Apple все еще может читать ваши iMessages с включенным сквозным шифрованием

Apple все еще может читать ваши iMessages даже с включенным сквозным шифрованием

Apple позиционирует себя как надежный защитник конфиденциальности своих пользователей, отказываясь предоставлять федеральным властям бэкдоры для шифрования в своих продуктах. Компания утверждает, что когда речь идет о службе iMessage от Apple, она не может читать сообщения, отправленные между ее устройствами, потому что они используют сквозное шифрование, что на самом деле означает, что только вы и предполагаемый получатель могут их прочитать.

Кроме того, в случае, если федеральные власти попросят Apple передать сообщения, связанные с любым из ее пользователей, у Apple нет ничего, что она могла бы им предложить.

В 2014 году генеральный директор Тим Кук сказал Чарли Роузу: «Если правительство предъявит повестку для получения iMessages, мы не можем это предоставить. Это зашифровано, и у нас нет ключа».

Однако оказывается, что Apple забывает предложить свои так называемые преимущества конфиденциальности пользователям, у которых включен резервное копирование iCloud.

Если резервное копирование iCloud включено на ваших устройствах Apple, все ваши сообщения, фотографии и все важные данные, хранящиеся на вашем телефоне, зашифрованы в iCloud с использованием ключа, контролируемого Apple, а не вами. Это позволяет Apple и любому, кто взломает вашу учетную запись, видеть ваши личные и конфиденциальные данные.

Страница конфиденциальности Apple делает небольшое признание этого, заявляя: «мы резервируем iMessage и SMS-сообщения для вашего удобства, используя резервное копирование iCloud», но уверяет, что «вы можете отключить это в любое время».

Тем не менее, она не предоставляет способа локально зашифровать резервные копии iCloud (например, с использованием комбинации вашего логина Apple и пароля устройства), что позволило бы компании хранить ваши личные данные, включая сообщения iMessage и SMS, на своих серверах, но не получать к ним доступ. Но возможно сделать зашифрованные локальные резервные копии без облака через iTunes, хотя это не всегда очевидный выбор для среднестатистических пользователей. Прямо сейчас это все или ничего. (Единственное исключение — это ваш ключ для паролей, который защищен мастер-паролем, которого у Apple нет)

Несмотря на то, что Apple предоставляет сквозное шифрование для ваших сообщений, к которым даже компания не может получить доступ или прочитать, но только если вы избегаете функции резервного копирования, которую она рекомендует своим клиентам использовать каждый раз.

Как только вы активируете новый iPhone или iPad, Apple просит вас настроить учетную запись iCloud. Однако в противном случае «нечитаемые» iMessages и другие личные данные становятся очень читаемыми для компании и любого другого, будь то сотрудники правоохранительных органов с судебным приказом или хакеры, ищущие обнаженные селфи.

Хотя трудно сказать, сколько пользователей Apple затронуты, самые последние оценки от консалтинговой компании Asymco указывают на то, что в марте 2014 года было около 500 миллионов пользователей iCloud. Это число составляло 300 миллионов, когда Apple сообщила об этом в последний раз годом ранее, и можно с уверенностью предположить, что оно увеличивалось с тех пор.

Нет ясности в том, сколько из этих людей на самом деле используют резервные копии iCloud. Когда Motherboard попытался связаться с компанией, Apple не сообщила предполагаемый процент людей, использующих резервное копирование iCloud, и не предоставила причину, по которой не дает пользователям возможность хранить облачные резервные копии, которые зашифрованы локально. Hacker News привел причину, что Apple не хочет, чтобы ее пользователи, забывшие пароль, не могли расшифровать свои данные, позволяя такие резервные копии.

Предложения Apple по шифрованию все еще более чем достаточны для многих пользователей. Однако, если вы не хотите, чтобы Apple могла получить доступ к вашим данным, единственным решением является резервное копирование ваших личных данных локально через iTunes от Apple.

Перейдите в Настройки ? iCloud ? Хранилище и резервное копирование ? Резервное копирование iCloud и отключите резервное копирование iCloud. Теперь нажмите кнопку «ОК», чтобы подтвердить, что ваш iPhone больше не сможет автоматически резервировать ваши данные в вашем хранилище iCloud.