Служба IMESSAGE Apple использует безопасное сквозное шифрование. Это гарантирует только вы и человек, с которым вы говорите, можно увидеть ваши сообщения. Но в Imessage есть большая дырка конфиденциальности, и он назван iCloud. Вот что вам нужно знать.
IMESSAGE использует сквозное шифрование для отправки и получения сообщений
IMESSAGE Apple для iPhone, iPad и Mac всегда использует концептуальное шифрование. Только отправитель и приемник сообщений могут видеть их содержимое.
Фотографии, видео и другие вложения файлов также зашифрованы. Более того, услуга FaceTime Apple также использует концептуальное шифрование для голосовых и видеозвонков.
Это означает, что Apple и его сотрудники не могут видеть содержимое их отправки, которые вы отправляете и получаете, даже если они хотели.
Все идет нормально. Но здесь есть большая «чта».
Резервные копии iCloud включены по умолчанию и не зашифрованы E2E
Если у вас есть резервные копии iCloud на вашем iPhone или iPad - и большинство людей делают - тогда есть большая дыра в обычно безопасном, концептовом шифровании.
С включенным резервным копированием iCloud ваши сообщения iCloud зашифрованы, а затем поддерживаются в iCloud и сохранены на серверах Apple. Однако Apple принимает копию ключа, который используется для шифрования, что резервное копирование.
Другими словами: Apple и его сотрудники могут технически доступ к содержимому исходной копии iMessage на серверах Apple. Резервные копии не зашифрованы зашифрованными. Если серверы Apple были скомпрометированы или кто-то другой получил доступ к вашей учетной записи ICLoud, они могли видеть содержимое ваших сообщений. Это также означает, что Apple может перевернуть содержимое вашей истории IMessage, если она вынуждена правительством.
Apple делает все это ясно в своем Политика конфиденциальности Imessage и FaceTime Отказ (По словам этой политики, Apple никогда не хранит содержимое аудио или видеозвонков FaceTime. Только сообщения и вложения в IMESSAGE хранятся.)
Конечно, даже Imessage намного лучше, чем традиционные текстовые сообщения. SMS-сообщения даже не являются частными или безопасными, когда вы отправляете и получаете их! Ваш сотовый носитель может видеть их содержимое.
СВЯЗАННЫЕ С: Почему SMS текстовые сообщения не являются частными или безопасными
Почему icloud Backups Cond-Tion-End зашифровано?
Есть несколько причин, по которым Apple не используется в конечном итоге шифрование для резервных копий.
Во-первых, это обеспечивает большую защиту для средних людей, которые теряют свои пароли. Если вы потеряете свой пароль Apple ID и пройдите через процесс восстановления пароля Apple, вы можете восстановить доступ ко всем вашим данным, включая ваши резервные копии IMessage. С помощью сквозного шифрования Apple может дать вам доступ к вашей учетной записи, но если вы потеряли свой пароль, вы никогда не сможете получить доступ к этим резервам снова.
Таким образом, сквозные зашифрованные резервные копии менее удобны для пользователя. Представьте себе, объяснив кучу клиентов Apple, которые, на самом деле, они никогда не могут получить доступ к своим данным снова, потому что они забыли свои пароли. Для реализации процесса восстановления учетной записи, который не теряет данные, Apple должна иметь ключ, который разблокирует эти резервные копии.
Однако справедливо спросить, почему Apple не рекомендуется предоставлять конечное шифрование в качестве опции для резервных копий. Возможно, может быть продвинутый вариант, который зашифрует их за большим предупреждением.
В соответствии с Отчет в Reuters С 2020 года Apple планировала предложить концептуальное шифрование для резервных копий ICLoud. Тем не менее, компания упала в планах позволить своим пользователям полностью зашифровать резервные копии после того, как ФБР жаловалась, что это затрудняет затруднительное обеспечение для получения данных пользователей iPhone.
Сообщения в iCloud vs. icloud Резервное копирование сообщений
Здесь есть несколько движущихся частей. У Apple есть два сервиса, которые принимают ваши сообщения: сообщения в iCloud синхронизируются ваши сообщения между устройствами, и это конец зашифровано. Однако, если вы используете резервное копирование iCloud, чтобы сделать резервную копию чего-либо на вашем устройстве, кажется, что iCloud получает копию ключа, которая может расшифровать сообщения, даже если вы не поддерживаете сообщения, используя iCloud.
Apple делает это очень смущенным, но это очень ясно написано на Обзор безопасности iCloud Apple страница:
Сообщения в iCloud также используются в конечном итоге шифрование. Если у вас включена резервная копия iCloud, ваша резервная копия включает в себя копию ключа, защищающего ваши сообщения. Это гарантирует, что вы можете восстановить ваши сообщения, если вы теряете доступ к icloud keychain и доверенным устройствам. Когда вы отключите резервное копирование iCloud, на вашем устройстве генерируется новый ключ для защиты будущих сообщений и не сохраняется Apple.
Другими словами, имеющие сообщения в iCloud включены в порядке для безопасности ... Но только если вы отключите резервную копию iCloud. Это предотвращает выгрузку ключа в Apple.
