I denna tid är det ytterst viktigt att skydda användardata, främst eftersom molnlagringsservrar hjälper till att hålla det mesta borta från våra enheter. End-to-end-kryptering och dess säkerhetsfördelar har ofta varit en del av sådana integritetsrelaterade konversationer.
Den 7 december 2022 tillkännagav Apple att de tar denna åtgärd till sina lagrade iCloud-säkerhetskopior före årets slut.
Beslutet har rufsat fjädrar, väckt uppmärksamhet från statliga organ, nämligen FBI, och här tittar vi på varför de inte är glada över denna förändring.
Apple krypterar iCloud-säkerhetskopior
För de omedvetna är en iCloud Backup en lösning, en del av Apples iCloud-tjänst, vilket möjliggör den enkla enhetens installationsprocedur när du byter till en ny iPhone, iPad, Apple Watch eller någon annan Apple-enhet. Det gör det genom att skapa en kopia av din enhet på molnservrar och ladda ner den vid behov.
Hittills har Apple nämnt hur data som lagras lokalt är krypterad och endast tillgänglig för användare. Men om du använde iCloud för att skydda dig från dataförlust, kan informationen nås av Apple när som helst för att hjälpa till med hämtning; detta gjorde det också öppet för hackare och statliga organ.
Kryptering av iCloud-säkerhetskopior ändrar denna ekvation eftersom data nu endast är tillgänglig för användaren, förutsatt att de har de nödvändiga referenserna.
Apple meddelade den här funktionen som Avancerat dataskydd för iCloud, och utökar dess krypteringstjänster från att vara effektiva på 14 datakategorier till 23 – nu inklusive iCloud Backup, Notes, Photos, och mer. Den uppgav också att iCloud Mail, Kontakter och Kalender är undantag från detta skydd på grund av inblandning i globala system.
Avancerat dataskydd för iCloud är för närvarande endast tillgängligt för användare i USA. Apple planerar att lansera den här funktionen till resten av världen i början av 2023.
Varför FBI inte är nöjd med att Apple krypterar iCloud
Vissa myndigheter eller statliga organ har ofta visat negativa åsikter om användardata som gjorts otillgängliga. Och i ett uttalande till Washington Post, sade FBI att effekten av end-to-end-kryptering är en som den finner djupt oroande. Byrån sa:
"Detta hindrar vår förmåga att skydda det amerikanska folket från kriminella handlingar, allt från cyberattacker och våld mot barn till narkotikahandel, organiserad brottslighet och terrorism. I denna tid av cybersäkerhet och krav på "security by design", behöver FBI och brottsbekämpande partner "laglig tillgång genom design."
Bör FBI vara orolig?
Även om FBI har sina skäl till oro, tycker vi att det är ett positivt drag att skydda en iCloud Backup bakom end-to-end-kryptering. Det kommer att säkerställa skydd på serversidan som du som användare inte kan garantera med bara ditt starka lösenord.
Det finns en mängd steg som du kan och bör vidta för att skydda dina personuppgifter. Helst skulle det vara att använda ett korrekt lösenord och multifaktorautentisering. Men den svåra verkligheten är att användardata är sårbar, och den svagaste länken i någon säkerhetskedja kan leda till intrång och attacker.
År 2021 såg enbart USA 290 miljoner offer för dataintrång, enligt en forskningsstudie av Dr. Stuart Madnick från MIT Sloan School of Management och publicerad av Äpple. Även om läckorna kan innehålla en mängd olika detaljer, utgör varje element en risk för den omedvetna användaren.
I sitt nuvarande tillstånd är Avancerat dataskydd en opt-in-funktion som inte tillämpas på ett obligatoriskt sätt. Intresserade användare måste aktivera funktionen för iCloud-säkerhetskopior manuellt.
Kryptering av iCloud-säkerhetskopior är ett positivt drag
Kryptering av iCloud-säkerhetskopior säkerställer att dina data är skyddade även när de förvaras borta från dina ögon och av din hårdvara, och lägger till en viktig del av säkerhet som hjälper till att förhindra läckor som involverar personliga information.
Men kom ihåg att detta bara gäller från serversynpunkt, och att ha ett starkt och minnesvärt lösenord är nyckeln till att skydda dig från attacker.
