Apple erweitert die iCloud-Verschlüsselung, da es sich von umstrittenen CSAM-Scan-Plänen zurückzieht

Es kann für Hacker schwieriger sein, an Ihre iCloud-Daten zu gelangen – und sogar Apple überdenkt seinen Zugriff auf vertrauliche Inhalte. Das Unternehmen ist einführen eine Reihe von Sicherheitsmaßnahmen, die von einer erweiterten Ende-zu-Ende-Verschlüsselung bis hin zur Umkehrung eines umstrittenen Programms reichen, das darauf abzielt, mögliche Kinderschänder zu identifizieren. Die Einführung wird von Advanced Data Protection überschrieben, einer optionalen Funktion, die End-to-End-Verschlüsselung auf mehr iCloud-Daten anwendet. Während Apple bereits 14 Datenkategorien schützte, schützt das neue Angebot 23 – einschließlich iCloud-Geräte-Backups, Fotos und Notizen. Ihr Kalender, Ihre Kontakte und iCloud Mail sind weiterhin unverschlüsselt, um globale Systeme zu unterstützen.

Advanced Data Protection kann heute in den USA als Teil des Apple Beta-Softwareprogramms getestet werden. Amerikaner werden bis Ende 2022 einen breiteren Zugriff haben. Andere Länder werden irgendwann Anfang 2023 Zugriff haben. Sie müssen eine alternative Wiederherstellungsmethode einrichten, wenn Sie die Technologie aktivieren, da Apple nicht über die Schlüssel verfügt, die zur Rettung Ihres Geräts erforderlich sind Daten.

Die beiden weiteren Maßnahmen zielen eher darauf ab, den Missbrauch von Accounts und Geräten zu verhindern. Die iMessage-Kontaktschlüsselüberprüfung hilft denjenigen, die „außergewöhnlichen“ Bedrohungen ausgesetzt sind (z. B. Aktivisten, Regierungsbeamte und Journalisten), sicherzustellen, dass die Chat-Teilnehmer authentisch sind. Sie erhalten eine automatische Benachrichtigung, wenn es einem staatlich geförderten Hacker oder einem ähnlichen Eindringling gelingt, einem Konto ein betrügerisches Gerät hinzuzufügen. Benutzer mit aktivierter Funktion können sogar Bestätigungscodes über FaceTime, sichere Anrufe und persönlich vergleichen.

iCloud-Benutzer haben auch die Möglichkeit, Hardware-Sicherheitsschlüssel als Teil der Zwei-Faktor-Authentifizierung zu verwenden. Dies umfasst sowohl Steckschlüssel als auch NFC-Schlüssel, die nur in der Nähe Ihres iPhones sitzen müssen. Sowohl der iMessage- als auch der Sicherheitsschlüsselschutz werden 2023 weltweit verfügbar sein.

Gleichzeitig zieht sich Apple von seinen umstrittenen Bemühungen zurück, nach Material über sexuellen Missbrauch von Kindern (CSAM) zu suchen. Das Unternehmen erzählt Verdrahtet Es hat eine Technologie zurückgestellt, die bekannte CSAM-Fotos in iCloud erkannt und Konten zur Überprüfung markiert hätte, wenn sie eine bestimmte Anzahl der giftigen Bilder enthielten. Der Sinneswandel erfolgt laut Apple nach „umfassender Beratung“ mit Experten – das Unternehmen hat entschieden, dass es Kinder schützen kann, ohne diese Daten zu durchsuchen. Stattdessen konzentriert es sich auf optionale Kommunikationssicherheitsfunktionen, die Eltern vor Nacktheit in iMessage-Fotos warnen, sowie auf Versuche, mit Safari, Siri und Spotlight nach CSAM zu suchen.

Apple plant, die Kommunikationssicherheit zu erweitern, um Nacktheit in Videos sowie Inhalten in anderen Kommunikations-Apps zu erkennen. Das Unternehmen hofft außerdem, die Unterstützung von Drittanbietern für die Funktion zu aktivieren, damit viele Apps Kindesmissbrauch melden können. Es gibt keinen Zeitrahmen für die Einführung dieser zusätzlichen Funktionen, aber Apple fügte hinzu, dass es weiterhin einfach sein würde, ausbeuterisches Material zu melden.

Der Technologieriese präsentiert die neuen Sicherheitsfunktionen als nützliche Tools für seine datenschutz- und sicherheitsbewusstesten Benutzer, unabhängig davon, ob es sich um hochkarätige Ziele handelt oder einfach um Personen, die bereit sind, etwas Komfort gegen Seelenfrieden einzutauschen. Sie könnten jedoch auch weitere Konflikte zwischen Apple und den Strafverfolgungsbehörden heraufbeschwören. Das FBI und andere Behörden haben Apple häufig dafür angegriffen, dass es schwierig ist, die iPhones von Verdächtigen durch die Ende-zu-Ende-Verschlüsselung von iOS zu knacken. Jetzt könnte die Polizei auch von iCloud-Daten ausgeschlossen werden, die sie zuvor durch offizielle Anfragen erhalten konnte – Apple könnte Anordnungen nicht nachkommen, selbst wenn es wollte.

Dieser neue Ansatz könnte auch einige in der Regierung verärgern. In den letzten Jahren haben Politiker Gesetzesentwürfe vorgelegt, die die Zusammenarbeit mit Gerichtsbeschlüssen für verschlüsselte Daten erfordern und die Schaffung von Verschlüsselungs-Hintertüren entweder vorschreiben oder fördern würden. Obwohl diese Maßnahmen nicht erfolgreich waren, könnten ihre Befürworter leicht durch das Vorhandensein stärkerer digitaler Sperren frustriert werden. Nicht, dass Apple wahrscheinlich einen Rückzieher machen würde. Wie bei Meta und anderen Schwergewichten der Branche hat Apple argumentiert dass Hintertüren Daten jedem potenziellen Eindringling zugänglich machen, nicht nur der Polizei, die rechtmäßige Anfragen stellt.