System zabezpieczeń Apple cieszy się już niemal legendarną renomą. Głośna była chociażby sprawa, kiedy FBI prosiło producenta o dostęp do iPhone’ów terrorystów, ponieważ specjaliści największej agencji wywiadowczej na świecie nie byli w stanie złamać ochrony użytkownika. Jak zatem Apple dba o prywatność danych zapisanych na urządzeniach oraz w chmurze iCloud?
Apple – bezpieczeństwo na najwyższym poziomie
Podstawowym sposobem ochrony każdego iPhone’a, iPada, Maca czy innego urządzenia z logiem nadgryzionego jabłka jest szyfrowanie danych. Proces ten odbywa się zarówno w czasie zapisywania, jak i odczytywania danych na urządzeniu. Płynne i niezauważalne dla użytkownika działania odbywają się specjalnemu silnikowi sprzętowemu AES, który obsługuje szyfrowanie i zapewnia najwyższy stopień bezpieczeństwa sprzętu.
Wiele rodzajów ataków na urządzenia elektroniczne ma miejsce w trakcie ich uruchamiania. Często jeszcze przed startem systemu operacyjnego może dojść do kradzieży danych lub przejęcia kontroli nad smartfonem bądź laptopem. Dlatego wszystkie produkty Apple wyposażone są w funkcję tzw. bezpiecznego rozruchu, która weryfikuje, czy oprogramowanie najniższego poziomu nie zostało zmodyfikowane, a także pilnuje, żeby podczas uruchamiania urządzenia wczytywane było wyłącznie zaufane oprogramowanie systemowe od Apple.
Bezpieczeństwo iOS – jak chroniony jest twój iPhone?
Szereg zabezpieczeń podczas uruchamiania iPhone’a oraz w trakcie działania ma na celu uniemożliwienie dostępu do danych osobom niepożądanym. W przypadku urządzeń mobilnych, kluczowe jest ograniczenie dostępu do zawartości iPhone’a, iPada lub MacBooka wyłącznie do właściciela lub osób upoważnionych. Najpopularniejsze systemy uwierzytelniania stosowane w produktach Apple to Touch ID oraz Face ID.
Czytnik linii papilarnych od Apple należy do najlepszych, jakie stosowane są obecnie przez producentów urządzeń mobilnych. Jest niezwykle dokładny, dzięki czemu nawet w przypadku minimalnej różnicy w układzie linii papilarnych, nie może być mowy o uzyskaniu dostępu do urządzenia przez kogoś innego. Podobnie jest w przypadku biometrycznego uwierzytelniania Face ID. Oprócz wieloletnich badań Apple, bezpieczeństwo iPhone’ów sprawdzali także w licznych testach użytkownicy. Dziś wiadomo, że nie da się odblokować smartfona przy pomocy zdjęcia użytkownika, czy nawet wiernie odwzorowanej maski. Dane i prywatność Apple stawia na priorytetowym miejscu, wobec czego przykłada szczególną wagę do jakości poszczególnych zabezpieczeń.
Inny ważny aspekt związany z iOS to aktualizacje systemu. Każde oprogramowanie Apple jest nieustannie udoskonalane, wobec czego nierzadko pojawiają się aktualizacje systemu, które wpływają również na jakość ochrony danych. Niezwykle istotne jest, żeby korzystać wyłącznie z autoryzowanych aktualizacji od Apple, ponieważ jedną z metod kradzieży danych jest atak typu downgrade, który polega na instalacji starej wersji systemu, który zawiera luki, mogące służyć oszustom do zdobycia wrażliwych danych.
Apple ID – dwupoziomowa weryfikacja
Kluczowe usługi od Apple są chronione w równym stopniu, co same urządzenia. Używając konta Apple, Apple Pay, iMessage, FaceTime oraz Lokalizator, można mieć pewność, że transakcje czy treści wiadomości są objęte najwyższym stopniem zabezpieczeń. Kluczową rolę ponownie odgrywa tu szyfrowanie, które uniemożliwia dostęp do poufnych informacji, jak numer karty płatniczej czy adres e-mail.