Если вы хотите использовать резервные копии iCloud для резервного копирования устройства, вам нужно отключить сообщения в iCloud.
Как гарантировать, что Apple не может видеть вашу imessage
Отключение сообщений в iCloud не достаточно хорош
Вы можете подумать, что вы можете решить эту проблему, отключая сообщения в iCloud. Однако единственным решением является отключение самого резервного копирования iCloud.
Вот быстрый резюме того, что делают различные комбинации настроек:
- icloud Backup включен, сообщения в iCloud включены : Apple будет хранить ваши сообщения iCloud на своих серверах в конце концов зашифрованным образом. Однако ключ шифрования будет загружен как часть резервного копирования iCloud, предоставляя Apple Access к вашим сообщениям.
- icloud Backup включен, сообщения в iCloud отключены : При отключении сообщений в iCloud Apple загрузит копию ваших сообщений как часть вашего резервной копии ICLoud.
- Backup iCloud отключен, сообщения в iCloud включены : Apple будет хранить ваши сообщения iCloud на своих серверах в безопасном, концептуальном зашифрованном порядке. Ключ к ним не будет загружен на серверы Apple.
К сожалению, нет способа предотвратить резервную копию iCloud от загрузки только ваши сообщения или только ваш ключ шифрования. Вы должны полностью отключить резервную копию iCloud, если вы хотите удалить доступ Apple к вашим сообщениям.
Единственное решение: отключить резервные копии iCloud
Вы можете продолжать использовать сообщения в iCloud, чтобы синхронизировать ваши сообщения, если хотите, но вы должны Отключить резервные копии iCloud полностью на устройствах вы синхронизируете сообщения. Это предотвратит Apple от хранения копии ключа дешифрования, который может получить доступ к этим сообщениям. (Если вы просто отключите сообщения в iCloud и оставьте резервные копии iCloud, Apple говорит Он загрузит копию ваших сообщений как часть ваших резервных копий.)
К сожалению, вы не можете просто сказать iCloud прекратить резервное копирование ваших сообщений - вы должны полностью отключить резервные копии iCloud.
Предупреждение: Это хорошая идея регулярно создавать свой iPhone с помощью iTunes на вашем компьютере или Mac, если вы отключите автоматические резервные копии iCloud.
СВЯЗАННЫЕ С: Как отключить и удалить резервное копирование iCloud на iPhone и iPad
Конечно, люди, с которыми вы разговариваете на imessage, могут иметь резервные копии iCloud для imessage на своей учетной записи, даже если вы этого не сделаете. Это означает, что ваши сообщения могут быть сохранены на серверах Apple - в резервной копии ICLOD другого человека. Чтобы предотвратить это, рассмотрите возможность переключения на приложение Secure Messaging, которое не подходит к iCloud Сигнал Отказ
Кончик: Для улучшения конфиденциальности при коммуникации в сообщениях у вас тоже общение с отключением резервного копирования iCloud. Конечно, вы также должны быть уверены, что общаться через Imessage и не SMS, как SMS-сообщения не зашифрованы Отказ
Разве ваш не работает ваш iPhone резервное копирование данных в iCloud?
Конечно, iMessages не единственное, что ваш iPhone поддерживает iCloud. Он поддерживает локальные данные, многие другие приложения хранятся, если у вас есть резервная копия iCloud.
Некоторые другие безопасные, концевые зашифрованные приложения для обмена сообщениями охватывают эту проблему, просто не поддерживая ваши сообщения в iCloud.
Например, Сигнал приложения Secure Messaging не поддерживает историю вашего сообщения в iCloud, как Сайт поддержки сигнала объясняет. Он всегда хранится локально на вашем устройстве. Вы можете передавать сообщения от одного iPhone на новый iPhone, но это процесс, который перемещает сообщения на новый iPhone и удаляет их из своего старого.
Если вы вытер или потеряли, или просто нет своего старого iPhone, вы не можете перемещать ваши сообщения на новое устройство. Это идей-сигнал разработан с учетом конфиденциальности и безопасности. Может быть менее удобным сохранить историю вашего сообщения навсегда, но защищает вашу конфиденциальность.
СВЯЗАННЫЕ С: Что такое сигнал, и почему все это используют?
Как сделать зашифрованные резервные копии для iPhone
Кстати, вы можете сделать зашифрованные резервные копии вашего iPhone. Вы просто не можете сделать это с iCloud. Если у вас есть PC Windows PC или Mac, вы можете подключить свой iPhone (или iPad) к компьютеру с помощью USB-кабеля и обратно в локальный файл через iTunes (в Windows) или Поиск (на Mac).
Проверьте опцию «Шифративные локальные резервные копии», чтобы обеспечить локальное резервное копирование паролем.
Если вы потеряете свой iPhone или должны это стереть, вы можете восстановить эту зашифрованную резервную копию на новом iPhone. Это будет перемещать историю imessage на ваше новое устройство, не хранятся на серверах Apple.
СВЯЗАННЫЕ С: Как создать создание вашего iPhone с iTunes (и когда вы должны)
