Vratislav Holub Apple iPhone so med najbolj priljubljenimi telefoni po vsem svetu, predvsem zaradi svoje varnosti, zmogljivosti, dizajna in preprostega operacijskega sistema. Navsezadnje tudi Apple sam gradi na teh stebrih. Velikan iz Cupertina se rad predstavlja kot podjetje, ki skrbi za zasebnost in varnost svojih uporabnikov. Navsezadnje je res. Podjetje svojim izdelkom in sistemom dodaja zanimive varnostne funkcije, katerih cilj je zaščititi uporabnike.
Lahko bi bilo te zanima
Zahvaljujoč temu imamo na primer možnost, da skrijemo svojo e-pošto, da se registriramo na spletnih mestih prek Prijavite se z Apple in tako skrijete osebne podatke ali se zakrijete, ko brskate po internetu Zasebni rele. Sledi tudi šifriranje naših osebnih podatkov, s čimer preprečimo, da bi se nepooblaščeni osebi sploh približali njim. V tem pogledu gre Applovim izdelkom zelo dobro, medtem ko bi lahko glavni izdelek, iPhone, postavili v središče pozornosti. Poleg tega se na napravi izvaja veliko operacij, tako da se podatki ne pošiljajo v omrežje, kar bo solidno podpiralo splošno varnost. Po drugi strani pa varen iPhone ne pomeni, da so varni tudi naši podatki iz telefona. Vse skupaj nekoliko spodkopava iCloud.
Varnost iCloud ni na tej ravni
Apple prav tako rad oglašuje, da kar se zgodi na vašem iPhoneu, ostane na vašem iPhoneu. Ob sejmu CES 2019 v Las Vegasu, ki so se ga udeležile predvsem konkurenčne znamke, je gigant dal po mestu razobesiti reklamne panoje s tem napisom. Seveda je velikan aludiral na znani slogan: "Kar se zgodi v Vegasu, ostane v Vegasu.Kot smo omenili zgoraj, ima Apple glede tega večinoma prav in varnosti iPhona res ne jemlje zlahka. Težava pa je v iCloudu, ki ni več tako dobro zavarovan. V praksi je to mogoče razložiti precej preprosto. Medtem ko je lahko neposreden napad na iPhone za napadalce izjemno težak, to ne velja več za iCloud, zaradi česar je večja verjetnost, da boste naleteli na krajo podatkov ali druge težave. Seveda pa je tudi vprašanje, za kaj dejansko uporabljate svojo shrambo. Oglejmo si ga torej nekoliko podrobneje.
Upravljajte shrambo iCloud
Danes je iCloud tako rekoč neločljiv del Applovih izdelkov. Čeprav Apple svojih uporabnikov ne sili k uporabi iClouda, jih k temu vsaj prisili – na primer, ko aktivirate nov iPhone, skoraj vse samodejno začne varnostno kopirati v oblak, vključno s fotografijami in videoposnetki ali varnostnimi kopijami. Podatki, shranjeni na iCloudu, niti niso najboljši z vidika šifriranja. Velikan Cupertino se pri tem zanaša na enkripcijo E2EE od konca do konca, pa še to le v primeru nekaterih vrst varnostno kopiranih podatkov, kamor bi lahko vključili gesla, zdravstvene, gospodinjske in druge podatke. Številni drugi, kot so osebni podatki, ki so shranjeni kot del varnostne kopije, potem skoraj nikoli niso šifrirani. V teh posebnih primerih, čeprav so naši podatki shranjeni na Applovih strežnikih relativno varno, podjetje uporablja splošne šifrirne ključe, do katerih ima dostop. Ta vrsta šifriranja je zasnovana za preprečevanje težav v primeru kršitve varnosti/puščanja podatkov. V resnici pa jih ne ščiti pred samim Appleom ali komer koli drugim, ki bo od Appla zahteval naše podatke.
Morda se spomnite trenutka, ko je ameriški FBI zaprosil Apple, naj odklene iPhone strelca, osumljenega trojnega umora. Toda velikan je zavrnil. Toda ta poseben primer je vključeval podatke, shranjene v napravi, saj bi lahko zlahka sami prišli do varnostnih kopij iCloud, če bi za to naredili potrebne korake. Čeprav omenjeni incident bolj ali manj nakazuje, da Apple nikoli ne bo razkril uporabniških podatkov, je treba nanj pogledati s širšega zornega kota. Ni vedno tako.
Ali so iMessages varni?
Prav tako ne smemo pozabiti omeniti iMessage. Gre za Applovo lastno komunikacijsko storitev, ki je na voljo le na Applovih napravah in je po funkcionalnosti podobna na primer WhatsAppu in podobnim. Seveda se velikan iz Cupertina zanaša na ta sporočila, da Applovim uporabnikom ponudi maksimalno varnost in šifriranje od konca do konca. Žal tudi v konkretnem primeru ni tako rožnato, kot se morda zdi na prvi pogled. Čeprav so sporočila iMessages na prvi pogled res varna in imajo šifriranje od konca do konca, iCloud spet spodkopava celotno stvar.
Lahko bi bilo te zanima
Čeprav so podatki iz iMessage shranjeni na iCloud z uporabo zgoraj omenjenega šifriranja E2EE, teoretično ponuja relativno zadostno varnost. Določene težave se pojavijo samo, če za popolno varnostno kopiranje iPhona uporabljate iCloud. V takih varnostnih kopijah so shranjeni ključi za dešifriranje končnega šifriranja posameznih sporočil iMessage. Vse skupaj je mogoče preprosto povzeti – če varnostno kopirate svoj iPhone v iCloud, bodo vaša sporočila šifrirana, vendar se lahko njihova celotna varnost zelo enostavno zlomi.
