Appleは本日、クラウド上のユーザーデータへの脅威からの保護に重点を置いた3つの高度なセキュリティ機能を発表しました。これは、ユーザーのデータ保護をさらに強化するための継続的な取り組みにおける次のステップとなります。iMessageの連絡先キー検証により、ユーザーは意図した相手とのみ通信していることを確認できます。Apple IDのセキュリティキーにより、ユーザーはApple IDアカウントへのサインインに物理的なセキュリティキーを要求するかどうかを選択できます。また、エンドツーエンドの暗号化を用いてAppleの最高レベルのクラウドデータセキュリティを提供するiCloudの高度なデータ保護により、ユーザーはiCloudバックアップ、写真、メモなど、重要なiCloudデータをさらに保護することができます。

ユーザーデータへの脅威がますます巧妙化・複雑化する中、これらの新機能は、Apple製品を市場で最も安全な製品にしている数々の保護機能に加わります。例えば、クラス最高のデバイス暗号化とデータ保護機能を備えたカスタムチップに直接組み込まれたセキュリティ機能から、ジャーナリスト、人権活動家、外交官などのユーザーに極めて高度なセキュリティレベルを提供するロックダウンモードなどの機能まで、多岐にわたります。Appleは、デバイスとクラウドの両方のセキュリティを強化し、今後も新たな保護機能を継続的に追加していくことに尽力しています。

「Appleは、ユーザーに世界最高のデータセキュリティを提供するという揺るぎないコミットメントを続けています。デバイス上およびクラウド上の個人データに対する新たな脅威を常に特定し、軽減しています」と、Appleのソフトウェアエンジニアリング担当シニアバイスプレジデント、クレイグ・フェデリギ氏は声明で述べています。「当社のセキュリティチームは、ユーザーのデータを安全に保つためにたゆまぬ努力を続けています。iMessageの連絡先キー検証、セキュリティキー、そしてiCloud向けの高度なデータ保護により、ユーザーは最も機密性の高いデータと通信をさらに保護するための3つの強力な新ツールを手に入れることになります。」

iMessage 連絡先キーの検証

AppleはiMessageの発売により、消費者向けコミュニケーションサービスにおけるエンドツーエンドの暗号化の先駆者となり、メッセージは送信者と受信者のみが読めるようにしました。FaceTimeも発売以来、会話のプライバシーとセキュリティを確保するために暗号化を採用しています。iMessageの連絡先キー認証により、ジャーナリスト、人権活動家、政府関係者など、極めて深刻なデジタル脅威に直面しているユーザーは、意図した相手とのみメッセージをやり取りしていることを改めて確認できるようになります。ほとんどのユーザーは高度なサイバー攻撃の標的になることはありませんが、この機能は、標的になる可能性のあるユーザーにとって重要なセキュリティ強化策となります。iMessageの連絡先キー認証を有効にしたユーザー間の会話では、国家支援を受けた攻撃者など、極めて高度な攻撃者がクラウドサーバーに侵入し、自身のデバイスを挿入してこれらの暗号化された通信を盗聴することに成功した場合、自動アラートが送信されます。さらに高いセキュリティを実現するために、iMessageの連絡先キー認証を利用するユーザーは、対面、FaceTime、またはその他の安全な通話を通じて、連絡先認証コードを比較することができます。

セキュリティキー

Apple は 2015 年に Apple ID に 2 ファクタ認証を導入しました。現在、アクティブな iCloud アカウントの 95% 以上がこの保護機能を使用しており、私たちが知る限り、これは世界で最も広く使用されている 2 ファクタ アカウント セキュリティ システムです。セキュリティ キーにより、ユーザーはサードパーティ製のハードウェア セキュリティ キーを使用してこの保護を強化できるようになります。この機能は、有名人、ジャーナリスト、政府関係者など、公開プロフィールが原因でオンライン アカウントに対する組織的な脅威に直面することが多いユーザー向けに設計されています。オプトインしたユーザーの場合、セキュリティ キーは 2 要素のうちの 1 つとしてハードウェア セキュリティ キーを要求することで、Apple の 2 ファクタ認証を強化します。これにより、2 ファクタ認証がさらに進化し、高度な攻撃者であってもフィッシング詐欺でユーザーの 2 つ目の要素を入手するのを阻止できます。

