تتميز أجهزة Apple بالتشفير من طرف إلى طرف افتراضيًا لسنوات ، باستخدام رمز المرور الخاص بك كمفتاح. يعني هذا التشفير أن الوصول غير المصرح به أو سرقة أجهزتك لا يمكن أن يؤدي إلى سرقة البيانات أو الهوية.
بالاقتران مع iCloud ، لا يخاف مستخدمو Apple فيما يتعلق بفقدان البيانات طالما أن مفاتيح الجهاز آمنة ، وكلمات مرور iCloud آمنة.
تعمل Apple الآن على سد المزيد من الثغرات الأمنية باستخدام Advanced Data Protection وميزتي أمان أخريين ، حتى في أي مكان لا تمتلك Apple مفتاح بيانات iCloud الخاصة بك ، مثل كيف أنها لا تملك مفتاح البيانات المخزنة محليًا على ملف جهاز.
متى تتوفر هذه الميزات؟
تم توضيح التحقق من مفتاح الاتصال ومفاتيح الأمان لمعرف Apple وحماية البيانات المتقدمة في ملف بيان صحفي لشركة آبل في أوائل ديسمبر 2022.
نحن نعلم أن التحقق من مفتاح الاتصال في iMessage سيكون متاحًا عالميًا في عام 2023 ، وستتوفر مفاتيح الأمان لمعرف Apple على مستوى العالم في أوائل عام 2023 ، أصبحت حماية البيانات المتقدمة لـ iCloud متاحة بالفعل في الولايات المتحدة وستبدأ في الانتشار لبقية العالم في وقت مبكر 2023.
لفهم التحقق من مفتاح الاتصال وحماية البيانات المتقدمة ، قد ترغب في ذلك تحديث فهمك لأمان طبقة النقل و تعرف على كيفية اختلاف التشفير من طرف إلى طرف عن أنواع التشفير الأخرى.
تم تشفير iMessage و FaceTime من طرف إلى طرف منذ الإطلاق ، مما يعني أنك وحدك الشخص الذي تتواصل معه يمتلك المفاتيح.
إذا تم اختراق Apple ، فسيتم اختراق أمان طبقة النقل المستخدم بواسطة شهادة ضارة ، أو ملف الشبكة التي تستخدمها معرضة للخطر ، وستكون البيانات عديمة الفائدة للمتنصت لأنه لا يمتلكها مفاتيح.
تعد ميزة التحقق من مفتاح الاتصال ميزة أمان تنبهك عند إضافة جهاز غير معروف إلى حساب الشخص الآخر ويمكنه الوصول إلى محادثة iMessage الخاصة بك. عندما تظهر هذه المطالبة في محادثتك ، يمكنك النقر فوق زر الخيارات الذي يشرح ما يمكنك القيام به لتأكيد قراءة رسائلك من قبل المستلم المقصود فقط.
لمزيد من الأمان ، عندما يكون لدى كلا الشخصين تمكين iMessage Contact Key Verification ، يمكنهم مقارنة رمز التحقق من جهات الاتصال شخصيًا ، على FaceTime ، أو في مكالمة آمنة أخرى.
ما هي مفاتيح الأمان لمعرف Apple؟
مفاتيح الأمان هي مفاتيح مادية لها رموز فريدة مخزنة عليها ، والتي تُستخدم لإنشاء مجموعة مختلفة من الرموز التي تؤكد هويتك. نظرًا لأنك لست بحاجة إلى إدخال أي رموز بنفسك ، فإن عمليات التصيد الاحتيالي تصبح عديمة الفائدة. المصادقة المكونة من خطوتين للأجهزة هي أكثر طرق المصادقة أمانًا.
يمكنك قراءة مقالتنا عن لماذا يجب عليك استخدام المصادقة ذات العاملين في معظم حساباتك للحصول على كتاب تمهيدي ، ولكن من المحتمل أنك قمت بالفعل بتمكينه على معرف Apple الخاص بك.
