Applelta toivottu parannus tietoturvaan: iCloud-pilvipalvelussa saa pian laajemmin käyttöön päästä päähän -salauksen – kohuttu ”lapsipornoskannaus” kuopattiin samalla

Englanniksi nimellä Advanced Data Protection nimellä tunnettu uusi valinta mahdollistaa laajemman päästä päähän -salauksen käyttöönoton iCloudin osalta.

Apple on tänään julkistanut tietoturvaa parantavia uudistuksia palveluihinsa ja ohjelmistoihinsa.

Tärkein uudistuksista on valinnainen iCloud-pilvipalveluun tallennettavien tietojen päästä päähän -salaus entistä useampien tietojen osalta.

Oletuksena iCloud-pilvipalvelu käyttää päästä päähän -salausta jo 14 tietokategorian osalta. Nyt Applen esittelemän uuden valinnan, englanniksi nimeltään Advanced Data Protection, myötä päästä päähän -salauksella valinnaisesti tallennettavien tietokategorioiden määrä nousee 23 kategoriaan.

Päästä päähän -salaus tarkoittaa tietojen salaamista niin, että ne ovat avattavissa vain käyttäjän salausavaimella eikä edes Applella ole muuten pääsyä tietoihin. Lisäksi tietojen salaus suojaa niitä myös tapauksessa, jossa pilvipalveluun kohdistuisi tietomurto.

Uuden valinnan myötä jatkossa päästä päähän -salauksen saa otettua iCloud-pilvipalvelun osalta käyttöön myös laitteiden varmuuskopioiden ja Viestit-sovelluksen varmuuskopioiden, iCloud Driven, Muistiinpanojen, Kuvien, Muistututusten, Sanelimen, Safarin kirjanmerkkien, Siri-pikakomentojen ja Lompakon passien osalta.

Edelleenkään päästä päähän -salausta ei uudellakaan lisävalinnalla saa käyttöön Mail-sähköpostin, Yhteystietojen tai Kalenterin tietojen osalta johtuen Applen mukaan näiden tarpeesta toimia yhdessä globaalien sähköposti-, yhteystieto- ja kalenterijärjestelmien kanssa.

Apple tuo Advanced Data Protectionin saataville iOS 16.2 ja iPadOS 16.2:ssa sekä macOS 13.1:ssä myöhemmin joulukuun aikana. Aluksi uusi valinta tulee kuitenkin saataville vain Yhdysvalloissa ennen laajempaa julkaisua muualla maailmassa varhain 2023.

Päästä päähän -salauksen laajempi käyttöönotto iCloudissa tarkoittaa selaimella käytettävän iCloud.com-palvelun poistumista käytöstä oletuksena. iCloud.com-palvelun käyttämiseksi käyttäjä voi myöntää väliaikaisen pääsyn tietoihin selaimelle ja Applelle.

Lisäksi Apple noteeraa, että iWork-sovellusten yhteistyötoiminnot, jaetut albumit Kuvissa sekä sisältöjen jakaminen linkillä eivät tue Advanced Data Protectionia. Muuten toiminto on suunniteltu säilyttämään päästä päähän -salaus jaettujen iCloud-sisältöjenkin yhteydessä.

iCloudin laajempi päästä päähän -salaus tarkoittaa myös sitä, että tietoihin pääsee käsiksi vain laitteen pääsykoodilla tai salasanalla, palautushenkilön avulla tai palautusavaimella, jos pääsy tilille muuten estyy. Apple ohjeistaakin käyttäjiä lisäämään ainakin yhden palautusyhteystiedon tai palautusavaimen tilille ennen uuden laajemman päästä päähän -salauksen käyttöönottoa.

Halutessaan Advanced Data Protectionin käytöstä voi myös luopua, jolloin iCloud-pilvipalvelu palautuu tavanomaiseen salaukseen ja suojaukseen.

Valinnaisen laajemman iCloud-pilvipalvelun päästä päähän -salauksen lisäksi Apple julkisti tänään kaksi muuta uutta turvatoimintoa, jotka ovat tulossa käytettäväksi vuonna 2023.

Apple ID -käyttäjätilit voi jatkossa valinnaisesti suojata kolmansien osapuolten fyysisillä turva-avaimilla. Käytännössä toiminto tarkoittaa laiteavaimen hyödyntämistä kaksivaiheisen kirjautumisen toisena tunnistautumistapana vahvistuskoodin sijaan. Applen mukaan mahdollisuus laite-avaimen käyttöönottoon Apple ID:n suojaamiseksi on tulossa saataville maailmanlaajuisesti varhain 2023.

