ข้อมูล iCloud ปลอดภัยหรือไม่? ที่จริงแล้ว ไม่ใช่ทั้งหมดที่มีการเข้ารหัสที่เหมาะสม

สิ่งที่เกิดขึ้นบน iPhone ของคุณจะยังคงอยู่บน iPhone ของคุณ นี่คือสโลแกนที่ Apple อวดในงาน งาน CES 2019 ในลาสเวกัส- แม้ว่าเขาจะไม่ได้เข้าร่วมงานโดยตรง แต่เขาก็มีป้ายโฆษณาที่จ่ายเงินในเวกัสซึ่งมีข้อความเช่นนี้ นี่เป็นการพาดพิงถึงข้อความที่เป็นสัญลักษณ์: "สิ่งที่เกิดขึ้นในเวกัสอยู่ในเวกัส” เนื่องในโอกาสงาน CES 2019 บริษัทต่างๆ นำเสนอตัวเองว่าไม่ได้ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้มากเท่ากับ Apple

iPhone ได้รับการปกป้องในหลายระดับ ที่เก็บข้อมูลภายในของพวกเขาถูกเข้ารหัส และไม่มีใครสามารถเข้าถึงอุปกรณ์ได้โดยไม่ต้องรู้รหัสหรือไม่ต้องผ่านการตรวจสอบสิทธิ์ไบโอเมตริกซ์ ด้วยเหตุนี้ อุปกรณ์จึงมักเชื่อมโยงกับ Apple ID ของผู้ใช้รายหนึ่งผ่านทางสิ่งที่เรียกว่าการล็อคการเปิดใช้งาน ดังนั้นในกรณีที่สูญหายหรือถูกขโมย อีกฝ่ายจะไม่มีโอกาสใช้อุปกรณ์ในทางที่ผิด โดยทั่วไปจึงสามารถระบุได้ว่าการรักษาความปลอดภัยอยู่ในระดับค่อนข้างสูง แต่คำถามคือ สามารถพูดแบบเดียวกันเกี่ยวกับข้อมูลที่เราส่งไปยัง iCloud ได้หรือไม่

การเข้ารหัสข้อมูลไอคราว

เป็นที่ทราบกันโดยทั่วไปว่าข้อมูลในอุปกรณ์มีความปลอดภัยไม่มากก็น้อย เรายังยืนยันเรื่องนี้ข้างต้นด้วย แต่ปัญหาเกิดขึ้นเมื่อเราส่งข้อมูลเหล่านั้นไปยังอินเทอร์เน็ตหรือที่เก็บข้อมูลบนคลาวด์ ในกรณีนี้ เราไม่สามารถควบคุมสิ่งเหล่านั้นได้อีกต่อไป และในฐานะผู้ใช้ เราต้องพึ่งพาผู้อื่น เช่น Apple ในกรณีนี้ยักษ์ใหญ่แห่ง Cupertino ใช้วิธีการเข้ารหัสสองวิธีซึ่งค่อนข้างจะแตกต่างกันโดยพื้นฐาน มาดูความแตกต่างของแต่ละบุคคลกันอย่างรวดเร็ว

Fotogalerie

iphone_icloud_Fb2

iCloud Drive macOS Catalina FB

iCloud บน iPhone X FB

ไอเฟล FB

ไอเฟล FB

ความปลอดภัยของข้อมูล

วิธีแรกที่ Apple เรียกว่า ความปลอดภัยของข้อมูล- ในกรณีนี้ ข้อมูลผู้ใช้จะถูกเข้ารหัสระหว่างการส่งผ่าน บนเซิร์ฟเวอร์ หรือทั้งสองอย่าง เมื่อมองแวบแรกก็ดูดี - ข้อมูลและข้อมูลของเราได้รับการเข้ารหัส ดังนั้นจึงไม่มีความเสี่ยงจากการใช้งานในทางที่ผิด แต่น่าเสียดายที่มันไม่ง่ายขนาดนั้น โดยเฉพาะอย่างยิ่ง นี่หมายความว่าถึงแม้การเข้ารหัสจะเกิดขึ้น แต่ซอฟต์แวร์ของ Apple ก็สามารถเข้าถึงคีย์ที่จำเป็นได้เช่นกัน Gigant ระบุว่าคีย์ต่างๆ ใช้สำหรับการประมวลผลที่จำเป็นเท่านั้น แม้ว่าสิ่งนี้อาจเป็นเรื่องจริง แต่ก็ทำให้เกิดข้อกังวลหลายประการเกี่ยวกับความปลอดภัยโดยรวม แม้ว่านี่จะไม่ใช่ความเสี่ยงที่จำเป็น แต่ก็เป็นการดีที่จะรับรู้ข้อเท็จจริงนี้ว่าเป็นการยกนิ้วขึ้น ด้วยวิธีนี้ ข้อมูลสำรอง ปฏิทิน รายชื่อ iCloud Drive โน้ต รูปภาพ เตือนความจำ และอื่นๆ อีกมากมายจะปลอดภัย

