Me gustaría saber si iCloud utiliza la encriptación en el cliente es decir, todos los datos se cifran en el lado del cliente e incluso Apple no puede descifrar los datos y leer.
Esto es cierto para iCloud?
Respuesta
¿Demasiados anuncios?
No.
Apple transmite de manera segura y almacena los datos a la nube mediante el uso de fichas seguras para la autenticación - como declaró oficialmente en el iCloud de seguridad y privacidad de la información general1 y el iCloud guía de diseño de2.
Apple también dice que ellos "nunca proporcione las claves de cifrado a terceros", que por supuesto no es del todo cierto, debido a la Patriot Act3.
ArsTechnica estados que Apple tiene un máster en clave de cifrado de4 y es capaz de descifrar los datos personales - es decir, también para las peticiones del gobierno. "Esto incluye contactos, notas, sin cifrar mensajes de correo electrónico, preferencias de la aplicación, marcadores de Safari, calendarios y recordatorios." Los datos son cifrados sólo durante el tránsito y de nuevo cuando se almacena en los servidores de Apple. Esta es una necesidad si Apple quiere ofrecer navegador el acceso a los datos de iCloud.
La Electronic Frontier Foundation notas5 que Apple no está inclinado a ser transparente con respecto a las peticiones del gobierno.
Como tengo entendido el concepto de encriptación en el cliente, se sugiere que toda la encriptación debe pasar por el cliente como claves no se almacenan en el servidor (cero-conocimiento de la política).
Debido a que Apple encripta los datos en el servidor para el acceso de explorador debe almacenar una clave. Por lo tanto, esta no es la encriptación en el cliente.
1 - http://support.apple.com/kb/HT4865
2 - https://developer.apple.com/library/.../iCloudDesignGuide
3 - http://en.wikipedia.org/wiki/Patriot_act
4 - http://arstechnica.com/...apple-holds-the-master-key.../
5 - https://www.eff.org/pages/who-has-your-back/
