iCloud ma'lumotlari xavfsizmi? Aslida, ularning hammasi ham to'g'ri shifrlashga ega emas

Sizning iPhone-da nima sodir bo'lsa, iPhone-da qoladi. Apple yarmarkada aynan shu shior bilan maqtandi Las-Vegasda CES 2019. Garchi u yarmarkada bevosita ishtirok etmagan bo'lsa-da, u Vegasda mana shu xabarni olib yurgan bilbordlarga ega edi. Bu ramziy xabarga ishora: "Vegasda nima sodir bo'lsa, Vegasda qoladi.” CES 2019 ko‘rgazmasi munosabati bilan o‘zlarini Apple kabi foydalanuvchi maxfiyligi va xavfsizligiga unchalik ahamiyat bermaydigan kompaniyalar taqdim etdi.

iPhone'lar bir necha darajalarda himoyalangan. Ularning ichki xotirasi shifrlangan va hech kim kodni bilmasdan yoki biometrik autentifikatsiyadan o‘tmasdan qurilmaga kira olmaydi. Shunday qilib, qurilma ko'pincha faollashtirish blokirovkasi orqali ma'lum bir foydalanuvchining Apple ID raqamiga ulanadi. Shuning uchun, yo'qolgan yoki o'g'irlangan taqdirda, boshqa tomonning qurilmani suiiste'mol qilish imkoniyati yo'q. Umuman olganda, shuning uchun xavfsizlik nisbatan yuqori darajada ekanligini aytish mumkin. Ammo savol shundaki, biz iCloud-ga yuboradigan ma'lumotlar haqida ham shunday deyish mumkinmi?

iCloud ma'lumotlarini shifrlash

Umuman olganda, qurilmadagi ma'lumotlar ko'proq yoki kamroq xavfsiz ekanligi ma'lum. Buni yuqorida ham tasdiqladik. Ammo muammo biz ularni Internetga yoki bulutli saqlashga yuborganimizda paydo bo'ladi. Bunday holda, biz endi ular ustidan bunday nazoratga ega emasmiz va foydalanuvchilar sifatida biz boshqalarga, ya'ni Apple-ga ishonishimiz kerak. Bunday holda, Cupertino giganti shifrlashning ikkita usulidan foydalanadi, ular bir-biridan tubdan farq qiladi. Shunday qilib, keling, individual farqlarni tezda ko'rib chiqaylik.

Fotogalereya

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iPhone X FB-da iCloud

iCloud FB

iCloud FB

Ma'lumotlar xavfsizligi

Birinchi usul Apple deb ataladi Ma'lumotlar xavfsizligi. Bunday holda, foydalanuvchi ma'lumotlari tranzitda, serverda yoki ikkalasida shifrlanadi. Bir qarashda bu yaxshi ko'rinadi - bizning ma'lumotlarimiz va ma'lumotlarimiz shifrlangan, shuning uchun ulardan noto'g'ri foydalanish xavfi yo'q. Ammo, afsuski, bu unchalik oddiy emas. Xususan, bu shifrlash amalga oshirilayotgan bo'lsa-da, zarur kalitlarga Apple dasturiy ta'minoti orqali ham kirish mumkinligini anglatadi. Gigantning ta'kidlashicha, kalitlar faqat kerakli ishlov berish uchun ishlatiladi. Bu to'g'ri bo'lsa-da, bu umumiy xavfsizlik bilan bog'liq turli tashvishlarni keltirib chiqaradi. Garchi bu zaruriy xavf bo'lmasa-da, bu haqiqatni ko'tarilgan barmoq sifatida qabul qilish yaxshidir. Shu tarzda, masalan, zaxira nusxalari, kalendarlar, kontaktlar, iCloud Drive, eslatmalar, fotosuratlar, eslatmalar va boshqalar himoyalangan.

Oxir-oqibat shifrlash

Keyin ikkinchi variant sifatida deb ataladigan narsa taklif etiladi Oxir-oqibat shifrlash. Amalda, bu oxirigacha shifrlash (ba'zan uchdan-end deb ham ataladi), bu allaqachon haqiqiy xavfsizlik va foydalanuvchi ma'lumotlarining himoyasini ta'minlaydi. Bu alohida holatda, u juda oddiy ishlaydi. Ma'lumotlar maxsus kalit bilan shifrlangan bo'lib, unga faqat siz, ma'lum bir qurilma foydalanuvchisi sifatida kirishingiz mumkin. Ammo shunga o'xshash narsa faol ikki faktorli autentifikatsiya va o'rnatilgan parolni talab qiladi. Qisqacha aytganda, shuni aytish mumkinki, ushbu yakuniy shifrlashga ega bo'lgan ma'lumotlar haqiqatan ham xavfsiz va boshqa hech kim unga erisha olmaydi. Shu tarzda, Apple kalit uzukni, maishiy ilova maʼlumotlarini, sogʻliqni saqlash maʼlumotlarini, toʻlov maʼlumotlarini, Safariʼdagi tarixni, ekran vaqtini, Wi-Fi tarmoqlari parollarini yoki hatto iCloudʼdagi iCloudʼdagi xabarlarni himoya qiladi.

(Un)xavfsiz xabarlar

Oddiy qilib aytganda, "kamroq muhim" ma'lumotlar etiketlangan shaklda himoyalangan Ma'lumotlar xavfsizligi, eng muhimlari esa allaqachon uchdan uchgacha shifrlashga ega. Biroq, bunday holatda biz nisbatan asosiy muammoga duch kelamiz, bu kimdir uchun muhim to'siq bo'lishi mumkin. Biz mahalliy xabarlar va iMessage haqida gapiramiz. Apple ko'pincha yuqorida aytib o'tilgan uchdan uchgacha shifrlash mavjudligi bilan maqtanishni yaxshi ko'radi. Xususan, iMessage uchun bu ularga faqat siz va boshqa tomon kirishi mumkinligini anglatadi. Ammo muammo shundaki, xabarlar xavfsizlik nuqtai nazaridan unchalik omadli bo'lmagan iCloud zaxira nusxalarining bir qismidir. Buning sababi shundaki, zaxira nusxalari tranzitda va serverda shifrlashga tayanadi. Shunday qilib, Apple ularga kirishi mumkin.

Shunday qilib, xabarlar nisbatan yuqori darajada himoyalangan. Ammo ularni iCloud-ga zaxiralaganingizdan so'ng, bu xavfsizlik darajasi nazariy jihatdan pasayadi. Xavfsizlikdagi bu farqlar, shuningdek, ba'zi ma'murlar olma yetishtiruvchilarning ma'lumotlariga ba'zan kirishlari va ba'zida ular yo'qligining sababidir. Ilgari, biz FBI yoki Markaziy razvedka boshqarmasi jinoyatchi qurilmasini qulfdan chiqarishi kerak bo'lganda bir nechta voqealarni yozib olishimiz mumkin edi. Apple iPhone-ga to'g'ridan-to'g'ri kira olmaydi, lekin u iCloud-da aytib o'tilgan ma'lumotlarning (ba'zilariga) kirish huquqiga ega.