Craig Federighi, SVP für Software bei Apple, spricht im Interview über die neuesten iCloud-Sicherheitsfunktionen [Video]

Das gab Apple am Mittwoch bekannt neue iCloud-Sicherheitsfunktionen um die Privatsphäre der Benutzer zu stärken. Dazu gehört Advanced Data Protection mit Ende-zu-Ende-Verschlüsselung für alle in der Cloud gespeicherten Daten sowie Unterstützung für physische Sicherheitsschlüssel. Im Interview mit WSJ Joanna Stern von Apple, Craig Federighi, SVP für Software, teilte einige Details darüber mit, was das Unternehmen dazu veranlasste, solche Funktionen in iCloud einzuführen.
OPTAD-1
Federighi spricht über die Einführung der Ende-zu-Ende-Verschlüsselung in iCloud
Auf die Frage, warum es so lange gedauert habe, bis Apple eine Ende-zu-Ende-Verschlüsselung in iCloud Backup implementiert habe, antwortete Federighi, dass das Unternehmen bereits seit der Einführung von iCloud im Jahr 2011 Schritte in Richtung einer vollständigen Datenverschlüsselung unternommen habe waren „notwendige Vorläufer“ für die Einführung von iCloud Advanced Data Protection.
Derzeit sind nur wenige Arten von in iCloud gespeicherten Daten, etwa Gesundheitsdaten und Passwörter, Ende-zu-Ende-verschlüsselt. Aber mit Advanced Data Protection können Benutzer fast alles, was in iCloud gespeichert ist, verschlüsseln, von Fotos, Notizen und Sprachnotizen bis hin zu kompletten Gerätesicherungen.
Beim standardmäßigen iCloud-Schutz werden die Daten mit einem Schlüssel synchronisiert, der Apple den Zugriff auf die Daten ermöglicht, wenn der Benutzer sie benötigt. Mit Advanced Data Protection wird Apple diesen Schlüssel jedoch nicht mehr in iCloud speichern. Die Speicherung erfolgt vielmehr ausschließlich auf dem Gerät des Nutzers. Sollte es irgendwann zu einer Sicherheitsverletzung auf den Servern von Apple kommen, wird es für Dritte schwieriger, auf diese Daten zuzugreifen.
OPTAD-2
Besorgnis über Vorfälle
Federighi erwähnte, dass eine der größten Bedenken hinsichtlich der Ende-zu-Ende-Verschlüsselung in iCloud die Anzahl der Vorfälle sei, bei denen Benutzer die Passwörter für ihre Geräte und Konten vergessen. Aus diesem Grund ist der erweiterte Datenschutz nicht standardmäßig aktiviert, da einige Benutzer ihre Datenschlüssel möglicherweise lieber weiterhin in iCloud speichern möchten.
Allerdings ermöglicht Apple Benutzern mit aktiviertem erweiterten Datenschutz, eine andere Person als Wiederherstellungskontakt festzulegen, sodass das Gerät dieser Person auch über die Schlüssel verfügt, die zum Wiederherstellen von Daten aus diesem iCloud-Konto erforderlich sind. Gleichzeitig ist das Unternehmen Endlich können Benutzer einen physischen Sicherheitsschlüssel für ihr iCloud-Konto einrichten .
Wenn ein Benutzer diese Funktion aktiviert, übernimmt er eine zusätzliche Verantwortung. Sie übernehmen die Verantwortung für die Wiederherstellung ihrer Daten, für die Einrichtung eines Wiederherstellungskontakts oder die Sicherung eines Wiederherstellungsschlüssels. Möglicherweise sind nicht alle Benutzer dazu bereit oder willens.
OPTAD-3
Am Ende des Interviews äußerte sich Apples SVP of Software auch zu den Forderungen der Regierung, iCloud-Konten zu entsperren, und dass das Unternehmen die Ende-zu-Ende-Verschlüsselung aus diesem Grund nie verzögert habe. Federighi bestätigte außerdem, dass Advanced Data Protection im Jahr 2023 weltweit eingeführt wird, auch in China.
Das vollständige Interview können Sie unten oder direkt hier ansehen Youtube :