Vratislav Holub Apple iPhonet ovat maailmanlaajuisesti suosituimpia puhelimia pääasiassa turvallisuuden, suorituskyvyn, suunnittelun ja yksinkertaisen käyttöjärjestelmän ansiosta. Loppujen lopuksi Apple itse rakentaa näille pilareille. Cupertino-jättiläinen haluaa esitellä itsensä yrityksenä, joka välittää käyttäjiensä yksityisyydestä ja turvallisuudesta. Loppujen lopuksi se on todella totta. Yritys lisää tuotteisiinsa ja järjestelmiinsä mielenkiintoisia tietoturvatoimintoja, joiden tavoitteena on suojella käyttäjiä.
Se voisi olla kiinnostaa sinua
Tämän ansiosta meillä on esimerkiksi mahdollisuus piilottaa sähköpostimme, rekisteröityä verkkosivuille kautta Kirjaudu sisään Applen avulla ja siten piilottaa henkilökohtaisia tietoja tai naamioitua selatessasi Internetiä Yksityinen viesti. Tämän jälkeen on olemassa myös henkilötietojemme salaus, jonka tarkoituksena on estää luvaton pääsy niiden lähelle. Tässä suhteessa Applen tuotteet menestyvät todella hyvin, kun taas päätuotteen, iPhonen, voisimme nostaa parrasvaloihin. Lisäksi laitteella suoritetaan monia toimintoja, joten verkkoon ei lähetetä dataa, mikä tukee vakaasti yleistä tietoturvaa. Toisaalta suojattu iPhone ei tarkoita, että tietomme puhelimesta ovat turvassa. Koko asia heikentää hieman iCloudia.
iCloud-suojaus ei ole sillä tasolla
Apple haluaa myös mainostaa, että se, mitä tapahtuu iPhonessasi, pysyy iPhonessasi. Las Vegasissa pidettyjen CES 2019 -messujen yhteydessä, joihin osallistui pääasiassa kilpailevia brändejä, jättiläinen laittoi tällä kirjoituksella mainostauluja ympäri kaupunkia. Tietenkin jättiläinen viittasi tunnettuun iskulauseeseen: "Mitä tapahtuu Vegasissa, pysyy Vegasissa.Kuten edellä mainittiin, Apple on enimmäkseen oikeassa tässä, eivätkä he todellakaan ota iPhonen tietoturvaa kevyesti. Ongelma on kuitenkin iCloudissa, joka ei ole enää niin hyvin suojattu. Käytännössä se voidaan selittää hyvin yksinkertaisesti. Vaikka hyökkääminen suoraan iPhoneen voi olla erittäin vaikeaa hyökkääjille, tämä ei enää päde iCloudiin, joten on todennäköisempää, että kohtaat tietovarkauksia tai muita ongelmia. Tietenkin kysymys on myös siitä, mihin käytät tallennustilaasi. Joten katsotaanpa sitä hieman yksityiskohtaisemmin.
Hallitse iCloud-tallennustilaa
Nykyään iCloud on käytännössä erottamaton osa Applen tuotteita. Vaikka Apple ei pakota käyttäjiään käyttämään iCloudia, se ainakin pakottaa heidät käyttämään sitä – esimerkiksi kun aktivoit uuden iPhonen, lähes kaikki alkaa automaattisesti varmuuskopioida pilveen, mukaan lukien valokuvat ja videot tai varmuuskopiot. ICloudiin tallennetut tiedot eivät ole edes parhaita salauksen suhteen. Tältä osin Cupertino-jättiläinen luottaa E2EE päästä päähän -salaukseen, ja vain tietyntyyppisten varmuuskopioitujen tietojen tapauksessa, joihin voisimme sisällyttää salasanoja, terveystietoja, kotitaloustietoja ja muita. Useita muita, kuten henkilökohtaisia tietoja, jotka tallennetaan osana varmuuskopiota, ei tällöin lähes koskaan salata. Näissä erityistapauksissa, vaikka tietomme on tallennettu Applen palvelimille suhteellisen turvallisella tavalla, yritys käyttää yleisiä salausavaimia, joihin sillä on pääsy. Tämäntyyppinen salaus on suunniteltu estämään ongelmia tietoturvaloukkauksen/tietovuodon sattuessa. Todellisuudessa se ei kuitenkaan suojaa heitä Applelta itseltään tai keneltäkään muulta, joka pyytää tietojamme Applelta.
Saatat muistaa hetken, jolloin Yhdysvaltain FBI pyysi Applea avaamaan kolminkertaisesta murhasta epäillyn ampujan iPhonen. Mutta jättiläinen kieltäytyi. Mutta tämä tapaus koski laitteeseen tallennettuja tietoja, koska he pääsivät helposti itse iCloud-varmuuskopioihin, jos he ryhtyivät tarvittaviin toimiin. Vaikka mainittu tapaus enemmän tai vähemmän viittaa siihen, että Apple ei koskaan paljasta käyttäjätietoja, on syytä tarkastella asiaa laajemmasta näkökulmasta. Näin ei aina ole.
Ovatko iMessages turvallisia?
Emme saa myöskään unohtaa mainita iMessagea. Tämä on Applen oma viestintäpalvelu, joka on saatavilla vain Applen laitteille ja sen toiminnallisuus on samanlainen kuin esimerkiksi WhatsApp ja vastaavat. Tietenkin Cupertino-jätti luottaa näihin viesteihin tarjotakseen Applen käyttäjille maksimaalisen turvallisuuden ja päästä päähän -salauksen. Valitettavasti edes tässä tapauksessa se ei ole niin ruusuinen kuin miltä ensi silmäyksellä näyttää. Vaikka iMessages ovat ensi silmäyksellä todella turvallisia ja niissä on päästä päähän -salaus, iCloud heikentää koko asiaa jälleen.
Se voisi olla kiinnostaa sinua
Vaikka iMessagen tiedot tallennetaan iCloudiin käyttämällä edellä mainittua E2EE-salausta, se tarjoaa teoriassa suhteellisen riittävän suojan. Tietyt ongelmat näkyvät vain, jos käytät iCloudia iPhonen täydelliseen varmuuskopiointiin. Tällaisiin varmuuskopioihin tallennetaan avaimet yksittäisten iMessage-viestien lopullisen salauksen purkamiseen. Koko asia voidaan tiivistää helposti - jos varmuuskopioit iPhonesi iCloudiin, viestisi salataan, mutta niiden koko suojaus voidaan rikkoa erittäin helposti.
