ATUALIZAÇÃO
04 de janeiro de 2023
Apple aumenta a segurança dos usuários com novas proteções de dados poderosas
A Verificação da Chave de Contato do iMessage, as chaves de segurança para o ID Apple e a Proteção Avançada de Dados para o iCloud oferecem aos usuários novos meios para proteger as comunicações e os dados mais privados
Publicado originalmente em 7 de dezembro de 2022 nos Estados Unidos
A Apple implementou hoje três recursos avançados de segurança com foco na proteção contra ameaças aos dados dos usuários na nuvem, representando o próximo passo de um esforço contínuo para oferecer formas ainda mais eficazes de proteger os dados. Com a Verificação da Chave de Contato do iMessage, os usuários podem confirmar se estão conversando apenas com quem esperam. Já as chaves de segurança para o ID Apple permitem exigir uma chave de segurança física para iniciar uma sessão na conta do ID Apple. E a Proteção Avançada de Dados para o iCloud, que usa criptografia de ponta a ponta para oferecer o maior nível de segurança de dados na nuvem que a Apple tem, protege ainda mais dados importantes do iCloud, incluindo Backup do iCloud, Fotos, Notas e mais.
À medida que as ameaças aos dados dos usuários ficam mais sofisticadas e complexas, esses novos recursos se unem ao conjunto de outras proteções que tornam os produtos Apple os mais seguros do mercado: da segurança incorporada diretamente em nossos chips personalizados com a melhor criptografia de aparelho da categoria e proteções de dados a recursos como Modo de Bloqueio, que oferece uma opção drástica de segurança para jornalistas, ativistas de direitos humanos e diplomatas, por exemplo. A Apple está comprometida com a intensificação da segurança nos aparelhos e na nuvem, e com a inclusão de novas proteções ao longo do tempo.
“Na Apple, estamos firmes em nosso compromisso de oferecer aos nossos usuários a melhor segurança de dados do mundo. Continuamos a identificar e mitigar possíveis ameaças aos dados pessoais no aparelho e na nuvem”, afirmou Craig Federighi, senior vice president of Software Engineering da Apple. “Nossas equipes de segurança trabalham incansavelmente para manter seguros os dados dos usuários. Com a Verificação da Chave de Contato do iMessage, as chaves de segurança e a Proteção Avançada de Dados para o iCloud, os usuários terão três novas ferramentas poderosas para proteger ainda mais comunicações e dados confidenciais.”
Verificação da Chave de Contato do iMessage
A Apple foi pioneira no uso de criptografia de ponta a ponta nos serviços de comunicação para o público em geral com o lançamento do iMessage, para que apenas remetente e destinatários pudessem ler as mensagens. O FaceTime também usa criptografia desde seu lançamento para manter as conversas reservadas e seguras. Agora com a Verificação da Chave de Contato do iMessage, usuários que sofrem ameaças digitais, como jornalistas, ativistas de direitos humanos e membros de governos, podem confirmar se trocam mensagens somente com as pessoas esperadas. A grande maioria dos usuários nunca será alvo de ataques cibernéticos altamente sofisticados, mas o recurso oferece uma camada adicional de segurança para quem pode vir a ser. Conversas entre usuários que ativaram esse recurso do iMessage recebem alertas automáticos caso um agente excepcionalmente avançado, como um invasor com financiamento governamental, consiga acessar os servidores de nuvem e incluir o próprio aparelho para interceptar essas comunicações criptografadas. E para oferecer uma segurança mais elevada, os usuários da Verificação da Chave de Contato do iMessage podem comparar um código de verificação de contato pessoalmente, pelo FaceTime ou por meio de outra chamada segura.
Chaves de segurança
A Apple implementou a autenticação de dois fatores no ID Apple em 2015. Hoje, com mais de 95% das contas ativas do iCloud usando essa proteção, é o sistema de segurança de conta com dois fatores mais usado no mundo do qual temos conhecimento. Agora com as chaves de segurança, os usuários têm a opção de utilizar chaves de segurança físicas de outros fabricantes para ampliar essa proteção. Esse recurso foi criado para quem sofre ameaças orquestradas contra suas contas online, com frequência devido ao seu perfil público, como pessoas famosas, jornalistas e membros de governos. Para usuários que ativam as chaves de segurança, elas incrementam a autenticação de dois fatores da Apple ao exigir uma chave de segurança física como um dos dois fatores. Isso aprimora nossa autenticação de dois fatores, impedindo que até mesmo um invasor avançado obtenha o segundo fator de um usuário em um golpe de phishing.
Proteção Avançada de Dados para o iCloud
Há anos, a Apple oferece segurança de dados líder do setor em seus aparelhos com o Data Protection, o sofisticado sistema de criptografia de arquivos integrado ao iPhone, iPad e Mac. “A Apple produz os aparelhos móveis mais seguros do mercado. E, agora, estamos aproveitando essa base poderosa”, disse Ivan Krstić, head of Security Engineering and Architecture da Apple. “A Proteção Avançada de Dados é o nível mais elevado de segurança de dados na nuvem que a Apple tem, dando aos usuários a opção de proteger a maior parte dos dados mais privados no iCloud com criptografia de ponta a ponta, para que só possam ser descriptografados nos aparelhos de confiança.” Para usuários que optarem pela ativação, a Proteção Avançada de Dados mantém segura a maioria dos dados do iCloud, mesmo no caso de um vazamento de dados na nuvem.
O iCloud já protege 14 categorias de dados confidenciais usando criptografia de ponta a ponta por padrão, incluindo as senhas nas Chaves do iCloud e os dados de Saúde. Com a Proteção Avançada de Dados ativada, o total de categorias de dados cobertas sobe para 23, incluindo Backup do iCloud, Notas e Fotos. As únicas categorias de dados importantes sem cobertura são Mail do iCloud, Contatos e Calendário, devido à necessidade de interoperação com os sistemas globais de e-mail, contatos e calendário.
O reforço na segurança dos dados dos usuários é uma demanda mais urgente do que nunca, como demonstrado em um novo resumo da pesquisa sobre violação de dados, “The Rising Threat to Consumer Data in the Cloud”, publicado hoje. Especialistas afirmam que o número de violações de dados mais do que triplicou entre 2013 e 2021, expondo 1,1 bilhão de registros pessoais em todo o mundo apenas em 2021. Cada vez mais, empresas no setor de tecnologia estão respondendo a essa ameaça crescente por meio da implementação de criptografia de ponta a ponta em seus produtos.
Disponibilidade
- A Verificação da Chave de Contato do iMessage será disponibilizada em 2023 no mundo todo.
- As chaves de segurança para o ID Apple estarão disponíveis globalmente no início de 2023.
- A Proteção Avançada de Dados para o iCloud está disponível hoje nos Estados Unidos para membros do Programa de Software Beta da Apple e será disponibilizada para usuários no país até o final do ano. O recurso começará a ser liberado para o restante do mundo no início de 2023.
- Uma descrição técnica completa das melhorias de segurança opcionais que a Proteção Avançada de Dados oferece é encontrada em nosso manual Segurança da Plataforma Apple, junto com a pesquisa sobre violação de dados “The Rising Threat to Consumer Data in the Cloud”, do Dr. Stuart Madnick, professor emérito na MIT Sloan School of Management.
Compartilhar o artigo
Media
-
Texto desse artigo
-
Imagens neste artigo