Dữ liệu iCloud có an toàn không? Trên thực tế, không phải tất cả chúng đều có mã hóa phù hợp

Những gì xảy ra trên iPhone của bạn sẽ vẫn còn trên iPhone của bạn. Đây chính xác là khẩu hiệu Apple khoe tại hội chợ CES 2019 ở Las Vegas. Mặc dù không trực tiếp tham gia hội chợ nhưng anh ấy đã trả tiền cho các bảng quảng cáo ở Vegas mang thông điệp này. Đây là sự ám chỉ đến thông điệp mang tính biểu tượng: "Chuyện gì xảy ra ở Vegas thì hãy ở lại VegasNhân dịp CES 2019, các công ty đã trình bày rằng họ không chú trọng nhiều đến quyền riêng tư và bảo mật của người dùng như Apple.

iPhone được bảo vệ ở nhiều cấp độ. Bộ nhớ trong của họ được mã hóa và không ai có thể truy cập vào thiết bị nếu không biết mã hoặc không trải qua xác thực sinh trắc học. Do đó, thiết bị cũng thường được liên kết với ID Apple của một người dùng cụ thể thông qua cái gọi là khóa kích hoạt. Vì vậy, trong trường hợp bị mất hoặc bị trộm, bên kia không có cơ hội lạm dụng thiết bị. Nhìn chung, do đó có thể nói rằng tính bảo mật ở mức tương đối cao. Nhưng câu hỏi đặt ra là liệu dữ liệu chúng ta gửi tới iCloud có thể làm được điều tương tự không?

mã hóa dữ liệu iCloud

Người ta thường biết rằng dữ liệu trên thiết bị ít nhiều an toàn. Chúng tôi cũng đã xác nhận điều này ở trên. Nhưng vấn đề nảy sinh khi chúng tôi gửi chúng lên Internet hoặc tới bộ lưu trữ đám mây. Trong trường hợp đó, chúng tôi không còn quyền kiểm soát họ nữa và với tư cách là người dùng, chúng tôi phải dựa vào những người khác, cụ thể là Apple. Trong trường hợp này, gã khổng lồ Cupertino sử dụng hai phương pháp mã hóa, về cơ bản khá khác nhau. Vì vậy, hãy nhanh chóng xem xét những khác biệt cá nhân.

photo Gallery

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iCloud trên iPhone X FB

iCloud FB

iCloud FB

Bảo mật dữ liệu

Phương pháp đầu tiên Apple đề cập đến là Bảo mật dữ liệu. Trong trường hợp này, dữ liệu người dùng được mã hóa trong quá trình truyền, trên máy chủ hoặc cả hai. Thoạt nhìn, nó có vẻ ổn - thông tin và dữ liệu của chúng tôi được mã hóa nên không có nguy cơ bị lạm dụng. Nhưng thật không may, nó không đơn giản như vậy. Cụ thể, điều này có nghĩa là mặc dù quá trình mã hóa đang diễn ra nhưng các khóa cần thiết cũng có thể được truy cập bằng phần mềm của Apple. Gigant nói rằng các khóa chỉ được sử dụng để xử lý cần thiết. Mặc dù điều này có thể đúng nhưng nó gây ra nhiều lo ngại khác nhau về an ninh tổng thể. Mặc dù đây không phải là một rủi ro cần thiết, nhưng cũng nên coi thực tế này như một ngón tay giơ lên. Bằng cách này, chẳng hạn, các bản sao lưu, lịch, danh bạ, iCloud Drive, ghi chú, ảnh, lời nhắc và nhiều thứ khác sẽ được bảo mật.

Mã hóa đầu cuối

Cái gọi là sau đó được cung cấp như một lựa chọn thứ hai Mã hóa đầu cuối. Trong thực tế, đó là mã hóa đầu cuối (đôi khi còn được gọi là đầu cuối), đã đảm bảo tính bảo mật và bảo vệ dữ liệu người dùng thực sự. Trong trường hợp cụ thể này, nó hoạt động khá đơn giản. Dữ liệu được mã hóa bằng một khóa đặc biệt mà chỉ bạn, với tư cách là người dùng một thiết bị cụ thể, mới có quyền truy cập. Nhưng những thứ như thế này yêu cầu xác thực hai yếu tố hoạt động và mật mã được đặt. Tuy nhiên, rất ngắn gọn, có thể nói rằng dữ liệu có mã hóa cuối cùng này thực sự an toàn và không ai khác có thể dễ dàng lấy được nó. Bằng cách này, Apple bảo vệ vòng chìa khóa, dữ liệu từ ứng dụng Hộ gia đình, dữ liệu sức khỏe, dữ liệu thanh toán, lịch sử trong Safari, thời gian sử dụng thiết bị, mật khẩu mạng Wi-Fi hoặc thậm chí cả tin nhắn trên iCloud trong iCloud.

(Không) tin nhắn an toàn

Nói một cách đơn giản, dữ liệu "ít quan trọng hơn" được bảo vệ ở dạng được dán nhãn Bảo mật dữ liệu, trong khi những cái quan trọng hơn đã có mã hóa đầu cuối. Tuy nhiên, trong trường hợp như vậy, chúng ta gặp phải một vấn đề tương đối cơ bản, có thể là một trở ngại quan trọng đối với ai đó. Chúng ta đang nói về tin nhắn gốc và iMessage. Apple thường thích khoe khoang rằng họ có tính năng mã hóa đầu cuối nói trên. Đặc biệt đối với iMessage, điều này có nghĩa là chỉ bạn và bên kia mới có thể truy cập chúng. Nhưng vấn đề là các tin nhắn này là một phần của bản sao lưu iCloud nên không mấy may mắn về mặt bảo mật. Điều này là do các bản sao lưu dựa vào mã hóa khi truyền và trên máy chủ. Vì vậy, Apple có thể truy cập chúng.

Tin nhắn nhờ đó được bảo mật ở mức tương đối cao. Nhưng một khi bạn đã sao lưu chúng vào iCloud, về mặt lý thuyết, mức độ bảo mật này sẽ giảm xuống. Những khác biệt về bảo mật này cũng là lý do tại sao một số cơ quan chức năng đôi khi có quyền truy cập vào dữ liệu của người trồng táo và đôi khi thì không. Trước đây, chúng ta có thể ghi lại một số câu chuyện khi FBI hoặc CIA cần mở khóa thiết bị của tội phạm. Apple không thể truy cập trực tiếp vào iPhone nhưng họ có quyền truy cập vào (một số) dữ liệu được đề cập trên iCloud.