Apple amplía el cifrado de extremo a extremo a las copias de seguridad, fotos y notas de iCloud

Apple está cumpliendo con una solicitud de privacidad de mucho tiempo al expandir el cifrado de extremo a extremo que se encuentra en iMessage a una variedad de otros tipos de datos, incluidas las copias de seguridad de iCloud, Fotos y Notas.

El cifrado de extremo a extremo está llegando a través de una función opcional llamada «Protección de datos avanzada», que está disponible hoy para los usuarios de EE. UU. a través de Apple’s Beta.(Se abre en una nueva ventana) Programa de software.

Una vez habilitado, el cifrado de extremo a extremo significa que ni siquiera Apple puede acceder a la mayor parte de su contenido de iCloud. En cambio, solo sus dispositivos inscritos, que contienen las claves de cifrado requeridas, podrán acceder a la información. Por lo tanto, los piratas informáticos e incluso las fuerzas del orden no podrán leer los datos a menos que puedan robar físicamente su teléfono inteligente o computadora portátil.

“Para los usuarios que optan por participar, la Protección de datos avanzada mantiene la mayoría de los datos de iCloud protegidos incluso en el caso de una violación de datos en la nube”, agrega Apple.

Nuevos tipos de protección de datos avanzada

Según un documento de apoyo(Se abre en una nueva ventana)los nuevos tipos de datos que se pueden proteger con la característica incluyen:

• Copia de seguridad de iCloud

• Unidad de iCloud

• Fotos

• notas

• Recordatorios

• Marcadores de Safari

• Atajos de Siri

• Memos de voz

• Pases de billetera

En iCloud, el cifrado de extremo a extremo era anteriormente(Se abre en una nueva ventana) solo disponible para tipos de datos relacionados con su información de salud, pagos con tarjeta de crédito, historial del navegador Safari y contraseñas, entre otros. Sin embargo, Apple se abstuvo de llevar el cifrado a iCloud, Fotos y Notas, que pueden contener mucha otra información personal sobre un usuario.

La razón es probable porque el FBI en 2018 se quejó de que al hacerlo corría el riesgo de socavar su investigación sobre presuntos delincuentes, según Reuters. A través de citaciones, las agencias de aplicación de la ley de EE. UU. pueden obligar a las empresas tecnológicas a entregar los datos personales de un usuario, como correos electrónicos e historiales de búsqueda.

Apple dice que ahora decidió expandir el cifrado de extremo a extremo de 14 categorías de datos a 23, si un usuario opta por la Protección de datos avanzada. “Las únicas categorías principales de datos de iCloud que no están cubiertas son iCloud Mail, Contacts y Calendar debido a la necesidad de interoperar con los sistemas globales de correo electrónico, contactos y calendario”, dijo la compañía.

(Crédito: Apple)

La decisión de la compañía de expandir el cifrado de extremo a extremo seguramente enfrentará críticas del FBI. Pero en el anuncio de hoy, Cupertino citó la creciente amenaza de las filtraciones de datos como un motivo para necesitar el cifrado.

“Apple fabrica los dispositivos móviles más seguros del mercado. Y ahora, estamos construyendo sobre esa poderosa base”, dice Ivan Krstić, director de Ingeniería y Arquitectura de Seguridad de Apple.

Dicho esto, incluso con la función de protección avanzada activada, Apple señala que aún puede almacenar algunos metadatos en la actividad de iCloud de un usuario, como el «nombre, modelo, color y número de serie del dispositivo asociado con cada copia de seguridad». El documento de soporte de la empresa.(Se abre en una nueva ventana) tiene mas detalles

Apple planea implementar la función de Protección de datos avanzada para todos los usuarios de EE. UU. para fin de año. Luego, lanzará el sistema para clientes de todo el mundo a principios de 2023. Para participar, debe ir al panel de configuración de iCloud.

Hay algunos inconvenientes con el cifrado de extremo a extremo. Como señala Apple: «Si habilita la Protección de datos avanzada y luego pierde el acceso a su cuenta, Apple no tendrá las claves de cifrado para ayudarlo a recuperarla; deberá usar el código de acceso o la contraseña de su dispositivo, un contacto de recuperación(Se abre en una nueva ventana)o una clave de recuperación personal(Se abre en una nueva ventana).»

Dicho esto, los usuarios siempre pueden desactivar el cifrado de extremo a extremo.

Como parte del anuncio de hoy, la compañía también agregará soporte para claves de seguridad basadas en hardware para cuentas de ID de Apple a principios del próximo año.

(Crédito: Apple)

“Esta función está diseñada para usuarios que, a menudo debido a su perfil público, enfrentan amenazas concertadas a sus cuentas en línea, como celebridades, periodistas y miembros del gobierno”, dice la compañía. “Para los usuarios que optan por participar, Security Keys fortalece La autenticación de dos factores de Apple al requerir una clave de seguridad de hardware como uno de los dos factores”.

Además, la compañía creó una «Verificación de clave de contacto de iMessage», que está diseñada para evitar que piratas informáticos y espías de élite se infiltren en sus sesiones de iMessage. Funciona advirtiéndote si se ha agregado un «dispositivo no reconocido» a la cuenta de iCloud de un contacto durante un chat.

(Manzana)

“Las conversaciones entre los usuarios que han habilitado la Verificación de clave de contacto de iMessage reciben alertas automáticas si un adversario excepcionalmente avanzado, como un atacante patrocinado por el estado, logra alguna vez violar los servidores de la nube e insertar su propio dispositivo para espiar estas comunicaciones encriptadas”, dice Apple. . Espere que la función también llegue el próximo año.