iCloud дайындары коопсузбу? Чынында, алардын баарында туура шифрлөө жок

Айфонуңузда эмне болуп жатканы сиздин iPhoneуңузда калат. Apple жарманкеде дал ушул ураан менен мактанган CES 2019 Лас-Вегаста. Ал жарманкеге түздөн-түз катышпаса да, Вегаста акча төлөнүп, дал ушул кабарды алып жүргөн билборддор бар болчу. Бул иконикалык билдирүүгө ишарат: "Вегаста болгон нерсе Вегаста кала берет.” CES 2019га карата, Apple сыяктуу колдонуучулардын купуялыгына жана коопсуздугуна көп көңүл бурбаган компаниялар өздөрүн көрсөтүштү.

iPhones бир нече деңгээлде корголгон. Алардын ички сактагычы шифрленген жана кодду билбестен же биометрикалык аутентификациядан өтпөстөн эч ким түзмөккө кире албайт. Ошентип, түзмөк көбүнчө активдештирүү кулпусу аркылуу белгилүү бир колдонуучунун Apple ID'сине байланыштырылат. Ошондуктан, жоголгон же уурдалган учурда, экинчи тараптын аппаратты кыянаттык менен пайдалануу мүмкүнчүлүгү жок. Жалпысынан алганда, ошондуктан коопсуздук салыштырмалуу жогорку денгээлде деп айтууга болот. Бирок суроо, биз iCloud жөнөтүү маалыматтар жөнүндө да ушуну айтууга болобу?

iCloud маалыматтарды шифрлөө

Бул жалпысынан белгилүү болгондой, аппараттагы маалыматтар аздыр-көптүр коопсуз. Муну биз жогоруда да тастыктадык. Бирок көйгөй биз аларды Интернетке же булут сактагычка жөнөткөндө пайда болот. Андай болсо, биз мындан ары алардын үстүнөн мындай көзөмөлгө ээ боло албайбыз жана колдонуучулар катары биз башкаларга, тактап айтканда Appleге таянышыбыз керек. Бул учурда, Cupertino гиганты бири-биринен түп-тамырынан бери айырмаланган шифрлөөнүн эки ыкмасын колдонот. Андыктан, келгиле, жеке айырмачылыктарды тезирээк карап көрөлү.

Фотогалерея

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iPhone X FBдеги iCloud

iCloud FB

iCloud FB

Маалымат коопсуздугу

Биринчи ыкма Apple деп атаган Маалымат коопсуздугу. Бул учурда, колдонуучунун маалыматтары транзитте, серверде же экөө тең шифрленген. Бир караганда, бул жакшы көрүнөт - биздин маалымат жана маалыматтар шифрленген, ошондуктан аларды туура эмес колдонуу коркунучу жок. Бирок, тилекке каршы, бул жөнөкөй эмес. Тактап айтканда, бул шифрлөө жүрүп жатканына карабастан, керектүү ачкычтарга Appleдин программалык камсыздоосу аркылуу да кирүүгө болот дегенди билдирет. Гиганттын айтымында, ачкычтар керектүү иштетүү үчүн гана колдонулат. Бул чындык болушу мүмкүн, бирок бул жалпы коопсуздук боюнча ар кандай кооптонууну жаратат. Бул зарыл болгон тобокелчилик болбосо да, бул чындыкты көтөргөн манжа катары кабыл алуу жакшы. Ушундай жол менен, мисалы, камдык көчүрмөлөр, календарлар, байланыштар, iCloud Drive, жазуулар, сүрөттөр, эскертүүлөр жана башка көптөгөн нерселер корголот.

Үчтөн аягына чейин шифрлөө

Андан кийин экинчи вариант катары аталган нерсе сунушталат Үчтөн аягына чейин шифрлөө. Практикада бул түпкүрдөн аягына чейин шифрлөө (кээде акырына чейин деп да аталат), ал колдонуучунун маалыматтарынын чыныгы коопсуздугун жана корголушун камсыз кылат. Бул учурда, ал абдан жөнөкөй иштейт. Маалыматтар атайын ачкыч менен шифрленген, ага белгилүү бир түзүлүштүн колдонуучусу катары сиз гана кире аласыз. Бирок ушуга окшогон нерсе активдүү эки факторлуу аутентификацияны жана белгиленген өткөрүү кодун талап кылат. Бирок кыскача айтканда, бул акыркы шифрлөө бар маалыматтар чындап эле коопсуз жана ага эч ким жете албайт деп айтууга болот. Ошентип, Apple ачкыч шакекчесин, Үй тиркемесинин дайындарын, ден-соолук маалыматтарын, төлөм маалыматтарын, Safari таржымалын, экрандын убактысын, Wi-Fi тармактарынын сырсөздөрүн же iCloud'тагы iCloud'тагы билдирүүлөрдү коргойт.

(Un)коопсуз билдирүүлөр

Жөнөкөй сөз менен айтканда, "азыраак маанилүү" маалыматтар белгиленген формада корголот Маалымат коопсуздугу, ал эми маанилүүрөөк шифрлөө мурунтан эле бар. Ал эми мындай учурда биз салыштырмалуу негизги көйгөйгө туш болобуз, ал кимдир бирөө үчүн маанилүү тоскоолдук болушу мүмкүн. Биз жергиликтүү билдирүүлөр жана iMessage жөнүндө сөз болуп жатат. Apple көбүнчө аларда жогоруда айтылган шифрлөө бар экендиги менен мактанганды жакшы көрөт. Атап айтканда, iMessage үчүн бул сиз жана башка тарап гана аларга кире алат дегенди билдирет. Бирок маселе бул билдирүүлөр iCloud камдык көчүрмөлөрүнүн бир бөлүгү болуп саналат, алар коопсуздук жагынан анчалык бактылуу эмес. Себеби, камдык көчүрмөлөр транзиттик жана сервердеги шифрлөөгө таянат. Ошентип, Apple аларга кире алат.

Ошентип, билдирүүлөр салыштырмалуу жогорку деңгээлде корголот. Бирок алардын iCloud'уңузга камдык көчүрмөсүн алгандан кийин, коопсуздуктун бул деңгээли теориялык жактан төмөндөйт. Коопсуздуктагы бул айырмачылыктар ошондой эле кээ бир органдар алма өстүрүүчүлөрдүн маалыматтарына кирүү мүмкүнчүлүгүнө ээ болушат, ал эми башка учурларда алар жок. Мурда ФБР же ЦРУ кылмышкердин аппаратынын кулпусун ачуу керек болгондо бир нече окуяларды жаздырып алмакпыз. Apple түздөн-түз iPhone'го кире албайт, бирок iCloud'та айтылган маалыматтардын (айрымдарына) мүмкүнчүлүгү бар.