テクノロジー愛好家に Apple のエコシステムを好む理由を尋ねれば、重要な要素の 1 つとして「セキュリティ」と答えるでしょう。 Apple のセキュリティの要塞は本当に突破できないのでしょうか?いいえ、それを証明するハッキング事件はたくさんあります。 ゼロデイ脆弱性は 時折出現しますが、 、Apple ですら無知であることが判明しています。
Apple が提供しているのはより高い水準の保護であり、これが同社がエコシステムのゲートキーピングを積み上げ続けてきた理由も説明しています。たとえば、Apple はサイドローディングを許可していませんし、おそらく今後も許可しないでしょう。それには独自の具体的な利点があります。 2022 年、Apple は 3 つの機能でセキュリティ インフラストラクチャをさらに強化します。
まず、iMessage の連絡先キー検証機能があり、第三者がチャットを覗き見している場合にユーザーに警告します。次に、物理セキュリティ キーのサポートが提供されます。これは、ユーザーがデータを安全に保つための市販のオプションの中でおそらく最も安全です。しかし、最大の変化は、ここしばらく Apple の鎧の隙間であり続けてきた iCloud にやって来ようとしている。
高度なデータ保護とは何ですか?
Apple は、エンドツーエンドの iCloud バックアップ システムをオプトインできる、 Advanced Data Protection for iCloud と 呼ばれるシステムを提供しています。同社によれば、「高度なデータ保護を有効にしたユーザーの場合、エンドツーエンドの暗号化を使用して保護されるデータ カテゴリの総数は、iCloud バックアップ、メモ、写真を含めて 23 に増加します。」
Advanced Data Protection は現在、米国の登録ベータ テスター向けに展開されていますが、今年末までに広く利用できるようになる予定です。 「2023 年初頭」には、世界中のユーザーが利用できるようになる予定です。ソフトウェア面では、iOS 16.2、iPadOS 16.2、macOS 13.1のアップデートがシードされます。
現在、Apple のセキュリティ 保護は 、Standard 層と Advanced 層に分かれています。前者は、iCloud バックアップ、iCloud Drive、写真、メモ、リマインダー、ボイスメモ、ブックマーク、および Siri ショートカットに対してパイプラインおよびサーバーレベルの暗号化のみを提供します。アドバンスト層は、エンドツーエンド暗号化の背後ですべてを保護します。
写真、メモ、ボイスメモには最も機密性の高い情報が含まれることが多いため、これはプライバシーの観点からすると 大きな アップグレードです。これは、反対者、活動家、ジャーナリスト、その他の標的グループに対して武器として利用されることが多い種類の情報でもあります。
なぜこれらすべてがそれほど重要なのか
データがエンドツーエンドで暗号化されている場合、データにアクセスできるのはあなただけです。それは、デバイス上の安全な領域に保存されている復号キーを所有しているのはあなただけだからです。たとえば、iMessage や WhatsApp などのエンドツーエンドの暗号化サービスを介して行われるチャットに誰もアクセスしたり解読したりすることはできません。
しかし、エンドツーエンドの保護がなく、データが暗号化の壁で保護されているだけの場合、ユーザーとデータを所有する企業 (この場合は Apple) の両方が、いつでも好きなときにデータを閲覧できます。
iCloud バックアップは片面暗号化層の背後に隠されているだけなので、Apple はそのすべてにアクセスできます。 iCloud バックアップには、デバイス設定などの個人を特定しないデータ以外にも、画像やテキストが含まれる場合があります。悪名高い 。
もちろん、Apple はユーザーをスパイしているわけではありませんが、それでも技術的にはチャットや画像を見ることは可能です。さらに、圧力をかけられた場合、Apple はそのデータを法執行機関に引き渡さなければなりません。プライバシーとデータ保護法が厳しい米国では、そのデータを取得するには裁判所命令が必要です。
Appleは最近、特に集団訴訟にまで発展した最近の AirTagsストーカー行為の大失敗 を受けて、正当な必要性がある場合に を認めた。
ただし、民主主義の低い国では通常、前述の法的保護手段が存在しないため、ユーザーの iCloud バックアップは常に政権の言いなりになっています。アジアや中東では、このような腕をひねる戦術が後を絶たない。米国の法執行機関でさえ、Apple がクラウドバックアップを暗号化することを阻止した。 ロイターの 報道によると、FBIは捜査の妨げになるとして、iCloudバックアップを暗号化する計画を2020年に中止するようAppleに求めたという。
これまでのところ、Apple も「ユーザーがパスワードを紛失したらどうなるか」という理由で、iCloud バックアップのエンドツーエンド暗号化を回避しており、貴重な情報に二度とアクセスできなくなっています。しかし、これは私たちがここで話しているAppleのエコシステムです。
Apple は最近、同社の デバイス ユーザーの 95% によって 使用され ていることを明らかにしました。それが安全意識のレベルであるなら、iCloud バックアップに対してエンドツーエンドの暗号化を有効にするかどうかをユーザーに選択させてみてはいかがでしょうか?
ユーザーがリスクを受け入れれば、利便性、セキュリティ、プライバシー、安心のいずれかを選択する必要がなくなります。 Advanced Data Protection のおかげで、Apple はついにパズル全体を一度に解決しました。
Apple のプライバシーに関する主張はより正当化されるようになりました
Appleの製品は憧れの価値が高く、本当に目立ちます。しかし、企業としての Apple は救世主には程遠い。開発者は、 、ポリシーの適用における二重基準、 30% の減収を徴収する際の容赦ない態度 、労働組合結成への嫌悪について 。
しかし、安全性とセキュリティに関しては、Apple は高い基準を設定しており、ファンもそれを知っています。 Apple が生み出した信頼と好意は非常に高く、2016 年、法執行機関が広範なバックドア アクセスを望んでいた当時、暗号化に対する同社の厳格な姿勢を支持するために人々 が サンフランシスコの店舗の外に集まりました。
ビッグテックブランドはおろか、人々が進んで企業を支持したのはいつ以来だろうか？より多様な機密性の高い iCloud データをオプトインしたエンドツーエンドの暗号化パイプラインにより、Apple は巨大な脆弱性を解決しました。
ユーザーはハッカーから守られるだけでなく、Apple が政府機関や政権によってユーザーを非難するよう強制されることはないということを知って、安心して眠ることができます。安全なエコシステムを提供するという Apple の主張は、その偏った方針と独占的行為の疑いのため、最近では聞き入れられなくなっている。
安全でセキュアなエコシステムという Apple の主張には、さらに歯止めがかかるようになった。
アップルに対する捜査は国内外で本格化している。 Apple の最新の iCloud の動きはおそらく独占禁止法の監視を止めることはないだろうが、少なくとも安全でセキュアなエコシステムについての Apple の主張は今ではさらに有力なものとなった。これにより Apple は多くの新しいファンを獲得することになるが、それ自体が大きな勝利だ。
法執行機関はAppleの最新の動きに異議を唱えるだろうか？最も可能性が高い。 ブルームバーグの 報道によると、結局のところ、当局はiCloudバックアップを使用して中国のスパイを逮捕した。しかし、そうすることで、Apple がユーザーのプライバシーとセキュリティの救世主のように見えるだけです。これまで以上にそうです。