V dnešnej dobe je ochrana používateľských údajov prvoradá, predovšetkým preto, že servery cloudových úložísk pomáhajú udržať väčšinu z nich mimo našich zariadení. End-to-end šifrovanie a jeho bezpečnostné výhody boli často súčasťou takýchto rozhovorov týkajúcich sa ochrany osobných údajov.
Dňa 7. decembra 2022 spoločnosť Apple oznámila, že toto opatrenie zavedie do svojich uložených záloh iCloud pred koncom roka.
Toto rozhodnutie pritiahlo pozornosť vládnych orgánov, menovite FBI, a tu sa pozrieme na to, prečo nie sú spokojní s touto zmenou.
Apple šifruje zálohy iCloud
Pre tých, ktorí nevedia, záloha iCloud je riešením, súčasťou Služba iCloud od spoločnosti Apple, ktorý umožňuje jednoduchý postup nastavenia zariadenia vždy, keď prejdete na nový iPhone, iPad, Apple Watch alebo akékoľvek iné zariadenie Apple. Robí to vytvorením kópie vášho zariadenia na cloudových serveroch a jej stiahnutím v prípade potreby.
Apple doteraz spomenul, ako sú lokálne uložené údaje šifrované a prístupné iba používateľom. Ak ste však používali iCloud, aby ste sa zabezpečili pred stratou údajov, spoločnosť Apple mohla kedykoľvek získať prístup k informáciám, ktoré vám pomôžu s ich získaním; to tiež umožnilo prístup hackerom a vládnym orgánom.
Šifrovanie záloh iCloud mení túto rovnicu, pretože k údajom má teraz prístup iba používateľ za predpokladu, že má potrebné poverenia.
Spoločnosť Apple oznámila Táto funkcia ako rozšírená ochrana údajov pre iCloud rozširuje jej šifrovacie služby zo 14 kategórií údajov na 23 – teraz vrátane zálohovania iCloud, poznámok, fotografií a ďalších. Uviedlo tiež, že iCloud Mail, Kontakty a Kalendár sú z tejto ochrany vylúčené z dôvodu zapojenia do globálnych systémov.
Pokročilá ochrana údajov pre iCloud je momentálne k dispozícii iba pre používateľov v Spojených štátoch. Apple plánuje uviesť túto funkciu do zvyšku sveta začiatkom roka 2023.
Prečo FBI nie je spokojná so šifrovaním Apple iCloud
Niektoré agentúry alebo vládne orgány často vyjadrili negatívne názory na zneprístupnenie údajov používateľov. A vo vyhlásení k The Washington PostFBI uviedla, že vplyv end-to-end šifrovania je pre ňu veľmi znepokojujúci. Úrad povedal:
„To bráni našej schopnosti chrániť americký ľud pred kriminálnymi činmi, od kybernetických útokov a násilia na deťoch až po obchodovanie s drogami, organizovaný zločin a terorizmus. V tomto veku kybernetickej bezpečnosti a požiadaviek na „bezpečnosť už od návrhu“ potrebujú FBI a partneri orgánov činných v trestnom konaní „zákonný prístup už od návrhu“.
Malo by sa to znepokojovať FBI?
Zatiaľ čo FBI má svoje dôvody na obavy, myslíme si, že ochrana zálohy iCloud za šifrovaním typu end-to-end je pozitívnym krokom. Zabezpečí ochranu na strane servera, ktorú ako používateľ nemôžete zaručiť iba pomocou silného prístupového kódu.
Existuje množstvo krokov, ktoré môžete a mali by ste podniknúť na ochranu svojich osobných údajov. V ideálnom prípade by to bolo použitie správneho hesla a viacfaktorové overenie. Tvrdá realita je však taká, že používateľské dáta sú zraniteľné a najslabší článok v akomkoľvek bezpečnostnom reťazci môže viesť k narušeniam a útokom.
Podľa výskumnej štúdie Dr. Stuarta Madnicka z MIT Sloan School of Management a publikovanej Apple. Zatiaľ čo úniky môžu zahŕňať širokú škálu detailov, každý prvok predstavuje prvok rizika pre nevedomého používateľa.
V súčasnom stave je rozšírená ochrana údajov voliteľnou funkciou, ktorá sa povinne neuplatňuje. Záujemcovia si budú musieť funkciu zálohovania iCloud aktivovať manuálne.
Šifrovanie záloh iCloud je pozitívny krok
Šifrovanie záloh iCloud zabezpečí, že vaše dáta budú chránené aj vtedy, keď sú uložené mimo vašich očí a z vášho hardvéru pridaním základného prvku zabezpečenia, ktorý pomôže zabrániť únikom osobných údajov informácie.
Pamätajte však, že to platí len z hľadiska servera a silné a zapamätateľné heslo je kľúčom k tomu, aby ste sa ochránili pred útokmi.
