Apakah data iCloud aman? Faktanya, tidak semuanya memiliki enkripsi yang tepat

Apa yang terjadi di iPhone Anda tetap ada di iPhone Anda. Inilah slogan yang dibanggakan Apple di pameran tersebut CES 2019 di Las Vegas. Meskipun dia tidak berpartisipasi secara langsung dalam pameran tersebut, dia telah membayar papan reklame di Vegas yang memuat pesan ini. Ini merupakan singgungan terhadap pesan ikonik: "Apa yang terjadi di Vegas tetap di Vegas.” Pada kesempatan CES 2019, perusahaan menampilkan diri mereka tidak terlalu menekankan privasi dan keamanan pengguna seperti Apple.

iPhone dilindungi pada beberapa tingkatan. Penyimpanan internal mereka dienkripsi, dan tidak ada yang dapat mengakses perangkat tanpa mengetahui kodenya atau tanpa melalui otentikasi biometrik. Oleh karena itu, perangkat sering kali juga ditautkan ke ID Apple pengguna tertentu melalui apa yang disebut kunci aktivasi. Oleh karena itu, jika terjadi kehilangan atau pencurian, pihak lain tidak memiliki peluang untuk menyalahgunakan perangkat tersebut. Oleh karena itu, secara umum dapat dikatakan bahwa keamanan berada pada tingkat yang relatif tinggi. Namun pertanyaannya adalah, apakah hal yang sama dapat dikatakan tentang data yang kita kirim ke iCloud?

Enkripsi data iCloud

Secara umum diketahui bahwa data pada perangkat kurang lebih aman. Kami juga telah mengkonfirmasi hal ini di atas. Namun masalah muncul saat kami mengirimkannya ke Internet atau ke penyimpanan cloud. Dalam hal ini, kami tidak lagi memiliki kendali atas mereka, dan sebagai pengguna kami harus bergantung pada pihak lain, yaitu Apple. Dalam hal ini, raksasa Cupertino ini menggunakan dua metode enkripsi, yang secara mendasar berbeda satu sama lain. Jadi, mari kita segera membahas perbedaan individu.

Galeri foto

iphone_icloud_Fb2

iCloud Drive MacOS Catalina FB

iCloud di iPhone X FB

iCloud FB

iCloud FB

Keamanan data

Metode pertama yang disebut Apple sebagai Keamanan data. Dalam hal ini, data pengguna dienkripsi saat transit, di server, atau keduanya. Sekilas, kelihatannya bagus - informasi dan data kami dienkripsi, jadi tidak ada risiko penyalahgunaan. Namun sayangnya tidak sesederhana itu. Secara khusus, ini berarti bahwa meskipun enkripsi dilakukan, kunci yang diperlukan juga dapat diakses oleh perangkat lunak Apple. Gigant menyatakan bahwa kunci tersebut hanya digunakan untuk pemrosesan yang diperlukan. Meskipun hal ini mungkin benar, hal ini menimbulkan berbagai kekhawatiran mengenai keamanan secara keseluruhan. Meskipun ini bukan risiko yang perlu, ada baiknya untuk menganggap fakta ini sebagai sebuah peringatan. Dengan cara ini, misalnya, cadangan, kalender, kontak, iCloud Drive, catatan, foto, pengingat, dan banyak lainnya diamankan.

Enkripsi ujung ke ujung

Yang disebut kemudian ditawarkan sebagai opsi kedua Enkripsi ujung ke ujung. Dalam praktiknya, ini adalah enkripsi ujung ke ujung (terkadang juga disebut sebagai ujung ke ujung), yang sudah menjamin keamanan dan perlindungan nyata terhadap data pengguna. Dalam kasus khusus ini, cara kerjanya cukup sederhana. Data dienkripsi dengan kunci khusus yang hanya dapat diakses oleh Anda, sebagai pengguna perangkat tertentu. Namun hal seperti ini memerlukan autentikasi dua faktor yang aktif dan kode sandi yang ditetapkan. Namun secara singkat dapat dikatakan bahwa data yang memiliki enkripsi akhir ini benar-benar aman dan tidak ada orang lain yang dapat mengaksesnya begitu saja. Dengan cara ini, Apple melindungi gantungan kunci, data dari aplikasi Rumah Tangga, data kesehatan, data pembayaran, riwayat di Safari, waktu layar, kata sandi jaringan Wi-Fi, atau bahkan pesan di iCloud di iCloud.

(Tidak) pesan aman

Sederhananya, data yang “kurang penting” dilindungi dalam bentuk yang diberi label Keamanan data, sedangkan yang lebih penting sudah memiliki enkripsi ujung ke ujung. Namun dalam kasus seperti ini, kita menghadapi permasalahan yang relatif mendasar, yang dapat menjadi kendala penting bagi seseorang. Kita berbicara tentang pesan asli dan iMessage. Apple sering kali suka membual tentang fakta bahwa mereka memiliki enkripsi ujung ke ujung yang disebutkan di atas. Khusus untuk iMessage, ini berarti hanya Anda dan pihak lain yang dapat mengaksesnya. Namun masalahnya adalah pesan-pesan tersebut merupakan bagian dari cadangan iCloud, yang kurang beruntung dalam hal keamanan. Hal ini karena pencadangan bergantung pada enkripsi saat transit dan di server. Jadi Apple bisa mengaksesnya.

Dengan demikian, pesan diamankan pada tingkat yang relatif tinggi. Namun begitu Anda mencadangkannya ke iCloud, tingkat keamanan ini secara teori akan turun. Perbedaan keamanan ini juga menjadi alasan mengapa beberapa pihak berwenang terkadang mendapatkan akses terhadap data petani apel dan terkadang tidak. Di masa lalu, kita sudah bisa merekam beberapa cerita ketika FBI atau CIA perlu membuka perangkat penjahat. Apple tidak bisa langsung masuk ke iPhone, namun memiliki akses ke (beberapa) data yang disebutkan di iCloud.