การเข้ารหัสจากต้นทางถึงปลายทาง

สิ่งที่เรียกว่าจะถูกเสนอเป็นตัวเลือกที่สอง การเข้ารหัสจากต้นทางถึงปลายทาง- ในทางปฏิบัติ การเข้ารหัสแบบ end-to-end (บางครั้งเรียกว่า end-to-end) ซึ่งช่วยให้มั่นใจได้ถึงความปลอดภัยและการปกป้องข้อมูลผู้ใช้อย่างแท้จริง ในกรณีนี้มันใช้งานได้ค่อนข้างง่าย ข้อมูลถูกเข้ารหัสด้วยคีย์พิเศษซึ่งมีเพียงคุณซึ่งเป็นผู้ใช้อุปกรณ์เฉพาะเท่านั้นที่สามารถเข้าถึงได้ แต่สิ่งนี้จำเป็นต้องมีการรับรองความถูกต้องด้วยสองปัจจัยและรหัสผ่านที่ตั้งไว้ อย่างไรก็ตาม อาจกล่าวได้สั้นๆ ว่าข้อมูลที่มีการเข้ารหัสขั้นสุดท้ายนี้มีความปลอดภัยจริงๆ และไม่มีใครสามารถเข้าถึงข้อมูลดังกล่าวได้ ด้วยวิธีนี้ Apple จะปกป้องพวงกุญแจ ข้อมูลจากแอพพลิเคชั่นในครัวเรือน ข้อมูลสุขภาพ ข้อมูลการชำระเงิน ประวัติใน Safari เวลาหน้าจอ รหัสผ่านไปยังเครือข่าย Wi-Fi หรือแม้แต่ข้อความบน iCloud ใน iCloud

(ยกเลิก) ข้อความที่ปลอดภัย

พูดง่ายๆ ก็คือข้อมูลที่ "สำคัญน้อยกว่า" จะได้รับการคุ้มครองในรูปแบบที่มีป้ายกำกับ ความปลอดภัยของข้อมูลในขณะที่อันที่สำคัญกว่ามีการเข้ารหัสจากต้นทางถึงปลายทางอยู่แล้ว อย่างไรก็ตาม ในกรณีเช่นนี้ เราต้องเผชิญกับปัญหาที่ค่อนข้างพื้นฐาน ซึ่งอาจกลายเป็นอุปสรรคสำคัญสำหรับใครบางคนได้ เรากำลังพูดถึงข้อความพื้นเมืองและ iMessage Apple มักจะชอบคุยโวเกี่ยวกับความจริงที่ว่าพวกเขามีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางที่กล่าวมาข้างต้น สำหรับ iMessage โดยเฉพาะ หมายความว่ามีเพียงคุณและอีกฝ่ายเท่านั้นที่สามารถเข้าถึงได้ แต่ปัญหาคือข้อความเป็นส่วนหนึ่งของการสำรองข้อมูล iCloud ซึ่งไม่โชคดีนักในแง่ของความปลอดภัย เนื่องจากการสำรองข้อมูลต้องอาศัยการเข้ารหัสระหว่างทางและบนเซิร์ฟเวอร์ Apple จึงสามารถเข้าถึงได้

ข้อความจึงมีความปลอดภัยในระดับที่ค่อนข้างสูง แต่เมื่อคุณสำรองข้อมูลไว้ใน iCloud แล้ว ระดับความปลอดภัยนี้จะลดลงในทางทฤษฎี ความแตกต่างด้านความปลอดภัยเหล่านี้เป็นสาเหตุที่บางครั้งเจ้าหน้าที่บางคนสามารถเข้าถึงข้อมูลของผู้ปลูกแอปเปิล และในบางครั้งก็ไม่สามารถเข้าถึงข้อมูลดังกล่าวได้ ในอดีต เราสามารถบันทึกเรื่องราวได้หลายเรื่องเมื่อ FBI หรือ CIA จำเป็นต้องปลดล็อคอุปกรณ์ของอาชญากร Apple ไม่สามารถเข้าสู่ iPhone ได้โดยตรง แต่สามารถเข้าถึงข้อมูลดังกล่าว (บางส่วน) บน iCloud ได้