Por primera vez, Apple pronto ofrecerá encriptación completa para iCloud. Es solo una de las nuevas características basadas en la seguridad que el fabricante del iPhone anunció sorpresivamente el miércoles.
En un comunicado de prensa (se abre en una nueva pestaña), Apple presentó tres funciones de seguridad avanzadas, la verificación de la llave de encendido de iMessage, las llaves de seguridad de ID de Apple y la protección avanzada de datos para iCloud. Se espera que cada uno de los servicios se lance en 2023.
Como el Washington Post se apresuró a señalar después de esta noticia, estos cambios efectivamente pondrán el sistema de almacenamiento en la nube de Apple «fuera del alcance de la mayoría de los piratas informáticos, espías y fuerzas del orden».
mucho para desempacar
Con la Verificación de clave de contacto de iMessage, Apple promete que los usuarios pronto podrán verificar que solo se están comunicando con quien quieren. La nueva tecnología es ideal para cualquier persona que se enfrente a «amenazas digitales extraordinarias», como actividades de derechos humanos, periodistas y funcionarios gubernamentales, aunque cualquiera puede usar la herramienta de verificación.
Apple explica: «Las conversaciones entre los usuarios que han habilitado la verificación de la clave de encendido de iMessage reciben alertas automáticas si un adversario excepcionalmente avanzado, como un atacante patrocinado por el estado, penetra con éxito en los servidores de la nube e inserta su propio dispositivo para escuchar estas comunicaciones cifradas. Y para incluso mayor seguridad, los usuarios de iMessage Contact Key Verification pueden comparar un código de verificación de contacto en persona, en FaceTime o mediante otra llamada segura».
Mientras tanto, las nuevas claves de seguridad permitirán a los usuarios hacer un mayor uso de las claves de seguridad de hardware de terceros para mejorar el sistema de autenticación de dos factores de Apple para el ID de Apple.
Según Apple: «Para los usuarios que se inscriben, Security Keys mejora la autenticación de dos factores de Apple al requerir una clave de seguridad de hardware como uno de los dos factores, lo que impide que incluso un atacante avanzado obtenga la autenticación del usuario. segundo factor en una estafa de phishing».
Finalmente, el más controvertido de los servicios anunciados es Protección de datos avanzada para iCloud. La tecnología protegerá la mayoría de los datos de iCloud incluso en caso de una violación de datos en la nube.
Según Ivan Krstić, jefe de ingeniería y arquitectura de seguridad de Apple, «Advanced Data Protection es el nivel más alto de seguridad de datos en la nube de Apple, y brinda a los usuarios la opción de proteger la gran mayoría de sus datos iCloud más confidenciales con cifrado de extremo a extremo para que que solo se puede descifrar en sus dispositivos de confianza».
Actualmente, iCloud ya protege 14 categorías de datos confidenciales con cifrado de extremo a extremo. Estos incluyen contraseñas en iCloud Keychain y datos de salud. Con Protección de datos avanzada, ese número aumentará a 23 y (finalmente) incluirá iCloud Backup, Notes y Photos.
Apple explica: “Las únicas categorías principales de datos de iCloud que no están cubiertas son iCloud Mail, Contacts y Calendar debido a la necesidad de interactuar con sistemas globales de correo, contactos y calendario.
Al anunciar las noticias de hoy, Craig Federighi, vicepresidente sénior de ingeniería de software de Apple, dijo: «Nuestros equipos de seguridad trabajan las 24 horas para mantener seguros los datos de los usuarios, y con la verificación de clave de contacto de iMessage, las claves de seguridad y la protección avanzada de datos para iCloud, los usuarios tendrá tres nuevas y poderosas herramientas para proteger mejor sus datos y comunicaciones más confidenciales».
Disponibilidad
Los nuevos servicios se lanzarán en diferentes momentos. Apple dice que la verificación de la clave de encendido de iMessage «estará disponible a nivel mundial en 2023», mientras que las claves de seguridad para Apple ID llegarán a «principios de 2023».
A partir de hoy, solo los miembros del programa de software beta de EE. UU. de Apple podrán usar la protección de datos avanzada. Llega para todos en los Estados Unidos antes de fin de mes. El resto del mundo tendrá en sus manos la función a «principios de 2023».