Apple biedt gebruikers end-to-end versleutelde iCloud-back-ups
Apple gaat gebruikers de mogelijkheid bieden om hun iCloud-back-ups en foto's end-to-end versleuteld op te slaan. De optie komt eind dit jaar voor Amerikaanse gebruikers beschikbaar en zal "begin 2023" in de rest van de wereld worden uitgerold. De Amerikaanse burgerrechtenbeweging EFF spreekt van een overwinning. De organisatie, alsmede andere experts, hebben Apple al lange tijd opgeroepen om iCloud-data end-to-end versleuteld op te slaan.
Apple stelt dat zaken als wachtwoorden in iCloud Keychain en gezondheidsgegevens al end-to-end versleuteld werden opgeslagen. Dit gaat nu ook gelden voor onder andere iCloud-back-ups, notities en foto's. End-to-end encryptie wordt niet toegepast voor e-mail, contacten en de kalender, omdat die met andere systemen moeten kunnen werken, aldus Apple. Door het toepassen van end-to-end encryptie zullen foto's en back-ups straks beschermd zijn tegen datalekken in de cloud, overheidsverzoeken of malafide Apple-medewerkers, aldus de EFF.
Als het ene eindpunt van de Apple gebruiker zijn eigen device is, wat is dan het andere eindpunt? Toch ook weer die gebruiker zelf? Waarom noemt Apple het dan end-to-end?
Heeft Apple de ballen verstand van hoe encryptie werkt? Moeten we nog vertrouwen op innovaties als client-side scanning als ze dit al niet correct kunnen benoemen?
Als het ene eindpunt van de Apple gebruiker zijn eigen device is, wat is dan het andere eindpunt? Toch ook weer die gebruiker zelf? Waarom noemt Apple het dan end-to-end?
Heeft Apple de ballen verstand van hoe encryptie werkt? Moeten we nog vertrouwen op innovaties als client-side scanning als ze dit al niet correct kunnen benoemen?
End to end als in Cloud naar device en andersom neem ik aan
Dan is deze website ook end-to-end encrypted. Hoewel toch duizenden lezers bij de data op security.nl kunnen.
Op de link naar de EFF zeggen ze het wel goed overigens. Kennelijk betere mensen in dienst dan wat Apple kan betalen ;-)
Als het ene eindpunt van de Apple gebruiker zijn eigen device is, wat is dan het andere eindpunt? Toch ook weer die gebruiker zelf? Waarom noemt Apple het dan end-to-end?
Heeft Apple de ballen verstand van hoe encryptie werkt? Moeten we nog vertrouwen op innovaties als client-side scanning als ze dit al niet correct kunnen benoemen?
End to end als in Cloud naar device en andersom neem ik aan
Het is end to end als in je device en het backup bestand/dienst, na activering kan Apple of hun support medewerkers niet inzien wat er in het bestand/dienst zit.Mocht je hoe dan ook die private key kwijt raken op je device, dan heb je een groot probleem om er nog ooit nog bij te komen.
Verder is het fijn dat ze dus nu ook hardware keys gaan ondersteunen, ik maak liever daar gebruik van dan de huidige push notificatie.
In plaats daarvan zou Apple meer willen inzetten op het waarschuwen van kinderen bij het uitwisselen van expliciet beeldmateriaal, in een poging het delen direct na het maken te beperken. Dat kan natuurlijk ook niet zonder een vorm van client-side scanning (naar ik aanneem aangezet vanuit "ouderlijk toezicht"). Vals positieven zijn wellicht ook een minder groot probleem: een kind dat onterecht gewaarschuwd wordt lijkt mij minder erg dan dat een volwassene onterecht wordt verdacht van het bezit van kinderporno.
Een probleem is wel dat pré-upload versleutelde foto's en/of back-ups in iCloud, "going black" dus voor justitie, koren op de molen is van voorstanders van client-side scanning op elk toestel, waaronder de EC (en wie weet ook de FBI: https://www.security.nl/posting/777309/FBI+%27zeer+bezorgd%27+over+end-to-end+encryptie+van+iCloud-back-ups).
Dus ook al zegt Apple er nu van overtuigd te zijn dat client side scanning onwenselijk is, verwacht ik dat Apple snel zal zwichten zodra zij hier wettelijk toe verplicht wordt (ook in grotere markten zoals China, India en Indonesië - waar niet alleen kinderporno verboden is en overheden nog veel meer van hun onderdanen willen weten).
Het zou mij niet verbazen als de vreugde (van privacy-minded mensen) van korte duur is.
Welke kennis heeft u dan? Deel graag uw mening daar kunnen we van leren.
Als het ene eindpunt van de Apple gebruiker zijn eigen device is, wat is dan het andere eindpunt? Toch ook weer die gebruiker zelf? Waarom noemt Apple het dan end-to-end?
Heeft Apple de ballen verstand van hoe encryptie werkt? Moeten we nog vertrouwen op innovaties als client-side scanning als ze dit al niet correct kunnen benoemen?
End to end als in Cloud naar device en andersom neem ik aan
Het is client-side encrypted. Dus Apple (iCloud) kan de inhoud van de foto's, backups, etc ook niet inzien (en dus kunnen de authoriteiten de data ook niet opvragen bij Apple).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.