CEO’su gizliliği bir insan hakkı olarak adlandırmayı seven Apple, cihazlarına birkaç yeni gizlilik özelliği ekledi. Bunlardan biri olan Gelişmiş Veri Koruma, hemen hemen her iCloud hizmetine uçtan uca şifreleme ekliyor. Bu, yedeklemelerden fotoğraflara kadar Apple’ın bulutuna yüklediğiniz neredeyse her şeye yalnızca sizin erişebileceğiniz anlamına gelir. Bu senin mahremiyetin için iyi, bu da FBI’ın bundan pek hoşlanmadığı anlamına geliyor.
Güncellemeler, Apple’ın müşterilerinin gizliliğini rakiplerinden daha çok önemseyen ve bu konuda daha fazlasını yapan Büyük Teknoloji şirketi olarak tanınmak için yıllarca süren çabasının bir parçası. Ve bu mahremiyet ihtiyacının çok daha belirgin olduğu bir zamanda gelirler. Apple ürünlerinin artık bilgisayar korsanlarına karşı güvenli olduğu varsayılmamalı ve hesap kimlik bilgilerinizi bir bilgisayar korsanına vermeniz için kandırıldığınız kimlik avı dolandırıcılıkları yalnızca daha agresif ve ikna edici hale geliyor. Aynı zamanda, çoğu insan iCloud gibi bulut sunucularında çok sayıda kişisel ve değerli bilgi depolar, bu da onları yalnızca bir o kadar daha çekici bir hedef haline getirir. Verilerinizi kilitlemenize yardımcı olacak ne kadar çok seçeneğiniz olursa o kadar iyidir.
Şirket, güncellemeyi Çarşamba günü duyurdu, ancak yükseltilmiş şifreleme ABD kullanıcıları için bu yılın sonuna kadar ve diğer herkes için gelecek yılın başlarında kullanılamayacak. Kullanıma sunulduğunda, iCloud ayarlarınızda etkinleştirmeyi seçmeniz gerekecek.
İnternet güvenliği hakkında fazla bir şey bilmeseniz bile, genel halk buna olan ihtiyacın daha fazla farkına vardığından ve onu sunan daha fazla hizmet ortaya çıktığından, muhtemelen bu noktada şifreleme hakkında bir şeyler duymuşsunuzdur. Uçtan uca şifreleme ile, iCloud’a gönderdiğiniz veriler bulutta veya buluttan giderken başkaları tarafından okunamaz ve Apple, sunucularında depolandığında bunları göremez. Bu, verilerinizin Apple sunucularını ihlal eden bilgisayar korsanlarından korunmasına yardımcı olur. Türlerinden güvende olup olmayacağınız daha az net 2014 yılında web sitesi aracılığıyla Jennifer Lawrence’ınki de dahil olmak üzere yüzlerce iCloud hesabına kötü şöhretle giren kişiler, ancak iki faktörlü kimlik doğrulama ve Çarşamba günü duyurulan bir diğer özellik olan Güvenlik Anahtarları, bu tür kimlik avı saldırılarına karşı koruma sağlamak için özel olarak tasarlandı.
Apple’ın yeni güvenlik özelliği, kolluk kuvvetlerinin iCloud’da sahip olduğunuz verilere erişmesini de engelleyecektir. Bu nedenle FBI, Apple’ın gizlilik araçlarından memnun değil. Kolluk kuvvetleri genellikle verilerinizi barındıran üçüncü şahıslardan kolayca almaları için bir yol vermeyen şifrelemeyi sevmez, ki bu onların çok yaptığı bir şeydir. Dünyanın dört bir yanındaki hükümetler defalarca teknoloji şirketlerini Apple’ın az önce yaptığını yapmamaya çağırdı ve Reuters birkaç yıl önce Apple’ın FBI’ın ısrar etmesinden sonra kullanıcıların iCloud yedeklemelerini şifrelemesine izin vermemeye karar verdiğini bildirdi (Apple bunu yalanladı) .
Apple ve Adalet Bakanlığı arasında, Apple’ın kolluk kuvvetleri için cihazlarına bir arka kapı oluşturmayı reddetmesi nedeniyle yıllardır pek çok sürtüşme yaşandı. 2016’da ve 2020’de DOJ, Apple’ı terörist bağlantıları olduğundan şüphelendiği toplu katliam yapanların telefonlarına girmesine yardım etmesi için zorlamaya çalıştı. Her iki seferde de Apple reddetti ve FBI (sonunda ve büyük bir masrafla) Apple’ın yardımı olmadan telefonlara girmeyi başardı. 2020 vakasında, FBI fiziksel cihaza erişememekten şikayet etse bile, Apple FBI’a tetikçinin iCloud hesabındaki tüm verileri verdi. Şimdi, Gelişmiş Veri Koruma etkinleştirildiğinde, Apple FBI’a bu iCloud verilerinin çoğunu bile veremeyecektir.