Apple ID -tilin voi jatkossa suojata fyysisellä avaimella.

Applen Viestit-sovelluksen kautta käytettävä iMessage-viestipalvelu puolestaan on saamassa uuden iMessage Contact Key Verification -toiminnon, joka mahdollistaa poikkeuksellisia digitaalisia uhkia kohtaavien henkilöiden, kuten toimittajien, ihmisoikeusaktivistien ja hallinnon viranomaisten varmistavan viestivänsä aiottujen henkilöiden kanssa. iMessage Contact Key Verification varoittaa jos vastapuolen käyttäjätilille on lisätty tunnistamaton laite.

iMessage Contact Key Verification -toimintoa hyödyntävät käyttäjät voivat myös vertailla varmennuskoodejaan fyysisesti tavatessaan, FaceTime-puhelussa tai muussa turvallisessa puhelussa varmistuakseen vastapuolesta.

iMessage Contact Key Verification on tulossa saataville maailmanlaajuisesti vuoden 2023 aikana.

iMessage Contact Key Verification parantaa Applen viestipalvelun tietoturvaa korkean riskin kohteille tärkeällä tavalla.

”Turvallisuustiimimme työskentelevät väsymättä pitääkseen käyttäjien tiedot turvassa, ja iMessage Contact Key Verification, Security Key -avaimet ja Advanced Data Protection iCloudille tuovat käyttäjille kolme tehokasta uutta työkalua arkaluontoisimpien tietojensa ja viestinnän suojaamiseen”, kommentoi Applen ohjelmistokehityksestä vastaava johtaja Craig Federighi.

Uusien turvatoimintojen esittelyn ohella Apple vahvisti, ettei se enää suunnittele käyttäjän laitteessa iCloud-pilvipalveluun tallennettavien kuvien osalta tapahtuvaksi suunnitellun, viime vuonna kohutun ”lapsipornoskannauksen” käyttöönottoa lainkaan. Apple suunnitteli alun perin toimintoa lasten seksuaaliseksi hyväksikäytöksi luokiteltujen materiaalien (CSAM) tunnistamisesta ja raportoinnista asianmukaisille tahoille.

”Kuultuamme laajasti asiantuntijoita kerätäksemme palautetta viime vuonna ehdottamistamme aloitteista lasten suojelemiseksi, lisäämme investointejamme viestintäturvallisuusominaisuuteen, jonka julkistimme ensimmäisen kerran joulukuussa 2021. Olemme lisäksi päättäneet olla jatkamatta aiemmin ehdottamaamme CSAM-tunnistusta iCloud-kuvien osalta. Lapsia voidaan suojella ilman, että yritykset käyvät läpi henkilökohtaisia tietoja, ja jatkamme yhteistyötä hallitusten, lasten oikeuksien ajajien ja muiden yritysten kanssa auttaaksemme suojelemaan nuoria, säilyttämään heidän oikeutensa yksityisyyteen ja tekemään internetistä turvallisemman paikan lapsille ja meille kaikille”, Apple kommentoi.

Lisäksi nyt on selvinnyt myös joulukuussa julkaistavan iOS 16.2:n tuovan maailmanlaajuisesti vastaavan muutoksen AirDropin toimintaan, jonka Apple julkaisi jo iOS 16.1.1:ssä Kiinassa. AirDropin ominaisuuksiin kuuluu asetus, jolla voi valita oman laitteensa olevan näkyvissä toiminnon kautta kaikille muille lähistön Apple-laitteille tai vain omista yhteystiedoista löytyvien käyttäjien laitteille. Uuden muutoksen myötä Apple rajoittaa AirDropin ”Kaikki”-valinnan toimimaan vain 10 minuutin ajan sen käyttöönotosta. Näin AirDropia ei voi enää pitää rajattomasti auki kaikilta muilta Apple-käyttäjiltä tuleville tietojen lähetykselle.

Lisäksi iOS, iPadOS 16.2 ja tvOS 16.2 ovat tuomassa myös Applen 6. joulukuuta julkistaman Apple Music Sing -karaoketoiminnon osaksi Applen musiikkipalvelua monien muiden uudistusten, kuten täysin uuden Freeform-sovelluksen sekä iPhone 14 Pro -puhelinten aina päällä -näyttötilan laajempien asetusten ohella.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla