Bảo vệ dữ liệu nâng cao cho iCloud là một khởi đầu tốt, nhưng Apple còn nhiều việc phải làm

Bảo mật và quyền riêng tư là hai trong số những điểm bán hàng chính của Apple trong thời kỳ hiện đại, đặc biệt là khi công ty định vị mình trước các đối thủ như Google, Meta và Amazon, tất cả đều cung cấp nhiều sản phẩm và dịch vụ miễn phí và giá rẻ, thường là vì dữ liệu người dùng. là kho báu thực sự.

Với thông báo rằng họ sẽ triển khai Bảo vệ dữ liệu nâng cao cho iCloud trong các bản cập nhật mới nhất cho nền tảng phần mềm của mình trong tuần này, Apple đã tiến thêm một bước trong lĩnh vực bảo mật và quyền riêng tư, đóng các lỗ hổng mà bên thứ ba vẫn có thể cho phép truy cập vào dữ liệu của bạn. các bên, cho dù họ là tin tặc độc hại hay cơ quan thực thi pháp luật.

Tuy nhiên, ngoài những biện pháp bảo vệ đó, vẫn còn một vài nơi nữa mà công ty có thể ban hành các biện pháp bảo mật và quyền riêng tư bổ sung để giúp đảm bảo rằng dữ liệu của bạn nằm trong tầm kiểm soát của bạn.

áo giáp thư

Có lẽ loại dữ liệu quan trọng nhất không nằm trong các biện pháp bảo mật mới nhất của Apple là email. Trong thông báo của Apple, nó lưu ý rằng “Các danh mục dữ liệu iCloud chính duy nhất không được đề cập là iCloud Mail, Danh bạ và Lịch do nhu cầu tương tác với các hệ thống lịch, danh bạ và email toàn cầu”.

Đó là công bằng! Có rất nhiều hệ thống thư trên khắp thế giới và hầu hết chúng không sử dụng mã hóa đầu cuối. Các dịch vụ thư riêng của Apple cung cấp bảo mật dưới dạng mã hóa khi chuyển tiếp và trên máy chủ, nhưng đáng chú ý là các khóa đó do Apple nắm giữ thay vì người dùng.

Nhưng email an toàn không phải là một cải tiến không thể thực hiện được. Lấy ví dụ, Proton Mail, đây có lẽ là dịch vụ email bảo mật nổi tiếng nhất. Nó cung cấp mã hóa đầu cuối, ngoài khả năng gửi email được bảo vệ bằng mật khẩu tới bất kỳ người nhận nào. (Xin lưu ý, Proton cũng cung cấp các dịch vụ liên hệ và lịch an toàn.)

Xưởng đúc / IDG

Từ lâu đã có nhiều cách để mã hóa email và các ứng dụng thư khách của Apple hỗ trợ cả hai tiêu chuẩn mã hóa cũng như cho phép các tiện ích bổ sung của bên thứ ba (ít nhất là trên Mac) kích hoạt tính năng này. Nhưng mã hóa email luôn là một quy trình khó hiểu và đôi khi phức tạp, đòi hỏi phải quản lý khóa và sử dụng các kênh khác để trao đổi thông tin nhạy cảm với các liên hệ của bạn.

Đây có vẻ như là một nơi chín muồi để cải thiện và thân thiện với người dùng, thứ mà Apple thường vượt trội, ngay cả khi nó chỉ cho phép bạn gửi email được mã hóa đến các tài khoản thư iCloud khác. Công nghệ chữ ký điện tử có liên quan có lẽ sẽ còn hữu ích hơn: nó có thể giúp mang lại sự an tâm khi đảm bảo rằng những người mà bạn đang trao đổi thư từ chính là những người mà họ nói—một lợi ích tiềm năng lớn trong thời đại lừa đảo và các hoạt động dựa trên email khác lừa đảo. (Xác minh khóa liên hệ iMessage mới của Apple, sẽ ra mắt vào năm tới, sẽ cho phép loại tính năng này cho ứng dụng nhắn tin của họ.)

