蘋果在網(wǎng)絡(luò)攻擊激增的情況下宣布新的安全和隱私措施

蘋果在網(wǎng)絡(luò)攻擊激增的情況下宣布新的安全和隱私措施

周三，蘋果公司宣布了一系列安全和隱私改進(jìn)措施，該公司將其作為一種幫助人們保護(hù)數(shù)據(jù)免受黑客攻擊的方法，其中包括自由和隱私倡導(dǎo)者長(zhǎng)期以來一直推動(dòng)的措施。

這家科技巨頭很快將允許用戶選擇使用端到端加密來保護(hù)更多備份到 iCloud 的數(shù)據(jù)，這意味著除了用戶之外沒有人能夠訪問這些信息。

Apple 表示，在高級(jí)國(guó)家行為者能夠破壞公司服務(wù)器的特殊情況下，這些變化將幫助用戶保護(hù)他們的數(shù)字生活免受黑客攻擊。但像監(jiān)控技術(shù)監(jiān)督項(xiàng)目創(chuàng)始人 Albert Fox Cahn 這樣的隱私倡導(dǎo)者表示，這些變化可能會(huì)對(duì)執(zhí)法部門和政府機(jī)構(gòu)可以從 Apple 獲得的用戶數(shù)據(jù)類型產(chǎn)生更直接的影響。

“這種類型的保護(hù)最有價(jià)值的不是網(wǎng)絡(luò)罪犯，而是那些濫用政府權(quán)力迫使公司交出數(shù)據(jù)的人，”卡恩說?！岸嗄陙恚O果一直處于必須充當(dāng)警察長(zhǎng)臂的位置。他們的執(zhí)法手冊(cè)顯示了他們可以幫助調(diào)查的數(shù)十種方法，現(xiàn)在對(duì)于選擇保護(hù)功能的人來說，將有一個(gè)保障措施。”

對(duì)于尋求保護(hù)用戶數(shù)據(jù)以幫助調(diào)查的政府機(jī)構(gòu)來說，這可能是一個(gè)令人擔(dān)憂的問題。蘋果拒絕就該公司是否已與執(zhí)法部門或政府機(jī)構(gòu)討論這些變化發(fā)表評(píng)論。但聯(lián)邦調(diào)查局已經(jīng)表達(dá)了對(duì)保護(hù)用戶數(shù)據(jù)不被該機(jī)構(gòu)訪問的變化的不滿。在給華盛頓郵報(bào)的一份聲明中，聯(lián)邦調(diào)查局表示，它對(duì)蘋果決定對(duì) iCloud 上存儲(chǔ)的絕大多數(shù)內(nèi)容實(shí)施端到端加密表示“深感擔(dān)憂”，并表示該機(jī)構(gòu)需要一個(gè)后門或其他方式來訪問它信息。

“這阻礙了我們保護(hù)人民免受網(wǎng)絡(luò)攻擊和針對(duì)兒童的暴力行為、販毒、有組織犯罪和恐怖主義等犯罪行為的能力，”聯(lián)邦調(diào)查局表示?！霸谶@個(gè)網(wǎng)絡(luò)安全和‘設(shè)計(jì)安全’需求的時(shí)代，F(xiàn)BI 和執(zhí)法合作伙伴需要‘設(shè)計(jì)合法訪問’?！?

像蘋果這樣的公司已經(jīng)成為對(duì)黑客和執(zhí)法部門越來越有吸引力的實(shí)體，因?yàn)樗鼈冋莆罩罅筷P(guān)于人們的信息。近年來，全球網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露事件激增。根據(jù)身份盜竊資源中心 (ITRC) 的一份報(bào)告，2022 年第一季度，有 404 起公開報(bào)告的數(shù)據(jù)泄露事件，比去年同期增長(zhǎng) 14%。2020 年至 2021 年期間，數(shù)據(jù)泄露事件總數(shù)增加了 68% 。

根據(jù)公司最新的透明度報(bào)告，Apple 收到的執(zhí)法部門和政府要求提供數(shù)據(jù)的次數(shù)也有所增加。在 2021 年 1 月至 2021 年 7 月期間，該公司收到了超過 12,000 次索取各類用戶信息的請(qǐng)求，高于 2020 年最后六個(gè)月的 10,000 多次。

存儲(chǔ)在 iCloud 上的用戶信息的端到端加密，Apple 稱之為“iCloud 的高級(jí)數(shù)據(jù)保護(hù)”，將首先向一小部分測(cè)試用戶推出，然后在年底前在美國(guó)廣泛推出并于 2023 年在全球范圍內(nèi)推出。新產(chǎn)品將意味著備份到 iCloud 的消息、筆記和照片等信息 將被完全加密。

然而，這一變化不會(huì)涵蓋所有數(shù)據(jù)包括聯(lián)系人、日歷信息和電子郵件不會(huì)被加密，用戶必須自愿選擇加入該功能。加密密鑰或用于訪問該安全數(shù)據(jù)的代碼將存儲(chǔ)在設(shè)備上。這意味著如果選擇加入此保護(hù)的用戶無法訪問他們的帳戶，他們將負(fù)責(zé)使用他們的密鑰重新獲得該訪問權(quán)限，Apple 將不再將加密密鑰存儲(chǔ)在 iCloud 中。

默認(rèn)情況下并未為所有用戶啟用的功能仍然是隱私倡導(dǎo)者爭(zhēng)論的焦點(diǎn)。

該公司表示，之所以選擇加入這些功能，是因?yàn)樵撓到y(tǒng)要求用戶對(duì)加密密鑰和其他方式負(fù)責(zé)，以重新獲得和恢復(fù)對(duì)該信息的訪問權(quán)限。“如果你無法訪問你的帳戶，只有你可以使用你的設(shè)備密碼或密碼、恢復(fù)聯(lián)系人或恢復(fù)密鑰來恢復(fù)這些數(shù)據(jù)，”蘋果網(wǎng)站上說。

除了 iCloud 數(shù)據(jù)保護(hù)，Apple 還計(jì)劃推出物理安全密鑰系統(tǒng)，供人們?cè)谌魏涡略O(shè)備上登錄 iCloud 帳戶。它充當(dāng)基于硬件的雙因素身份驗(yàn)證系統(tǒng)。對(duì)于那些選擇使用這一額外安全層的用戶，當(dāng)他們?cè)谛略O(shè)備上登錄 iCloud 帳戶時(shí)，將需要將物理安全密鑰插入手機(jī)的充電端口以驗(yàn)證其身份。

但是，選擇使用它來保護(hù)其 iCloud 帳戶的用戶將負(fù)責(zé)保管這些安全密鑰，主密鑰和備份密鑰。

最后，該公司正在推出一個(gè)代碼系統(tǒng)，讓人們可以驗(yàn)證他們的信息是否只發(fā)送給預(yù)定的收件人，而不是被黑客破壞。在 Apple 的案例中，啟用該系統(tǒng)的兩個(gè)人將能夠交換他們的唯一代碼，他們的設(shè)備將自動(dòng)檢測(cè)是否有使用不同代碼的人進(jìn)入對(duì)話。

深圳市晶光華電子有限公司 專注石英晶振生產(chǎn)26年，強(qiáng)大的專業(yè)團(tuán)隊(duì)，服務(wù)超過上千家客戶，高品質(zhì)， 年產(chǎn)能6億PCS，幫助客戶選型，免費(fèi)匹配及測(cè)試，交付快；如果您對(duì)我們的石英晶振感興趣，歡迎咨詢我們的客服，獲取詳細(xì)資料及報(bào)價(jià)，我們將為您提供專業(yè)貼心的服務(wù)。