Apple styrker sikkerheten i iMessage og iCloud, debuterer støtte for maskinvaresikkerhetsnøkler

click fraud protection

Apple styrker sikkerheten rundt noen av sine mest populære tjenester som iCloud og iMessage, og gir brukerne avanserte funksjoner når de trenger det.

Personvern og sikkerhet, enten du bruker en app eller sender meldinger, har blitt en stor bekymring de siste årene, spesielt ettersom selskaper blir mer og mer påtrengende. Apple har alltid utpekt sikkerhet som en av hovedhjørnesteinene, enten det har å gjøre med produkter, tjenester eller applikasjoner. I dag introduserte Cupertino-giganten nye sikkerhetsforbedringer for noen av tjenestene sine som burde sette noen Apple-produktbrukere til ro.

Selv om iMessage er en enkel chat-applikasjon, var den forut for sin tid da den ble lansert, og tilbyr en samling funksjoner som bare ikke var tilgjengelige gjennom tradisjonelle SMS-tjenester. Selv om det fortsatt bare er en meldingsapp, har Apple styrket tjenesten over tid, og lagt til nye funksjoner og bedre sikkerhet. Mens ende-til-ende-kryptering har vært på plass, tar selskapet nå ting et skritt videre ved å introdusere iMessage Contact Key Verification.

Apple gjør det klart at denne funksjonen ikke er for alle og kun er for ekstreme brukstilfeller, som brukere "som møter ekstraordinære digitale trusler." Folk som trenger denne typen ekstra beskyttelse kan velge å aktivere iMessage Contact Key Bekreftelse, og bekreft deretter en kontaktbekreftelseskode med brukeren for å sikre at kommunikasjonen foregår med den tiltenkte person. Denne bekreftelsen kan gjøres personlig, gjennom en sikker samtale eller FaceTime. Ved å gjøre dette vil brukere kunne "ytterligere bekrefte at de bare sender meldinger med personene de har tenkt." En gang aktivert, vil brukere i chatten bli varslet hvis det noen gang er et brudd på serverne, noe som bør beskytte alle parter involvert.

Apple styrker også sikkerheten ved å tillate at maskinvaresikkerhetsnøkler brukes sammen med tjenestene. Selv om tofaktorautentisering er nok beskyttelse for de fleste, er det noen ganger ekstreme omstendigheter som krever enda mer beskyttelse. Det er da Apples sikkerhetsnøkler kan aktiveres, noe som vil kreve en maskinvaresikkerhetsnøkkel som en del av autentiseringsprosessen. Dette forhindrer phishing-svindel fordi en fysisk enhet må kobles til enheten, enten den er via enhetens port eller via NFC.

Den siste delen av Apples forbedringer går til iCloud. Vi vet at Apple har holdt ting ganske sikkert gjennom årene, men det har vært sporadiske problemer, med personopplysninger som har sølt ut på internett. I sitt siste forsøk på å styrke sin nettjeneste, introduserer den avansert databeskyttelse for iCloud. Brukere vil kunne bruke dette alternativet etter eget valg, og gi dem ende-til-ende-kryptering, og beskytter «det meste» av informasjonen som er lagret.

Ifølge Apple beskytter iCloud for tiden 14 "sensitive datakategorier" ved hjelp av ende-til-ende-kryptering, men når du aktiverer den nye avanserte databeskyttelsesfunksjonen, vil 23 datakategorier være beskyttet, inkludert iCloud-sikkerhetskopier, bilder og mer. Til tross for denne omfattende dekningen, er Apple raske til å påpeke at det er områder som er ubeskyttet som iCloud Mail, Kontakter og Kalender. Grunnen til dette er at de spesifikke kategoriene trenger tilgang til eksterne kilder.

Alt dette er ganske mye å ta innover seg og som det skal være, med tanke på at det er snakk om datavern, sikkerhet og sikkerhet. Heldigvis trenger du ikke å bekymre deg for det akkurat nå, siden to av tjenestene, iMessage Contact Key Verification og Security Keys for Apple ID, ikke lanseres før i 2023.

Selv om Apple deler at sikkerhetsnøkler vil komme tidlig i 2023, tilbyr den ikke en tidslinje for den andre. Når det gjelder avansert databeskyttelse for iCloud, er den tjenesten en del av den siste iOS 16.2 beta som nettopp ble lansert, men vil bli mer tilgjengelig for de i USA innen årets slutt. De i andre regioner kan forvente at den lanseres tidlig i 2023.


Kilde: eple