iCloud の高度なデータ保護

Appleは長年にわたり、iPhone、iPad、Macに搭載された高度なファイル暗号化システム「データ保護」により、業界をリードするデータセキュリティをデバイスに提供してきました。「Appleは市場で最も安全なモバイルデバイスを製造しています。そして今、私たちはその強力な基盤の上にさらに発展させています」と、Appleのセキュリティエンジニアリング＆アーキテクチャ責任者であるイヴァン・クルスティッチ氏は述べています。「高度なデータ保護は、Appleが提供する最高レベルのクラウドデータセキュリティであり、ユーザーはエンドツーエンドの暗号化によって、最も機密性の高いiCloudデータの大部分を保護することができます。これにより、データは信頼できるデバイスでのみ復号化できるようになります。」 オプトインしたユーザーは、クラウドでデータ漏洩が発生した場合でも、高度なデータ保護によってiCloudデータのほとんどを保護することができます。

iCloudは、iCloudキーチェーンのパスワードやヘルスケアデータなど、14種類の機密データカテゴリをデフォルトでエンドツーエンド暗号化により保護しています。高度なデータ保護を有効にすると、エンドツーエンド暗号化により保護されるデータカテゴリの総数は、iCloudバックアップ、メモ、写真などを含む23種類に増加します。iCloudの主要なデータカテゴリのうち、iCloudメール、連絡先、カレンダーは、グローバルなメール、連絡先、カレンダーシステムとの相互運用性が必要なため、保護対象外となります。

本日発表されたデータ侵害に関する調査の最新概要「クラウドにおける消費者データへの高まる脅威」に示されているように、クラウド上のユーザーデータのセキュリティ強化はこれまで以上に緊急に必要とされています。専門家によると、データ侵害の総数は2013年から2021年の間に3倍以上に増加し、2021年だけでも世界中で11億件の個人記録が漏洩しました。テクノロジー業界の企業は、自社製品にエンドツーエンドの暗号化を実装することで、この増大する脅威への対応を進めています。

可用性

• iMessage 連絡先キー検証は 2023 年に世界中で利用可能になります。

• Apple ID のセキュリティキーは、2023 年初頭に世界中で利用可能になる予定です。

• iCloud の高度なデータ保護機能は、Apple Beta Software Program のメンバー向けに米国で本日から利用可能となり、年末までに米国のユーザーにも提供される予定です。この機能は、2023 年初頭に全世界で展開される予定です。

Advanced Data Protection が提供するオプションのセキュリティ強化の完全な技術概要については、当社のプラットフォーム セキュリティ ガイド、および MIT スローン経営大学院の名誉教授であるスチュアート マドニック博士によるデータ侵害調査「クラウドにおける消費者データへの高まる脅威」に記載されています。

strong> MacDailyNews の見解:ついに!

私たちは長年これを要求してきました。

Apple、次は暗号化されたiCloudバックアップはどうする？ — MacDailyNews、2016年3月14日

非常に重要なのは、「Appleは、昨年提案された物議を醸したCSAMスキャンシステムの開発を中止したと発表した。プライバシーとセキュリティの研究者から、このソフトウェアが政府やハッカーによって悪用され、携帯電話の機密情報にアクセスされる可能性があると懸念する声が上がっていた」とウォール・ストリート・ジャーナルは報じている。「フェデリギ氏は、Appleが子供の保護に関して重視しているのは、コミュニケーションや、iMessageで子供を守るためのツールを保護者に提供することなどだと述べた。『子供の性的虐待は、起こる前に防ぐことができます』と同氏は述べ、『今後はそこに注力していきます』と続けた。ペアレンタルコントロールソフトウェアを通じて、Appleは子供のデバイスでヌード写真が送受信された場合、オプトインした保護者に通知することができる。」

MacDailyNewsへのご支援をお願いいたします。こちらをクリックまたはタップして、私たちの独立系テクノロジーブログを応援してください。ありがとうございます！

Amazon で Apple Store でお買い物。