UPDATE
4. januar 2023
Apple forbedrer brugernes sikkerhed med nye effektive databeskyttelsestiltag
Bekr?ftelse af kontaktn?gler i iMessage, Sikkerhedsn?gler til Apple-id og Avanceret databeskyttelse til iCloud giver brugerne vigtige nye v?rkt?jer til at beskytte deres mest f?lsomme data og kommunikation
Denne pressemeddelelse blev oprindeligt udgivet i USA den 7.?december 2022
Apple har i dag introduceret tre avancerede sikkerhedsfunktioner med fokus p? beskyttelse af brugerdata i skyen. Tiltagene repr?senterer n?ste fase af virksomhedens vedvarende indsats for at give brugerne endnu mere effektive v?rkt?jer til at beskytte deres data. Bekr?ftelse af kontaktn?gler i iMessage g?r det muligt for brugerne at verificere, at der ikke er nogen ubudne deltagere i deres kommunikation. Med Sikkerhedsn?gler til Apple-id kan brugerne v?lge, at det skal kr?ve en fysisk sikkerhedsn?gle at logge p? deres Apple-id-konto. Og Avanceret databeskyttelse til iCloud – som benytter end-to-end-kryptering til at levere Apples h?jeste niveau af datasikkerhed i skyen – giver brugerne mulighed for yderligere beskyttelse af vigtige iCloud-data, heriblandt iCloud-sikkerhedskopiering, Fotos, Noter m.fl.
Da truslerne imod brugerdata bliver mere og mere sofistikerede og komplekse, f?jes disse nye funktioner nu til en r?kke eksisterende beskyttelsesv?rkt?jer, som g?r Apples produkter til de mest sikre p? markedet. Det g?lder alt fra den sikkerhed, der er indbygget direkte i Apples specialudviklede chips med branchef?rende enhedskryptering og databeskyttelse, til funktioner som Nedlukningstilstand, der kan levere et exceptionelt, valgfrit sikkerhedsniveau til brugere s?som journalister, menneskerettighedsfork?mpere og diplomater. Apple har massivt fokus p? at styrke sikkerheden b?de p? enheder og i skyen samt p? l?bende at introducere nye beskyttelsesv?rkt?jer.
“Hos Apple g?r vi vores ypperste for at kunne tilbyde vores brugere verdens bedste datasikkerhed. Vi identificerer og bek?mper hele tiden nye trusler imod deres personlige data p? enheder og i skyen,” fort?ller Craig Federighi, Apples Senior Vice President for Software Engineering. “Vores sikkerhedsteams arbejder utr?tteligt p? at beskytte brugernes data, og med Bekr?ftelse af kontaktn?gler i iMessage, Sikkerhedsn?gler og Avanceret databeskyttelse til iCloud f?r brugerne tre effektive nye v?rkt?jer til yderligere beskyttelse af deres mest f?lsomme data og kommunikation.”
Bekr?ftelse af kontaktn?gler i iMessage
Med lanceringen af iMessage banede Apple vejen for brugen af end-to-end-kryptering i kommunikationstjenester til den almindelige forbruger, som sikrer, at det kun er den tilt?nkte afsender og modtager, der kan l?se beskederne. FaceTime har ogs? anvendt kryptering helt fra begyndelsen for at beskytte samtaler og privatlivets fred. Takket v?re Bekr?ftelse af kontaktn?gler i iMessage har brugere, der oplever en forh?jet risiko, hvad ang?r digitale trusler?– f.eks. journalister, menneskerettighedsfork?mpere og h?jtst?ende myndighedspersoner – nu mulighed for at f? yderligere bekr?ftelse af, at der ikke er nogen ubudne deltagere i deres samtaler. Langt de fleste brugere vil aldrig v?re m?l for meget sofistikerede cyberangreb, men funktionen udg?r et vigtigt ekstra sikkerhedslag for dem, der potentielt er i risikogruppen. Samtaler mellem brugere, der har aktiveret Bekr?ftelse af kontaktn?gler i iMessage, f?r automatisk advarsler, hvis en exceptionelt avanceret fjende, som f.eks. statsst?ttede hackere, skulle lykkes med at f? uautoriseret adgang til servere i skyen og plante deres egen enhed for at f?lge med i den krypterede kommunikation. Og skal sikkerhedsniveauet v?re endnu h?jere, kan brugerne af Bekr?ftelse af kontaktn?gler i iMessage verificere en kontaktbekr?ftelseskode personligt eller gennem FaceTime eller et andet sikkert opkald.
