高度なデータ保護: 一部の例外を除き、セキュリティが向上しました。

ユーザーはオプションで強化することができますiCloudただし、iCloud メール、連絡先、カレンダーではエンドツーエンドの暗号化を完全には使用できません。その理由は次のとおりです。

2022 年 12 月中旬、Apple は米国を拠点とするすべての iCloud ユーザーが利用できる強化されたセキュリティ機能を展開しました。高度なデータ保護(ADP)。 iCloud に保存されているほとんどのユーザーデータ、および iCloud との間で転送されるユーザーデータは、Apple の標準データ保護慣行の一環としてすでに暗号化されています。

ただし、特定の状況（主に法執行機関や政府機関からの召喚状、またはユーザーの死亡が関係する場合）では、Apple はその情報を当局や政府機関が利用できるようにするために必要な暗号化キーを持っています。従来の連絡先ユーザーの。 ADP は、一部の復号キーの管理をユーザーの手に直接委ねるオプションをユーザーに提供します。これは、Apple がその権限を持たなくなることを意味します。

この変更は、たとえ裁判所命令に基づいても、Apple が iCloud に保存されているある種の情報を提供できない可能性があることを意味します。ただし、この機能をオンにすると、復号キーに対する責任もユーザーに課せられます。ADP がオンになっている場合、復号キーを持たなくなるため、ユーザーが iCloud アカウントにアクセスできなくなった場合、Apple は支援できません。

すべての iCloud ユーザーに対してすでに暗号化されている内容

高度なデータ保護はデフォルトではオプションですが、Apple はすでに標準データ保護と呼ばれる現在のポリシーに基づいて、転送中および iCloud に保存されているときの両方で多くのユーザーデータを保護しています。これは、Apple が健康データ、支払いデータ、連絡先/カレンダー/リマインダー、メモ、iメッセージそしてフェイスタイムコンテンツ、パスワードなどの iCloud キーチェーン情報、ホームアプリデータ、Wi-Fi と携帯電話の通信、および転送中および Apple サーバー上の iCloud とのその他のデータ。

ただし、Apple は、召喚状が提出された場合、またはユーザーの死亡後に従来の連絡先がアカウントへのアクセスを要求した場合に、この情報の一部 (すべてではない) を復号化するキーを持っています。たとえば、特定の人物への iMessage がいつ送信されたかのタイムラインは裁判所に提供できますが、その内容は提供できません。

ただし、通常の SMS テキストメッセージは、標準の一部として暗号化されません。ユーザーがモバイルデバイスに iCloud バックアップを使用している場合、メッセージの暗号化キーがバックアップに含まれていることにも注意してください。

ADP がオンでも暗号化されないもの

iCloud アカウントへのアクセスが回復不能になった場合にデータが失われるリスクが高まるため、ADP はほとんどのユーザーによって同様に考慮される必要があります。ロックダウンモードApple デバイス用です。あなたがスヌーピングの価値の高いターゲットである場合は、これらの強化されたプライバシー対策の採用を検討する必要がありますが、ほとんどのユーザーは、それらを有効にする前に潜在的なリスクを考慮する必要があります。

データ責任に関するAppleの警告

Apple によると、ADP がオンになっている場合でも、暗号化して保存できる機能がいくつかありますが、復号キーは Apple が保持したままです。具体的には、iCloud メール、連絡先、カレンダーです。

Apple によれば、その理由は、これらのアプリや機能が特に外部およびサードパーティの電子メール、カレンダー、連絡先アプリケーションとやり取りする必要があるためです。ユーザーが iCloud メール、連絡先、カレンダーを、たとえば Microsoft の Outlook やその他のサードパーティのメール/連絡先/カレンダーアプリに追加できるようにするには、情報が理解できる形式である必要があります。

同様に、重複除外検索、ファイルの作成日と変更日の更新、写真などの情報データベースの最適化などに使用されるチェックサムデータも、写真やファイル自体が暗号化されている場合でも、システムで読み取ることができます。この技術は収束暗号化として知られており、常に iCloud の一部でした。

これらの特定の領域では、メタデータは常に暗号化されるというのが Apple のポリシーですが、ADP が有効になっている場合でも、互換性上の理由から Apple は復号キーを保管します。同社は、将来の機能など、時間をかけてADPを他の分野に拡張し続ける計画であり、可能であればさらに他の国にも拡張する予定であると述べています。