Lokaðu auglýsingu

Apple státar sig oft af heildaröryggi vara sinna. Almennt er það byggt á aðeins lokaðri stýrikerfum, sem er algjörlega nauðsynlegt fyrir þetta svæði. Til dæmis er aðeins hægt að setja upp forrit á iPhone sem hafa staðist staðfestingarferlið og farið í opinbera App Store, sem dregur verulega úr hættu á að setja upp sýktan hugbúnað. En það endar ekki þar. Apple vörur halda áfram að bjóða upp á viðbótaröryggi á vélbúnaðar- og hugbúnaðarstigi.

Dulkóðun gagna er því til dæmis sjálfsagður hlutur, sem tryggir að enginn óviðkomandi án vitneskju um aðgangskóðann geti nálgast gögn notandans. En að þessu leyti hafa apple kerfi eitt gat í formi iCloud skýjaþjónustunnar. Við fjölluðum um þetta efni nýlega í greininni hér að neðan. Vandamálið er að þó að kerfið dulkóði gögnin sem slík, eru öll afrit sem geymd eru í iCloud ekki svo heppin. Sum atriði voru afrituð án dulkóðunar frá enda til enda. Þetta snerti til dæmis fréttir. Við kynningu á eigin iMessage lausn auglýsir Apple oft að öll samskipti séu svokölluð end-to-end dulkóðun. Hins vegar, þegar þú hefur tekið afrit af skilaboðunum þínum á þennan hátt, ertu ekki heppinn. Afrit af skilaboðum á iCloud hafa ekki lengur þetta öryggi.

Ítarleg gagnavernd í iOS 16.3

Apple hefur verið harðlega gagnrýnt fyrir þetta ófullkomna dulkóðunarkerfi í nokkur ár. Eftir langa bið fengum við loksins þá breytingu sem óskað var eftir. Með komu nýju stýrikerfanna iOS 16.3, iPadOS 16.3, macOS 13.2 Ventura og watchOS 9.3 kom svokölluð háþróuð gagnavernd. Það leysir beint framangreinda galla - það nær yfir dulkóðun frá enda til enda til allra hluta sem eru afritaðir í gegnum iCloud. Fyrir vikið missir Apple aðgang að gögnum eplasalanda. Þvert á móti verður tiltekinn notandi þannig sá eini sem hefur aðgangslyklana og getur í raun unnið með tiltekin gögn.

háþróuð-gagnavernd-ios-16-3-fb

Þó að við höfum séð tilkomu háþróaðrar gagnaverndar á iCloud og fáum nánast loksins möguleika á fullkomnu öryggi afritaðra gagna, þá er valkosturinn samt frekar falinn í kerfunum. Ef þú hefur áhuga á því verður þú að virkja það inn (Kerfi) Stillingar > [nafn þitt] > iCloud > Ítarleg gagnavernd. Eins og við nefndum hér að ofan, með því að virkja þessa aðgerð, verður þú eini notandinn með aðgang að afritum og gögnum. Af þessum sökum er algerlega mikilvægt að stilla endurheimtarmöguleika. Hægt er að nota traustan tengilið eða endurheimtarlykil í þessu sambandi. Ef þú myndir velja, til dæmis, áðurnefndan lykil og gleymir/missir honum í kjölfarið, þá ertu einfaldlega ekki heppinn. Þar sem gögnin eru dulkóðuð og enginn annar hefur aðgang að þeim taparðu öllu ef þú týnir lykilnum.

Af hverju er ítarleg vernd ekki sjálfvirk?

Á sama tíma færist það að frekar mikilvægri spurningu. Af hverju er iCloud Advanced Data Protection ekki virkjuð sjálfkrafa á nýjum stýrikerfum? Með því að virkja þennan eiginleika færist ábyrgðin yfir á notandann og það er algjörlega undir honum komið hvernig á að bregðast við þessum möguleika. Samt sem áður, auk öryggis, treystir Apple aðallega á einfaldleika - og það er miklu auðveldara ef risinn hefur möguleika á að hjálpa notanda sínum við mögulega endurheimt gagna. Venjulegur tæknilega óreyndur notandi getur þvert á móti valdið vandræðum.

Ítarleg gagnavernd er því eingöngu valfrjáls valkostur og það er undir hverjum Apple notanda komið hvort hann vill nota hana eða ekki. Apple færir þar með nánast ábyrgðina yfir á notendurna sjálfa. En í raun og veru er þetta líklega besta lausnin. Þeir sem vilja ekki taka fulla ábyrgð, eða telja sig ekki þurfa end-til-enda dulkóðun á hlutum á iCloud, geta notað það eins og áður við venjulega notkun. Háþróuð vernd getur þá aðeins verið notuð af þeim sem hafa raunverulegan áhuga á henni.

.