Apple เริ่มใช้การเข้ารหัสแบบ end-to-end บน iCloud Backup

Apple เปิดตัว Advanced Data Protection for iCloud การเข้ารหัสแบบ end-to-end สำหรับข้อมูลบน iCloud รวมทั้ง Backup, รูปภาพ, โน๊ต และอื่นๆ

จุดประสงค์ของฟีเจอร์นี้ก็คือปกป้องข้อมูลส่วนใหญ่ที่อยู่บน iCloud เมื่อเกิดเหตุการณ์ล้วงข้อมูล ทำให้ข้อมูลไม่ถูกอ่านโดยผู้ที่ไม่ได้รับอนุญาต

การสำรองข้อมูลจะถูกตั้งค่าใหม่ เช่น รหัสเครื่อง รหัสผ่าน ผู้ติดต่อเพื่อถอดรหัส หรือคีย์ถอดรหัสส่วนตัว เนื่องจากข้อมูลสำหรับถอดรหัสจะอยู่กับทางผู้ใช้เท่านั้น และทาง Apple จะไม่เก็บคีย์สำหรับถอดรหัส

ข้อมูลที่เก็บแบบ end-to-end ได้แก่ device and message backups, iCloud Drive, Photos, Notes, Reminders, Safari bookmarks, Wallet passes, voice memos, Siri shortcuts, และอื่นๆ

แต่ข้อมูล iCloud Mail, Contacts, และ Calendar จะไม่ได้รับการเข้ารหัส เนื่องจากต้องเชื่อมต่อกับอีเมล รายชื่อ และระบบอื่นๆของปฏิทิน

“iOS 16.2, iPadOS 16.2 และ macOS 13.1 จะสามารถเปิดฟีเจอร์ Advanced Data Protection เพื่อปกป้องข้อมูลส่วนใหญ่บน iCloud ของคุณ” Apple อธิบายบนเว็บไซต์

The ability to opt-in to encrypted iCloud backups is a really big win for users and bad news for law enforcement, who loved to request iCloud backups to save them the trouble of breaking into a phone.

— Eva (@evacide) December 7, 2022

ผู้ใช้สามารถเปิดปิดการเข้ารหัสเมื่อไหร่ก็ได้ โดยทาง Apple จะเปลี่ยนการป้องกันเป็นแบบ Standard Data Protection

Advanced Data Protection เริ่มให้ใช้งานในสหรัฐฯก่อน และจะเริ่มเปิดใช้ทั่วโลกใช้งานในช่วงต้นปี 2023

นอกจากนี้ทาง Apple ยังเพิ่มฟีเจอร์ความปลอดภัยอีก 2 อย่าง ได้แก่: iMessage Contact Key Verification และ Security Keys for Apple ID

iMessage Contact Key Verification จะช่วยระบุตัวตนของคนที่อยู่ปลายทาง และแจ้งเตือนหากมีคนอื่นพยายามเพิ่มเราลงไปในกลุ่มการสนทนา

Security Keys for Apple ID จะเพิ่มกระบวนการยืนยันตัวตนเวลาใช้งาน Apple ID ด้วย Physical Key เพื่อใช้งาน

Source: https://www.bleepingcomputer.com/news/apple/apple-rolls-out-end-to-end-encryption-for-icloud-backups/
Translated by: Worapon H.