Apple、新しい Apple ID、iMessage、iCloud のセキュリティ保護を開始

Apple は、ユーザーの最も機密性の高いデータを保護するための 3 つの強力な新ツールを、今から 2023 年末までに展開される新しい iCloud および iMessage の新機能として発表しました。

2015 年まで遡ると、Apple はセキュリティを強化するの二要素認証を使用して、アプリストア。 2023 年に向けて、すべてのユーザー向けに 3 つのさらなるセキュリティオプションを実装します。

「Appleは市場で最も安全なモバイルデバイスを製造している」とAppleのセキュリティエンジニアリングおよびアーキテクチャ責任者のIvan Krstic氏は述べた。声明の中で。「そして今、私たちはその強力な基盤の上に構築中です。」

「Advanced Data Protection は、Apple の最高レベルのクラウドデータセキュリティです」と Krstic 氏は続けました。「ユーザーは、最も機密性の高い iCloud データの大部分をエンドツーエンドの暗号化で保護し、信頼できるデータセキュリティでのみ復号化できるようにすることができます。デバイス。」

Apple の 3 つの新規または拡張されたデータ保護は次のとおりです。

iMessage 連絡先キーの検証 (2023 年予定)
Apple ID のセキュリティキー (2023 年初めに提供予定)
Advanced Data Protection for iCloud (現在ベータ版、米国では 2022 年末まで、全世界では 2023 年に)

「Apple では、世界最高のデータセキュリティをユーザーに提供するというコミットメントを揺るぎません」と Apple のソフトウェアエンジニアリング担当上級副社長、クレイグフェデリギは述べています。「私たちはデバイス上とクラウド上の個人データに対する新たな脅威を常に特定し、軽減します。」

「当社のセキュリティチームは、ユーザーのデータを安全に保つためにたゆまぬ努力をしています」と彼は続けた。「そして、iMessage 連絡先キー検証、セキュリティキー、および iCloud の高度なデータ保護により、ユーザーは最も機密性の高いデータをさらに保護するための 3 つの強力な新しいツールを手に入れることになります。コミュニケーション。」

Apple によれば、オプションの iMessage Contact Key Verification を有効にしているユーザーは、「国家支援による攻撃者などの非常に高度な攻撃者がクラウドサーバーに侵入し、自分のデバイスを挿入してサーバーを盗聴することに成功した場合、警告を受ける」とのことです。暗号化通信。」

同じ機能により、ユーザーは Apple が連絡先認証コードと呼ぶものを「直接、FaceTime で、または別の安全な通話を通じて」比較することもできます。

Apple IDのセキュリティキー

これは Apple の既存の 2 要素認証を利用して強化したものです。これら 2 つの要素のいずれかをハードウェアセキュリティキーにする必要があります。ユーザーにはこれを使用するオプションがあり、選択した場合はサードパーティのハードウェアセキュリティキーも選択できます。

「この機能は、有名人、ジャーナリスト、政府関係者など、公的なプロフィールが原因でオンラインアカウントに対する共同の脅威に直面するユーザー向けに設計されています」とAppleは述べている。

iCloud 向けの高度なデータ保護

iCloud キーチェーンのパスワードや健康情報など、複数のカテゴリの iCloud データは、エンドツーエンドの暗号化を使用してすでに保護されています。新機能が利用可能になると、ユーザーはさらに 9 つのカテゴリを暗号化することを選択できます。

これらの新しいカテゴリには、iCloud バックアップ、メモ、写真が含まれます。 Appleは、iCloudメール、連絡先、カレンダーのみがエンドツーエンドの暗号化なしで残っていることを指摘し、その理由は「グローバルな電子メール、連絡先、カレンダーシステムと相互運用する必要がある」ためだとしている。

クレイグ・フェデリギ

のウォール・ストリート・ジャーナルジョアンナ・スターンフェデリギは尋ねた。セキュリティの専門家が長年にわたってそうするよう求めてきたにもかかわらず、なぜ Apple が今これを行うことを選んだのか。同氏は、Appleは一貫してこの問題に取り組んでいると答えた。

「10年以上前に私たちが行ったいくつかのステップ、iCloudの設計と暗号化の方法は、この瞬間に向けて構築するために必要な前兆でした。」と彼は言いました。「パスワードやブラウザ履歴などの他の種類のデータに対してエンドツー暗号化を使用することはなど、そのテクノロジーの[改善]に協力してください。」