Apple, uzun zamandır beklenen yeni iCloud gelişmiş veri koruma özelliğini, özelliğin Aralık ayında ABD’de ilk kez kullanıma sunulmasının ardından önümüzdeki hafta Almanya’da yayınlayacak. Ayna bildirir. Buna göre Apple, sözde Gelişmiş Veri Koruma’yı (ADP) dünyanın yeni bölgelerinde sunmak için grubun önümüzdeki hafta duyurduğu iOS 16.3 güncellemesini kullanacak gibi görünüyor.
iCloud’da uçtan uca şifreleme
2022’nin sonunda, Apple şaşırtıcı bir şekilde çoğu iCloud hizmetini uçtan uca şifreleme (uçtan uca şifreleme, E2EE) ile tamamen güvence altına alacağını duyurdu. Bu, gizlilik aktivistleri ve güvenlik araştırmacıları tarafından yıllardır talep ediliyordu. Daha önce, Apple’ın iCloud’da çok sayıda kategori için yinelenen bir anahtarı vardı ve hükümet yetkililerinin, örneğin son derece hassas iCloud yedeklemesine erişmek için düzenli olarak kullanılmasını talep ediyordu.
Gelecekte isteğe bağlı olarak ADP’yi etkinleştirmek mümkündür, varsayılan olarak yalnızca “Standart veri koruması” etkin kalır. ADP başladıktan sonra, Apple’ın yinelenen anahtarı silinir ve kendi verilerinin sorumluluğu kullanıcılara aktarılır. Bununla birlikte, birkaç yakalama var. Mac’ler, iPhone’lar, iPad’ler, Apple TV, Apple Watch veya HomePod gibi tüm aygıtlar geçerli işletim sisteminde olmalıdır. Kişisel koleksiyondaki yalnızca bir cihaz arızalanırsa etkinleştirme çalışmayacaktır. Ek olarak, kullanıcıların anahtarları kendilerinin yönetmesi gerekir; kaybolurlarsa, Apple artık yardımcı olamaz.
FBI derinden endişeli
Apple, ADP’yi dünya çapında sunmaya söz vermişti – iddiaya göre Komünist Parti kontrolündeki bir şirketin iCloud verilerini barındırdığı Çin’de bile. Aynı zamanda, soruşturmaların bir parçası olarak erişim sağlayamayacağından derin endişe duyan ABD federal polisi FBI’dan da baskı geldi. Apple’ın bu siyasi baskıyla nasıl başa çıkacağını göreceğiz – grup en azından burada veri koruma için savaşmaya hazır görünüyor.
Ancak, genişletilmiş iCloud veri koruması mükemmel bir şekilde uygulanmıyor. Eleştirmenler, Apple’ın dosya adları ve sağlama toplamları gibi tüm meta verileri E2EE ile güvence altına almadığından ve yinelenen anahtarı sakladığından şikayet ediyor. Bu, sunuculardaki verileri daha iyi sıkıştırabilme ihtiyacıyla doğrulanır. Der Spiegel raporunda, “Bu meta verilerin çoğu, dosyaların içeriği hakkında bilgi sağlayabilir; sağlama toplamları, örneğin (polisin bildiği) bir dosyanın veya fotoğrafın bir kişinin iCloud’unda saklanıp saklanmadığını söylüyor” diye yazıyor.
Mac & i, 1/2023 tarihli yayınlanacak sayısında Gelişmiş Veri Koruma ve Apple’ın diğer yeni güvenlik işlevlerini ayrıntılı olarak ele alacaktır.
(bsc)
Haberin Sonu
iCloud’da uçtan uca şifreleme
2022’nin sonunda, Apple şaşırtıcı bir şekilde çoğu iCloud hizmetini uçtan uca şifreleme (uçtan uca şifreleme, E2EE) ile tamamen güvence altına alacağını duyurdu. Bu, gizlilik aktivistleri ve güvenlik araştırmacıları tarafından yıllardır talep ediliyordu. Daha önce, Apple’ın iCloud’da çok sayıda kategori için yinelenen bir anahtarı vardı ve hükümet yetkililerinin, örneğin son derece hassas iCloud yedeklemesine erişmek için düzenli olarak kullanılmasını talep ediyordu.
Gelecekte isteğe bağlı olarak ADP’yi etkinleştirmek mümkündür, varsayılan olarak yalnızca “Standart veri koruması” etkin kalır. ADP başladıktan sonra, Apple’ın yinelenen anahtarı silinir ve kendi verilerinin sorumluluğu kullanıcılara aktarılır. Bununla birlikte, birkaç yakalama var. Mac’ler, iPhone’lar, iPad’ler, Apple TV, Apple Watch veya HomePod gibi tüm aygıtlar geçerli işletim sisteminde olmalıdır. Kişisel koleksiyondaki yalnızca bir cihaz arızalanırsa etkinleştirme çalışmayacaktır. Ek olarak, kullanıcıların anahtarları kendilerinin yönetmesi gerekir; kaybolurlarsa, Apple artık yardımcı olamaz.
FBI derinden endişeli
Apple, ADP’yi dünya çapında sunmaya söz vermişti – iddiaya göre Komünist Parti kontrolündeki bir şirketin iCloud verilerini barındırdığı Çin’de bile. Aynı zamanda, soruşturmaların bir parçası olarak erişim sağlayamayacağından derin endişe duyan ABD federal polisi FBI’dan da baskı geldi. Apple’ın bu siyasi baskıyla nasıl başa çıkacağını göreceğiz – grup en azından burada veri koruma için savaşmaya hazır görünüyor.
Ancak, genişletilmiş iCloud veri koruması mükemmel bir şekilde uygulanmıyor. Eleştirmenler, Apple’ın dosya adları ve sağlama toplamları gibi tüm meta verileri E2EE ile güvence altına almadığından ve yinelenen anahtarı sakladığından şikayet ediyor. Bu, sunuculardaki verileri daha iyi sıkıştırabilme ihtiyacıyla doğrulanır. Der Spiegel raporunda, “Bu meta verilerin çoğu, dosyaların içeriği hakkında bilgi sağlayabilir; sağlama toplamları, örneğin (polisin bildiği) bir dosyanın veya fotoğrafın bir kişinin iCloud’unda saklanıp saklanmadığını söylüyor” diye yazıyor.
Mac & i, 1/2023 tarihli yayınlanacak sayısında Gelişmiş Veri Koruma ve Apple’ın diğer yeni güvenlik işlevlerini ayrıntılı olarak ele alacaktır.
(bsc)
Haberin Sonu