Apple هي واحدة من عدد قليل من شركات التكنولوجيا من حجمها لتمكين المصادقة الثنائية افتراضيًا ، وتزعم أن 95٪ من معرفات Apple قد مكنتها. عندما تقوم بتسجيل الدخول على جهاز جديد ، فأنت بحاجة إلى الموافقة عليه على جهاز موجود برمز ، بعد عرض الموقع على الخريطة للتأكد من هويتك.
كنسخة احتياطية ، يمكنك استخدام ملف أقل أمانًا مصادقة الرسائل القصيرة في حالة عدم قدرتك على الوصول إلى جهاز موجود. إذا قمت بذلك ، فقد ترغب في ذلك تعرف على أفضل الطرق لتجنب عمليات التصيد الاحتيالي لتحافظ على حماية نفسك.
تعد مفاتيح الأمان بديلاً أكثر أمانًا للمصادقة الافتراضية ذات العاملين ومصادقة الرسائل القصيرة. ومع ذلك ، هناك بعض السلبيات. تحتاج إلى الاحتفاظ بالمفاتيح في مكان قريب إذا كنت تخطط لتسجيل الدخول أثناء التنقل ، ويجب أن يكون لديك اثنان على الأقل في مكانين منفصلين لضمان عدم إقفالك. لقد غطينا أفضل مفاتيح الأمان للحماية عبر الإنترنت إذا كنت مهتمًا باستخدام مصادقة الأجهزة.
ما هي حماية البيانات المتقدمة؟
يمكن القول إن أهم ميزة قدمتها Apple هي حماية البيانات المتقدمة. كما أوضحنا ، تم تشفير البيانات الموجودة على معظم أجهزة Apple لسنوات ، والجمع بين جعل التشفير والنسخ الاحتياطية على iCloud من Apple خيارًا رائعًا لأولئك القلقين بشأن سرقة البيانات أو البيانات خسارة.
ومع ذلك ، يتم تشفير أنواع معينة فقط من البيانات من طرف إلى طرف في iCloud على خوادم Apple. في حالة اختراق شركة Apple ، يمكن تسريب البيانات غير المشفرة من طرف إلى طرف ، إلى جانب مفاتيح التشفير.
في حين أن هذا غير مرجح لأن Apple ومعظم شركات التكنولوجيا من حجمها تستخدم أمانًا جادًا التدابير ، هذا ليس مستحيلًا ويتم الإبلاغ عن مستويات مختلفة من خروقات البيانات بانتظام في صناعة.
باستخدام Standard Data Protection ، وهو الإعداد الافتراضي لحسابات Apple ، يتم تشفير البيانات التالية من طرف إلى طرف باستخدام المفاتيح المخزنة على الأجهزة الموثوقة:
- كلمات السر و Keychain
- البيانات الصحية
- بيانات المنزل
- الرسائل في iCloud
- معلومات الدفع
- معاملات Apple Card
- خرائط
- تعلم المفردات لوحة المفاتيح QuickType
- سفاري
- مدة استخدام الجهاز
- معلومات سيري
- كلمات مرور Wi-Fi
- مفاتيح بلوتوث W1 و H1
- Memoji
يتم تشفير كل شيء آخر مخزّن في iCloud ، ولكن ليس من طرف إلى طرف حيث تحتفظ Apple بالمفاتيح. هذا هو السبب في إمكانية تسريبها ، ويمكن للمهاجم فك تشفير البيانات المشفرة.
يؤدي تمكين الحماية المتقدمة للبيانات إلى تشفير البيانات التالية ، بالإضافة إلى البيانات التي تغطيها حماية البيانات القياسية:
- iCloud Backup (بما في ذلك النسخ الاحتياطي للجهاز والرسائل)
- محرك iCloud
- الصور
- ملحوظات
- تذكير
- الإشارات المرجعية Safari
- اختصارات Siri
- المذكرات الصوتية
- تصاريح المحفظة
يؤدي تمكين الحماية المتقدمة للبيانات إلى ترك بريد iCloud وجهات الاتصال والتقويمات فقط بدون تشفير من طرف إلى طرف. يمكنك استكشاف هذا بمزيد من التفصيل في نظرة عامة على أمان بيانات iCloud.