Söylemeye gerek yok, ajans Gelişmiş Veri Koruma hayranı değil, bir açıklamada söyleyerek şifrelemenin oluşturduğu “tehdit” ile “derinden ilgilendiğini” ve “FBI ve kolluk kuvvetleri ortaklarının ‘tasarım gereği yasal erişime’ ihtiyacı olduğunu” söyledi.
Apple, Sağlık verileri, Apple Card işlemleri, Anahtarlık parolaları ve Safari dahil olmak üzere iCloud’daki bazı şeyler için zaten uçtan uca şifreleme sunuyordu. Bu güncelleme, listeye cihaz ve iMessage yedeklerini, iCloud Drive’ı, Fotoğrafları ve Notları ekleyecektir. Uçtan uca şifreleme seçeneğine sahip olmayacak tek şey, Apple’ın teknik kısıtlamalardan kaynaklandığını söylediği Posta, Kişiler, Takvimler ve belirli meta veri türleridir.
Gelişmiş Veri Korumayı etkinleştirmek istemezseniz, verileriniz herkesin görmesi için internette asılı bırakılmayacak gibi değildir. Apple zaten tüm bunları aktarım sırasında ve sunucularında şifreliyor, ancak bazılarının anahtarlarına sahip – bu, Apple’ı vazgeçmeye zorlayan doğru mahkeme emrine sahip oldukları sürece kolluk kuvvetlerinin de bunlara erişebileceği anlamına geliyor. . Gelişmiş Veri Korumayı etkinleştirdiğinizde, bu anahtarları elinizden almış olursunuz. Bunun bir dezavantajı var: Herhangi bir nedenle kaybederseniz, Apple sizin için verilere erişemeyeceğinden, verilerinize yeniden erişmenizi zorlaştırabilir.
Gelişmiş Veri Koruma, verilerinizin alınmasını imkansız hale getirmez. Birinin cihazınıza veya hesap kurtarma anahtarınıza erişimi varsa, cihazınızda ne olduğunu görebilir. iCloud’a web erişimini devre dışı bırakırken, tarayıcınıza ve Apple’a şifreleme anahtarlarına geçici erişim sağlayacak şekilde, onu tekrar açmayı seçebilirsiniz. Telefonunuzdaki öğelere karşı aşırı korumacıysanız, telefonunuzdaki herhangi bir veriyi iCloud’a yüklemekten de kaçınabilir ve tümünü aygıtınızda tutabilirsiniz. Yine de, birisi cihazın kendisini ele geçirirse bu size yardımcı olmaz.
Apple’ın kullanıcıların fazladan ödeme yapmak zorunda kaldığı bazı gizlilik tekliflerinin aksine, bunlar her Apple müşterisine ücretsiz olarak sunulacak (Apple cihazlarının genellikle rakiplerinden daha pahalı olduğu gerçeğini saymazsanız). Bu, siber güvenlik ve mahremiyete önem veren Apple kullanıcıları için elbette iyi, ancak bu konuda fazla bir şey bilmeyen veya hesaplarını en iyi şekilde nasıl güvence altına alacaklarını bilmeyen kullanıcılar için de iyi olabilir. Ayrıca Apple ürünlerini kullanmayan insanlar için de iyi olabilir çünkü Google gibi şirketler üzerinde güvenlik oyunlarını yükseltmeleri ve bu hizmetleri müşterilerine sunmaları için çok daha fazla baskı oluşturacaktır.
Bir Apple kullanıcısı değilseniz veya tüm veri yumurtalarınızı Apple’ın sepetine koymak istemiyorsanız, uçtan uca şifreleme sunan pek çok hizmet vardır. Parolalarınız için Apple’ın anahtarlık yerine, birkaç parola yöneticisinden birini kullanabilirsiniz. Signal, WhatsApp ve Telegram’ın gizli sohbeti gibi mesajlaşma servisleri, mesajlarınız için uçtan uca şifreleme özelliğine sahiptir. Proton’s Mail, bulut depolama hizmeti gibi uçtan uca şifrelenmiştir.
Dolayısıyla Apple, şifreleme hizmetlerini genişleten tek şirket olmasa da, kesinlikle en büyüğü. Çeşitli şeyler yapmak için çeşitli hizmetler arasında geçiş yapmadığınız için birçok insan için en kolayı da olabilir: Ekranınıza yalnızca bir dokunuşla hayatınıza başka bir güvenlik katmanı ekleyebilirsiniz.
Güncelleme, 8 Aralık 13:30 ET: Bu hikaye, Gelişmiş Veri Korumanın nasıl çalıştığı ve Güvenlik Anahtarlarının kimlik avı saldırılarına karşı koruması hakkında ek ayrıntılarla güncellendi.