Или не е достатъчно удобно, обяснено достатъчно добре от Apple, или интегрирано толкова добре, колкото би могло да бъде.

Ето как бих променил Keychain към по-добро

• Започнете да рекламирате Keychain по-силно. Направете потребителите си по-наясно с него, неговата необходимост и лекота на използване. Образовайте всички!
• Бих създал отделно приложение Keychain, така че да не е заровено в приложението Настройки. Повечето хора вероятно никога не го посещават, защото не се вижда.
• Бих го предоставил на устройства, различни от Apple. Не всеки, който има iPhone, използва компютър Mac. Така че направете приложение Keychain, което е достъпно за Windows и Android. Хората няма да използват произволни пароли, ако трябва ръчно да ги въвеждат на половината от устройствата си.

Няма повече вратички в поверителността на iCloud

И накрая, бих искал да видя Apple да се отърве от него вратички в поверителността на iCloud веднъж завинаги.

За тези, които не знаят, има задна врата към вашите данни чрез iCloud. Тези данни могат да бъдат достъпни от Apple по всяко време. Това включва вашите снимки, текстове на iMessage, събития в календара, напомняния, бележки, файлове – всичко, което сте съхранили в iCloud, Apple има достъп.

За да бъда честен, със сигурност не мисля, че Apple преминава през някое от съдържанието ви в iCloud. Но фактът, че вашето хранилище е достъпно за тях, означава, че е уязвимо за хакове или изземване от правителството, ако това някога е проблем.

Apple може да разреши това, като криптира тези данни с ключ, до който нямат достъп. Това е подобно на начина, по който данните, съхранявани локално на повечето от вашите Apple устройства. Без вашата парола Apple няма да има достъп до данните на вашия iPhone. Нещо подобно за iCloud би било страхотно!

С нетърпение очакваме бъдещето на функциите за поверителност на Apple

И това е! Това са всички функции за поверителност на Apple, които бяха обявени на WWDC21. Както обикновено, аз съм доста развълнуван от всичко това. Надявам се да продължат да идват в бъдеще, тъй като дигиталната поверителност е огромна грижа в момента!

Ако искате да научите повече за опазването на вашата цифрова поверителност на устройства на Apple, можете да прочетете предишната ми публикация за него тук.

За повече новини, прозрения и прогнози за всички неща на Apple, разгледайте останалата част от блога на AppleToolBox.