当地时间12月7日,苹果苹果宣布了一系列安全措施,升级数据新增高级数据保护功能,保护可在iCloud服务中启用端到端加密(E2EE)数据备份 。服务份该功能属于可选功能,启用预计今年年底前在美国推出 。端到端加 功能开启后,密备E2EE保护的苹果数据类别将累计增加到23个,新增的升级数据包括设备和消息备份 、iCloud 云盘、保护便笺、服务份照片、启用提醒、服务器租用端到端加语音备忘录 、密备Safari 书签 、苹果Siri 快捷方式和钱包通行证。 未开启E2EE保护的主要iCloud数据类别是邮件 、联系人和日历 ,因为“需要与使用传统技术的邮件、联系人和日历系统进行互操作” 。
高级数据保护功能保证 ,用户的个人数据只能在其受信任的设备上解密,亿华云这些设备保留加密密钥。苹果表示 ,即使iCloud发生数据泄露 ,也无法解密加密数据,数据仍将受到保护。 该功能将在今年年底前通过iOS 16.2、iPadOS 16.2和macOS 13.1向美国用户提供,将于2023 年在全球推出 。即将推出的iOS 16.2更新,还将实施通过iOS 16.1.1引入的AirDrop限制 ,将近距离非接触的无线传输限制为10分钟,高防服务器以减少垃圾邮件 。 苹果当天还宣布了另外两项安全功能 ,包括iMessage联系人密钥验证和 Apple ID的安全密钥两项安全功能 ,提高云端用户数据的安全性。 其中,iMessage Contact Key Verification 功能启用之后 ,用户可以要求在 FaceTime 或者其它安全通话上匹配 Contact Verification Code ,以进一步验证他们只与他们想要的人进行交流。Security Keys for Apple ID则允许用户可以选择使用第三方物理安全密钥来进一步保护他们的账户。 苹果安全工程和架构主管Ivan Krstić表示 ,模板下载“高级数据保护是苹果最高级别的云数据安全 。” 苹果表示 ,鉴于2013年至2021年间数据泄露总数增加了两倍多 。仅在2021年 ,全球就有11 亿条个人记录泄露,公司感到迫切需要加强安全性 。 虽然隐私和安全专家对该功能叫好,但执法部门不太满意 。据《华尔街日报》报道,联邦调查局将端到端加密视为一种威胁,因为他们无法直接访问iCloud备份和照片等数据 。通常,香港云服务器联邦调查会给提供商或运营商发协查令要求调取数据,但后者有权拒绝 。 联邦调查局称,将继续深切关注,端到端加密和仅限用户访问的加密数据构成的威胁 。这阻碍了我们保护美国人民免受犯罪行为侵害的能力,从网络攻击和针对儿童的暴力到贩毒、有组织犯罪和恐怖主义。端到端和仅限用户访问的加密削弱了执法部门打击这些威胁的源码下载能力 。 |
2022年及以后的四个数据中心提示谷歌 Chrome 零日漏洞遭广泛利用,可执行任意代码探索2023年vivo最新款手机的革新之路(领先科技、卓越性能、引领未来)将安全内建于开发流程中:威胁应对分步指南(Build Security In) - 上体验音乐新境界,BOSEQC35带来震撼音质!(逆袭耳朵的,QC35成为音乐控的首选!)多款热门 Chrome 扩展程序存在明文传输风险,用户隐私安全受威胁花漾搜索答题教程(掌握花漾搜索的技巧,快速解答各类题目)微软紧急修复高危蠕虫级 RCE 漏洞,威胁全网 Windows 系统探究GeForce980MZ(颠覆视觉体验的游戏级显卡)AMDA107300和i7的性能比较研究(谁是更好的选择?)香港物理机网站建设企业服务器b2b信息平台亿华云源码库云服务器