Dù tốt hay xấu, phần lớn thế giới vẫn sử dụng email. Công ty đã đạt được những bước tiến lớn với quyền riêng tư bằng cách cho phép các tính năng như Ẩn Email của tôi, nhưng mã hóa email sẽ chỉ là một cách nữa để Apple có thể đảm bảo quyền riêng tư và bảo mật của công nghệ quan trọng này.

chìa khóa nhà

Một trong những tính năng bảo mật tốt nhất mà Apple đã triển khai là iCloud Keychain, cho phép bạn dễ dàng tạo mật khẩu cá nhân mạnh (và bây giờ là mã khóa) và lưu trữ chúng. Nhưng một trong những điểm gây thất vọng lớn nhất với tính năng đó là trong những trường hợp bạn cần chia sẻ mật khẩu với người khác.

Ví dụ: hầu hết các hộ gia đình có thể có nhiều dịch vụ phát trực tuyến chạy trên các thiết bị khác nhau—iPad, iPhone, Apple TV. Và hầu hết các hộ gia đình có thể lúc này hay lúc khác gặp phải sự cố trong đó một thiết bị mới cần phải đăng nhập vào một dịch vụ hoặc một thiết bị hiện có bằng cách nào đó đã bị đăng xuất. Nhưng nếu tài khoản được liên kết với một người duy nhất—và do đó với mật khẩu được lưu trữ trong Chuỗi khóa iCloud của họ—thì những người còn lại trong gia đình sẽ có quyền truy cập vào tài khoản đó như thế nào?

Có, iCloud Keychain hỗ trợ chia sẻ qua AirDrop. Nhưng vì AirDrop chỉ hoạt động ở khoảng cách gần nên bạn thường phải quay lại giải pháp tốt nhất tiếp theo: sao chép mật khẩu ra khỏi iCloud Keychain và dán mật khẩu đó vào iMessage hoặc tệ hơn là email. Điều này loại bỏ rất nhiều biện pháp bảo vệ (và sự tiện lợi) của iCloud Keychain; rắc rối hơn, khi mật khẩu trở nên phổ biến hơn, sẽ không thực sự là một lựa chọn: mật khẩu là một chuỗi ký tự dài, phức tạp hơn bất kỳ mật khẩu nào, mà bạn thực sự không thể gửi qua iMessage.

Quả táo

Dựa trên sự thành công của phần còn lại của các tính năng Chia sẻ trong gia đình và cụ thể nhất là Thư viện dùng chung iCloud, Apple nên cung cấp một cách để mọi người trong một nhóm gia đình chỉ định một số mật khẩu và mật khẩu nhất định sẽ được chia sẻ với những người khác. Bằng cách đó, không chỉ mọi người trong gia đình có thể truy cập các mật khẩu/mật khẩu cụ thể đó mà thậm chí chúng còn được tự động đồng bộ hóa, vì vậy khi mật khẩu được thay đổi, mọi người sẽ tự động có phiên bản cập nhật. Tôi chắc chắn rằng nhiều phụ huynh sẽ rất vui khi không phải trả lời “Mật khẩu là gì?” tin nhắn từ những đứa trẻ của họ một lần nữa.

Tin tưởng nhưng xác minh

Những cải tiến này sẽ tốt và tốt, nhưng để duy trì lòng tin của người dùng, Apple cũng cần tiếp tục đi đầu trong vấn đề bảo mật và quyền riêng tư. Một động thái tích cực theo hướng đó là Apple đã cho biết Bảo vệ dữ liệu nâng cao nói trên sẽ được triển khai trên toàn thế giới, bao gồm cả ở Trung Quốc, nơi công ty thường phải vật lộn để tuân theo luật địa phương của chế độ độc tài đồng thời bảo vệ dữ liệu của người dùng. Nếu ADP thực sự có hiệu lực ở đó, thì đó có thể là một chiến thắng lớn cho danh tiếng của Apple.

Apple cũng nên minh bạch về tất cả các mối quan tâm về bảo mật và quyền riêng tư. Ví dụ: một báo cáo gần đây cho thấy các thiết bị của công ty tiếp tục gửi lại thông tin cho Apple ngay cả khi người dùng chọn không tham gia. Mặc dù đây có thể là một lỗi hoặc một sự hiểu lầm, nhưng Apple có trách nhiệm giải quyết rõ ràng những vấn đề này để không làm hoen ố danh tiếng của mình khi nói đến phần còn lại của bảo mật; Không có gì quan trọng hơn niềm tin: Mất thì dễ, lấy lại khó.