مثل مفاتيح الأمان لمعرف Apple ، فإن Advanced Data Protection لديها مجموعة من السلبيات الخاصة بها. لا أحد ، ولا حتى Apple ، يمكنه الوصول إلى بياناتك المشفرة من طرف إلى طرف ، لذا فإن خرق البيانات في السحابة من شأنه أن يترك بياناتك آمنة.
هذا يعني أنه في حالة فقد الوصول إلى حسابك ، يمكنك فقط استرداد بياناتك باستخدام رمز مرور جهازك أو جهة اتصال الاسترداد أو مفتاح الاسترداد. لا تستطيع Apple مساعدتك في استعادة هذه البيانات. نفسر كيفية تمكين حماية البيانات المتقدمة خطوة بخطوة ومن المتوقع أن يتم طرحه في جميع أنحاء العالم في أوائل عام 2023.
مثل المضافة حديثًا وضع القفل على iOS، لن يحتاج معظم الأشخاص إلى الحماية الإضافية التي توفرها هذه الميزات (وهي أخبار جيدة). ومع ذلك ، فقد أصبحت ضرورية للسياسيين والصحفيين والمشاهير والمديرين التنفيذيين حيث أصبحت الهجمات أكثر شيوعًا وأكثر تعقيدًا.
من يجب أن يستخدم هذه الميزات؟
لا يأتي تمكين التحقق من مفتاح الاتصال مع سلبيات ، إذا أضاف شخص تتحدث إليه جهازًا جديدًا إلى حسابه يمكنه ذلك الوصول إلى رسائل iMessage الخاصة بك ، سيتم إعطاؤك مطالبة ويمكن أن تسألهم عما إذا كانت هذه الرسائل للتأكد من عدم قراءة أي شخص آخر لك محادثة. ومع ذلك ، فإن القدرة على مقارنة المفاتيح لا يجب أن تكون ضرورية لمعظم الأشخاص إلا إذا كنت تندرج ضمن إحدى الفئات الأكثر استهدافًا.
إذا كان لديك مفتاحان من مفاتيح الأمان على الأقل ، فقد يكون تمكين مفاتيح الأمان لمعرف Apple فكرة جيدة ، ولكن كن على دراية بكيفية من الضروري ألا تفقد هذين المفتاحين وأنك لن تتمكن من تسجيل الدخول أثناء التنقل بدون أحدهما هم.
حماية البيانات المتقدمة هي ميزة أمان قوية للغاية ، حيث يقوم النسخ الاحتياطي على iCloud و iCloud Drive و iCloud Photos بتخزين محتويات أجهزة Apple بالكامل تقريبًا. رائعة لتجنب فقدان البيانات ، ولكنها ضارة إذا تورطت في خرق.
إذا كنت تعرف بالتأكيد أنه لن يتم نسيان رمز المرور الخاص بجهازك ، حيث يمكنك تخزين مفتاح الاسترداد الخاص بك ، وبعض جهات اتصال الاسترداد لإضافتها ، فسيكون من الصعب إغلاقها. هذه ميزة نأمل جميعًا ألا تكون ضرورية ، ولكن إذا كان ينبغي ، فسيكون الكثيرون شاكرين لأنهم قاموا بتمكينها. نقول إنه إذا كان بإمكانك ضمان هذه الأشياء الثلاثة ، فقد يكون من المفيد التفكير فيها.
هل سيكون حسابي آمنًا بدون هذه الميزات؟
تعد ميزات الأمان هذه من Apple خطوة رائعة إلى الأمام للأشخاص الذين من المحتمل أن يكونوا مستهدفين بهجمات متطورة ، خاصة مع برامج التجسس مثل Pegasus التي لا تزال في أذهان الكثيرين. على الرغم من أنها تستحق البحث عنها للمهتمين ، فلا يجب أن تشعر بأنك مجبر على تمكين أي من هذه الميزات.
يعد الحفاظ على تحديث نظام التشغيل والتطبيقات الخاصة بك ، باستخدام كلمات مرور فريدة لتأمين معرف Apple الخاص بك ومحتوى iCloud ، إلى جانب نصائح الأمان العادية أكثر من جيدة بالنسبة للغالبية العظمى من الأشخاص. لا توصي Apple بهذه الميزات للمستخدمين العاديين.