苹果宣布为iCloud照片、笔记、备份等提供端到端加密选项

苹果公司今天宣布，它正在将端到端加密扩展到许多其他的iCloud数据类别，在选择的基础上增强安全性。



iCloud已经默认使用端到端加密保护14个数据类别，包括禁用备份时的信息应用、存储在iCloud KeychAIn中的密码、健康数据、Apple MaPS搜索历史、Apple Card交易等，可选的高级数据保护功能，使用端到端加密的iCloud数据类别的数量上升到23个。

高级数据保护将从本月晚些时候的iOS 16.2、iPadOS 16.2和macOS 13.1开始在iPhone、iPad和Mac上提供，并为以下额外的iCloud类别提供端到端加密。

• 设备备份和信息备份
• iCloud Drive
• 笔记
• 照片
• 提醒事项
• 语音备忘录
• Safari 书签
• Siri快捷方式
• 钱包通行证
  

苹果表示，唯一仍未受到端到端加密保护的主要iCloud数据类别是邮件、联系人和日历，因为 "需要与使用传统技术的全球电子邮件、联系人和日历系统互操作"。

从今天发布的最新的iOS 16.2、iPadOS 16.2和macOS 13.1测试版开始，iCloud的高级数据保护可供测试。苹果公司表示，这一可选的安全功能将在今年年底前向美国用户提供，并将在2023年初开始向世界其他地区推广。

端到端加密的iCloud数据只能在你信任的苹果设备上解密，用你的Apple ID账户登录，确保即使在云端出现数据泄露的情况下，数据仍然安全。甚至苹果公司也无法获得加密密钥，因此，如果你失去了对账户的访问，你只能使用你的设备密码或口令、恢复联系人或恢复密钥恢复数据。用户在打开 "高级数据保护 "之前，将被引导设置至少一个恢复联系人或恢复密钥。

"高级数据保护是苹果公司最高级别的云数据安全，让用户可以选择用端到端加密来保护他们绝大多数最敏感的iCloud数据，这样就只能在他们信任的设备上解密，"苹果公司安全工程和架构主管Ivan Krstić说。"对于选择加入的用户来说，即使在云端出现数据泄露的情况下，高级数据保护也能使大多数iCloud数据得到保护。"

你可以在任何时候关闭高级数据保护。据苹果公司称，这样做后，你的设备将安全地将所需的加密密钥上传到苹果服务器，你的账户将恢复到标准的保护水平。

启用高级数据保护后，通过iCloud.com访问你的数据的功能默认被禁用。用户可以选择打开iCloud.com上的数据访问，这允许网络浏览器和苹果公司临时访问数据的特定加密密钥。

高级数据保护旨在为大多数共享的iCloud内容保持端到端加密，只要所有参与者都启用了高级数据保护，包括iCloud共享照片库、iCloud Drive共享文件夹和共享笔记。然而，苹果表示，iWork协作、照片中的共享相册功能以及与 "有链接的任何人 "共享内容都不支持高级数据保护。