Jednym z największych wyzwań współczesnej technologii jest utrzymanie bezpieczeństwa danych przechowywanych w chmurze. Fizyczne odcięcie poufnych plików jest w tym przypadku praktycznie niemożliwe, wobec czego konieczne są złożone i zaawansowane zabezpieczenia. Oprócz szyfrowania Apple iCloud stosuje m.in. bezpieczne tokeny w celu uwierzytelniania. Nikt inny, nawet Apple, nie ma dostępu do informacji szyfrowanych kompleksowo.
Sam proces uwierzytelniania odbywa się dwupoziomowo przy pomocy konta Apple ID. Dotyczy to również sytuacji, kiedy użytkownik chce zalogować się na konto z innego, zaufanego urządzenia. Oprócz znajomości loginu i hasła, konieczne jest również podanie jednorazowego kodu, który zostaje wysłany na wskazany numer telefonu. W ten sposób minimalizowane jest ryzyko kradzieży danych, nawet w sytuacji, kiedy ktoś pozna dane do logowania. Dla komfortu użytkowników możliwe jest dodanie tzw. zaufanych urządzeń, które zostały już pozytywnie zweryfikowane dwupoziomowo.
Dane i prywatność Apple w aplikacjach
Najbardziej wrażliwym elementem systemu bezpieczeństwa w każdym urządzeniu są aplikacje. Większość z nich oferuje nowe możliwości, a także szerszą funkcjonalność, jednak jednocześnie część może mieć negatywny wpływ na bezpieczeństwo i stabilność systemu, jak również na dane użytkowników. Aby maksymalnie zabezpieczyć dane i prywatność, Apple wprowadziło tzw. warstwy zabezpieczeń, które za każdym razem upewniają się, czy zainstalowana na iPhonie lub iPadzie aplikacja jest wolna od złośliwego oprogramowania. Ponadto wszystkie aplikacje kontrolowane są pod kątem dostępu do danych użytkownika. Każda aplikacja dostępna w App Store przeszyła ścisłą kontrolę, dzięki czemu użytkownicy mogą korzystać z tych programów na swoich urządzeniach Apple bez obaw związanych z wirusami, złośliwym oprogramowaniem lub atakami. Właściciele sprzętu Apple nie muszą obawiać się problemów, jakie wynikły w ostatnim czasie chociażby z aplikacją do komunikacji WhatsApp, która została posądzona o dzielenie się poufnymi danymi m.in. lokalizacji z Facebookiem, mającym tego samego właściciela.
Jeszcze więcej warstw zabezpieczeń posiadają komputery Mac, na których oprócz aplikacji z App Store można też instalować programy z innych źródeł, które wcześniej nie przeszły procesu weryfikacji jakości. Dlatego w systemie macOS 10.15 lub nowszym aplikacje wymagają dodatkowego zatwierdzenia przez Apple podczas pierwszego uruchamiania. Za ochronę użytkowników komputerów Mac odpowiada również wbudowany program antywirusowy, który jest uaktualniany w celu znajomości wszystkich obecnych w wirtualnym świecie wirusów.
Innym sposobem na bezpieczeństwo Apple jest tzw. mechanizm piaskownicy. Chroni on dane użytkownika przed dostępem nieautoryzowanych aplikacji. W systemie macOS wszystkie najważniejsze dane przechowywane są właśnie w piaskownicy, aby użytkownik miał pełną kontrolę nad plikami znajdującymi się na Biurku lub w Dokumentach.
Apple bez wątpienia przykłada szczególną uwagę do kwestii bezpieczeństwa i prywatności użytkowników oraz ich danych. Stosowane zabezpieczenia skutecznie chronią przed utratą kontroli nad plikami czy sprzętem, jednak należy pamiętać, że zawsze to człowiek jest najsłabszym elementem łańcucha i bez odpowiedzialnego podejścia, trzeźwego myślenia i stosowania się do zaleceń takich jak regularna aktualizacja systemów, czy też nadzór dostępów aplikacji firm trzecich, nawet najnowsze zabezpieczenia mogą zawieść. Apelujemy zatem o zweryfikowanie ustawień w urządzeniach i zastosowanie się do wskazówek z powyższego artykułu. Dodatkowo, jeśli znajdziecie chwilę polecamy zerknąć na wideo z tegorocznej konferencji Computers, Privacy & Data Protection, w ramach którego Tim Cook opowiada o międzynarodowej prywatności i bezpieczeństwie użytkowników sprzętu Apple.