Sikkerhedsn?gler
Apple introducerede tofaktorgodkendelse til Apple-id i 2015. I dag benytter over 95?procent af de aktive iCloud-konti denne beskyttelsesform, og det g?r det, s? vidt vides, til verdens mest udbredte kontosikkerhedssystem med tofaktorgodkendelse. Med funktionen Sikkerhedsn?gler kan brugerne nu v?lge at anvende sikkerhedsn?gler fra tredjepartshardware til at ?ge sikkerheden yderligere. Funktionen er s?rligt udviklet til brugere, som potentielt er mere offentligt tilg?ngelige end andre, og hvis onlinekonti derfor ogs? er mere udsatte, f.eks. ber?mtheder, journalister og h?jtst?ende myndighedspersoner. Hvis brugeren v?lger at aktivere Sikkerhedsn?gler, styrker det Apples tofaktorgodkendelse ved at kr?ve en hardwaresikkerhedsn?gle som én af de to faktorer. Det g?r Apples tofaktorgodkendelse endnu mere effektiv, da det kan forhindre selv de mest avancerede hackere i at f? fat p? brugerens anden faktor gennem phishing.
Avanceret databeskyttelse til iCloud
Igennem flere ?r har Apple tilbudt branchef?rende datasikkerhed p? virksomhedens enheder i form af Databeskyttelse, det sofistikerede system til filkryptering, der er indbygget i iPhone, iPad og Mac. “Apple fremstiller de sikreste mobile enheder p? markedet. Og nu bygger vi oven p? dette st?rke fundament,” fort?ller Ivan Krsti?, Head of Security Engineering and Architecture hos Apple. “Avanceret databeskyttelse er Apples h?jeste sikkerhedsniveau, n?r det g?lder data i skyen, og det giver brugerne mulighed for at beskytte langt st?rstedelen af deres mest f?lsomme iCloud-data med end-to-end-kryptering, s?ledes at dataene kun kan dekrypteres p? brugernes godkendte enheder.” Hvis brugerne v?lger at aktivere Avanceret databeskyttelse, sikrer det de fleste iCloud-data, selvom der skulle ske et brud p? datasikkerheden i skyen.
iCloud beskytter som standard allerede 14 kategorier af f?lsomme data ved hj?lp af end-to-end-kryptering, heriblandt adgangskoder i iCloud-n?glering og data i Sundhed. Ved brug af Avanceret databeskyttelse stiger det samlede antal datakategorier, der er beskyttet med end-to-end-kryptering, til 23 og omfatter iCloud-sikkerhedskopiering, Noter og Fotos. De eneste st?rre iCloud-datakategorier, som ikke beskyttes, er iCloud-mail, Kontakter og Kalender, fordi disse skal kunne fungere sammen med de globale systemer til mail, kontakter og kalender.
Bedre beskyttelse af brugernes data i skyen er mere presserende end nogensinde f?r, og det understreger rapporten “The Rising Threat to Consumer Data in the Cloud”, der omhandler forskning i datal?k, og som blev udgivet i dag. If?lge eksperter er det samlede antal datal?k mere end tredoblet mellem 2013 og 2021, og alene i 2021 blev 1,1?mia. personoplysninger gjort tilg?ngelige p? globalt plan. Virksomheder fra alle dele af teknologisektoren har st?rre og st?rre fokus p? denne voksende trussel og implementerer end-to-end-kryptering i deres produkter.
Tilg?ngelighed
- Bekr?ftelse af kontaktn?gler i iMessage bliver globalt tilg?ngelig i 2023.
- Sikkerhedsn?gler til Apple-id bliver globalt tilg?ngelig i starten af 2023.
- Avanceret databeskyttelse til iCloud er tilg?ngelig nu i USA for medlemmer af Apples betasoftwareordning og bliver tilg?ngelig for brugere i USA inden udgangen af ?ret. Funktionen vil l?bende blive lanceret i resten af verden fra starten af 2023.?
- Den fulde tekniske oversigt over de valgfrie sikkerhedsforbedringer, som Avanceret databeskyttelse tilbyder, kan ses i Sikkerhed p? Apples platforme. Se ogs? datal?krapporten “The Rising Threat to Consumer Data in the Cloud” af dr. Stuart Madnick, professor emeritus ved MIT Sloan School of Management.
Del artikel
Media
-
Tekst i denne artikel
-
Billeder i denne artikel