蘋果在網(wǎng)絡攻擊激增的情況下宣布新的安全和隱私措施

蘋果在網(wǎng)絡攻擊激增的情況下宣布新的安全和隱私措施

周三，蘋果公司宣布了一系列安全和隱私改進措施，該公司將其作為一種幫助人們保護數(shù)據(jù)免受黑客攻擊的方法，其中包括自由和隱私倡導者長期以來一直推動的措施。

這家科技巨頭很快將允許用戶選擇使用端到端加密來保護更多備份到 iCloud 的數(shù)據(jù)，這意味著除了用戶之外沒有人能夠訪問這些信息。

Apple 表示，在高級國家行為者能夠破壞公司服務器的特殊情況下，這些變化將幫助用戶保護他們的數(shù)字生活免受黑客攻擊。但像監(jiān)控技術監(jiān)督項目創(chuàng)始人 Albert Fox Cahn 這樣的隱私倡導者表示，這些變化可能會對執(zhí)法部門和政府機構可以從 Apple 獲得的用戶數(shù)據(jù)類型產(chǎn)生更直接的影響。

“這種類型的保護最有價值的不是網(wǎng)絡罪犯，而是那些濫用政府權力迫使公司交出數(shù)據(jù)的人，”卡恩說?！岸嗄陙?，蘋果一直處于必須充當警察長臂的位置。他們的執(zhí)法手冊顯示了他們可以幫助調(diào)查的數(shù)十種方法，現(xiàn)在對于選擇保護功能的人來說，將有一個保障措施?！?

對于尋求保護用戶數(shù)據(jù)以幫助調(diào)查的政府機構來說，這可能是一個令人擔憂的問題。蘋果拒絕就該公司是否已與執(zhí)法部門或政府機構討論這些變化發(fā)表評論。但聯(lián)邦調(diào)查局已經(jīng)表達了對保護用戶數(shù)據(jù)不被該機構訪問的變化的不滿。在給華盛頓郵報的一份聲明中，聯(lián)邦調(diào)查局表示，它對蘋果決定對 iCloud 上存儲的絕大多數(shù)內(nèi)容實施端到端加密表示“深感擔憂”，并表示該機構需要一個后門或其他方式來訪問它信息。

“這阻礙了我們保護人民免受網(wǎng)絡攻擊和針對兒童的暴力行為、販毒、有組織犯罪和恐怖主義等犯罪行為的能力，”聯(lián)邦調(diào)查局表示?！霸谶@個網(wǎng)絡安全和‘設計安全’需求的時代，F(xiàn)BI 和執(zhí)法合作伙伴需要‘設計合法訪問’?！?

像蘋果這樣的公司已經(jīng)成為對黑客和執(zhí)法部門越來越有吸引力的實體，因為它們掌握著大量關于人們的信息。近年來，全球網(wǎng)絡攻擊和數(shù)據(jù)泄露事件激增。根據(jù)身份盜竊資源中心 (ITRC) 的一份報告，2022 年第一季度，有 404 起公開報告的數(shù)據(jù)泄露事件，比去年同期增長 14%。2020 年至 2021 年期間，數(shù)據(jù)泄露事件總數(shù)增加了 68% 。

根據(jù)公司最新的透明度報告，Apple 收到的執(zhí)法部門和政府要求提供數(shù)據(jù)的次數(shù)也有所增加。在 2021 年 1 月至 2021 年 7 月期間，該公司收到了超過 12,000 次索取各類用戶信息的請求，高于 2020 年最后六個月的 10,000 多次。

存儲在 iCloud 上的用戶信息的端到端加密，Apple 稱之為“iCloud 的高級數(shù)據(jù)保護”，將首先向一小部分測試用戶推出，然后在年底前在美國廣泛推出并于 2023 年在全球范圍內(nèi)推出。新產(chǎn)品將意味著備份到 iCloud 的消息、筆記和照片等信息 將被完全加密。

然而，這一變化不會涵蓋所有數(shù)據(jù)包括聯(lián)系人、日歷信息和電子郵件不會被加密，用戶必須自愿選擇加入該功能。加密密鑰或用于訪問該安全數(shù)據(jù)的代碼將存儲在設備上。這意味著如果選擇加入此保護的用戶無法訪問他們的帳戶，他們將負責使用他們的密鑰重新獲得該訪問權限，Apple 將不再將加密密鑰存儲在 iCloud 中。

默認情況下并未為所有用戶啟用的功能仍然是隱私倡導者爭論的焦點。

該公司表示，之所以選擇加入這些功能，是因為該系統(tǒng)要求用戶對加密密鑰和其他方式負責，以重新獲得和恢復對該信息的訪問權限?！叭绻銦o法訪問你的帳戶，只有你可以使用你的設備密碼或密碼、恢復聯(lián)系人或恢復密鑰來恢復這些數(shù)據(jù)，”蘋果網(wǎng)站上說。

除了 iCloud 數(shù)據(jù)保護，Apple 還計劃推出物理安全密鑰系統(tǒng)，供人們在任何新設備上登錄 iCloud 帳戶。它充當基于硬件的雙因素身份驗證系統(tǒng)。對于那些選擇使用這一額外安全層的用戶，當他們在新設備上登錄 iCloud 帳戶時，將需要將物理安全密鑰插入手機的充電端口以驗證其身份。

但是，選擇使用它來保護其 iCloud 帳戶的用戶將負責保管這些安全密鑰，主密鑰和備份密鑰。

最后，該公司正在推出一個代碼系統(tǒng)，讓人們可以驗證他們的信息是否只發(fā)送給預定的收件人，而不是被黑客破壞。在 Apple 的案例中，啟用該系統(tǒng)的兩個人將能夠交換他們的唯一代碼，他們的設備將自動檢測是否有使用不同代碼的人進入對話。

深圳市晶光華電子有限公司 專注石英晶振生產(chǎn)26年，強大的專業(yè)團隊，服務超過上千家客戶，高品質(zhì)， 年產(chǎn)能6億PCS，幫助客戶選型，免費匹配及測試，交付快；如果您對我們的石英晶振感興趣，歡迎咨詢我們的客服，獲取詳細資料及報價，我們將為您提供專業(yè)貼心的服務。