Apple versterkt de beveiliging in iMessage en iCloud en introduceert ondersteuning voor hardwarebeveiligingssleutels

click fraud protection

Apple verbetert de beveiliging rond enkele van zijn populairste diensten, zoals iCloud en iMessage, waardoor gebruikers geavanceerde functies krijgen wanneer ze die nodig hebben.

Privacy en veiligheid, of het nu gaat om het gebruik van een app of het verzenden van berichten, is de afgelopen jaren een groot probleem geworden, vooral omdat bedrijven steeds opdringeriger worden. Apple heeft beveiliging altijd als een van de belangrijkste hoekstenen genoemd, of het nu gaat om producten, diensten of applicaties. Vandaag heeft de gigant uit Cupertino nieuwe beveiligingsverbeteringen geïntroduceerd voor een aantal van zijn diensten die sommige gebruikers van Apple-producten op hun gemak zouden moeten stellen.

Hoewel iMessage een eenvoudig chatprogramma is, was het zijn tijd ver vooruit toen het werd gelanceerd en bood het een verzameling functies die gewoon niet beschikbaar waren via traditionele sms-diensten. Hoewel het nog steeds slechts een berichten-app is, heeft Apple de service in de loop van de tijd versterkt door nieuwe functies en betere beveiliging toe te voegen. Hoewel end-to-end-encryptie al bestaat, gaat het bedrijf nu een stap verder door de introductie van iMessage Contact Key Verification.

Apple maakt duidelijk dat deze functie niet voor iedereen is en alleen voor extreme gebruiksgevallen, zoals gebruikers "die te maken krijgen met buitengewone digitale bedreigingen." Mensen die dit soort extra bescherming nodig hebben, kunnen ervoor kiezen om iMessage Contact Key in te schakelen Verificatie en verifieer vervolgens een contactverificatiecode bij de gebruiker om er zeker van te zijn dat er communicatie plaatsvindt met de beoogde persoon persoon. Deze verificatie kan persoonlijk worden gedaan, via een beveiligd gesprek of FaceTime. Door dit te doen, kunnen gebruikers "verder verifiëren dat ze alleen berichten sturen met de mensen die ze bedoelen." Eenmaal ingeschakeld, worden gebruikers in de chat op de hoogte gesteld als er ooit een inbreuk op de servers plaatsvindt, wat alle partijen zou moeten beschermen betrokken.

Apple verbetert ook zijn beveiliging door het gebruik van hardwarebeveiligingssleutels bij zijn diensten toe te staan. Hoewel tweefactorauthenticatie voor de meesten voldoende bescherming biedt, zijn er soms extreme omstandigheden die nog meer bescherming vereisen. Dat is het moment waarop de beveiligingssleutels van Apple kunnen worden ingeschakeld, waarvoor een hardwarebeveiligingssleutel nodig is als onderdeel van het authenticatieproces. Dit voorkomt phishing-scams omdat een fysiek apparaat aan het apparaat moet worden gekoppeld, hetzij via de poort van het apparaat, hetzij via NFC.

Het laatste deel van de verbeteringen van Apple gaat naar iCloud. We weten dat Apple de zaken de afgelopen jaren redelijk veilig heeft gehouden, maar er zijn af en toe problemen geweest waarbij persoonlijke gegevens op internet terechtkwamen. In zijn meest recente poging om zijn online service te versterken, introduceert het Advanced Data Protection voor iCloud. Gebruikers kunnen deze optie naar keuze gebruiken, waardoor ze end-to-end-encryptie krijgen, waardoor "de meeste" opgeslagen informatie wordt beschermd.

Volgens Apple beschermt iCloud momenteel veertien "gevoelige gegevenscategorieën" met behulp van end-to-end-encryptie, maar één keer jij Als je de nieuwe functie Geavanceerde gegevensbescherming inschakelt, worden 23 gegevenscategorieën beschermd, waaronder iCloud-back-ups, foto's en meer. Ondanks deze uitgebreide berichtgeving wijst Apple er snel op dat er gebieden onbeschermd zijn, zoals iCloud Mail, Contacten en Agenda. De reden hiervoor is dat deze specifieke categorieën toegang nodig hebben tot externe bronnen.

Dit is allemaal nogal wat om in je op te nemen, en zoals het zou moeten zijn, aangezien het gaat over gegevensprivacy, beveiliging en veiligheid. Gelukkig hoef je je daar voorlopig geen zorgen over te maken, aangezien twee van de diensten, iMessage Contact Key Verification en Security Keys voor Apple ID, pas in 2023 worden gelanceerd.

Hoewel Apple deelt dat beveiligingssleutels begin 2023 beschikbaar zullen zijn, biedt het geen tijdlijn voor de andere. Wat Advanced Data Protection voor iCloud betreft, maakt die service deel uit van de recente iOS 16.2 bèta die zojuist is gelanceerd, maar tegen het einde van het jaar op grotere schaal beschikbaar zal zijn voor mensen in de Verenigde Staten. Degenen in andere regio's kunnen verwachten dat de lancering begin 2023 zal plaatsvinden.


Bron: Appel