Apple ha introducido hoy tres funciones de seguridad avanzadas centradas en la protección contra las amenazas a los datos de los usuarios en la nube, lo que representa el siguiente paso en su esfuerzo continuo por proporcionar a los usuarios formas aún más sólidas de proteger sus datos.
Con la verificación de la clave de contacto de iMessage, los usuarios pueden verificar que solo se están comunicando con quien quieren.
Con las claves de seguridad para el ID de Apple, los usuarios tienen la opción de requerir una clave de seguridad física para iniciar sesión en su cuenta de ID de Apple.
Y con la protección avanzada de datos para iCloud, que utiliza cifrado de extremo a extremo para proporcionar el más alto nivel de seguridad de datos en la nube de Apple, los usuarios tienen la opción de proteger aún más los datos importantes de iCloud, incluida la copia de seguridad de iCloud, las fotos, las notas y más.
A medida que las amenazas a los datos de los usuarios se vuelven cada vez más sofisticadas y complejas, estas nuevas características se unen a un conjunto de otras protecciones que hacen que los productos Apple sean los más seguros del mercado: desde la seguridad integrada directamente en nuestros chips personalizados con el mejor cifrado de dispositivos y protecciones de datos de su clase, hasta características como el Modo de bloqueo, que Apple se compromete a fortalecer la seguridad de los dispositivos y de la nube, y a añadir nuevas protecciones a lo largo del tiempo.
Índice
Verificación de la clave de contacto de iMessage
Apple fue pionera en el uso del cifrado de extremo a extremo en los servicios de comunicación al consumidor con el lanzamiento de iMessage, para que los mensajes solo pudieran ser leídos por el remitente y los destinatarios.
FaceTime también ha utilizado el cifrado desde el lanzamiento para mantener las conversaciones privadas y seguras.
Ahora, con la verificación de la clave de contacto de iMessage, los usuarios que se enfrentan a amenazas digitales extraordinarias, como periodistas, activistas de derechos humanos y miembros del gobierno, pueden optar por verificar aún más que están enviando mensajes solo con las personas que pretenden.
La gran mayoría de los usuarios nunca serán atacados por ciberataques altamente sofisticados, pero la función proporciona una importante capa adicional de seguridad para aquellos que podrían serlo.
Las conversaciones entre los usuarios que han habilitado la verificación de la clave de contacto de iMessage reciben alertas automáticas si un adversario excepcionalmente avanzado, como un atacante patrocinado por el estado, alguna vez tuvo éxito en violar los servidores en la nube e insertar su propio dispositivo para espiar estas comunicaciones cifradas.
Y para una seguridad aún mayor, los usuarios de verificación de la clave de contacto de iMessage pueden comparar un código de verificación de contacto en persona, en FaceTime o a través de otra llamada segura.
Claves de seguridad
Apple introdujo la autenticación de dos factores para el ID de Apple en 2015. Hoy en día, con más del 95 por ciento de las cuentas activas de iCloud que utilizan esta protección, es el sistema de seguridad de cuentas de dos factores más utilizado en el mundo que conocemos.
Ahora, con las claves de seguridad, los usuarios tendrán la opción de hacer uso de claves de seguridad de hardware de terceros para mejorar esta protección.
Esta función está diseñada para usuarios que, a menudo debido a su perfil público, se enfrentan a amenazas concertadas a sus cuentas en línea, como celebridades, periodistas y miembros del gobierno.
Para los usuarios que optan por participar, las claves de seguridad fortalecen la autenticación de dos factores de Apple al requerir una clave de seguridad de hardware como uno de los dos factores.
Esto lleva la autenticación de dos factores aún más lejos, evitando que incluso un atacante avanzado obtenga el segundo factor de un usuario en una estafa de phishing.
Protección de datos avanzada para iCloud
Durante años, Apple ha ofrecido seguridad de datos líder en la industria en sus dispositivos con Data Protection, el sofisticado sistema de cifrado de archivos integrado en el iPhone, iPad y Mac.
Para los usuarios que optan, la protección de datos avanzada mantiene la mayoría de los datos de iCloud protegidos incluso en el caso de una violación de datos en la nube.
iCloud ya protege 14 categorías de datos confidenciales utilizando el cifrado de extremo a extremo de forma predeterminada, incluidas las contraseñas en el llavero de iCloud y los datos de salud. P
ara los usuarios que habilitan la protección avanzada de datos, el número total de categorías de datos protegidas mediante cifrado de extremo a extremo aumenta a 23, incluyendo copia de seguridad de iCloud, notas y fotos.
Las únicas categorías importantes de datos de iCloud que no están cubiertas son iCloud Mail, Contactos y Calendario debido a la necesidad de interactuar con los sistemas globales de correo electrónico, contactos y calendario.
La seguridad mejorada de los datos de los usuarios en la nube es más urgente que nunca, como se demuestra en un nuevo resumen de la investigación de violación de datos, “La creciente amenaza para los datos de los consumidores en la nube”, publicado hoy. Los expertos dicen que el número total de violaciones de datos se triplicó con creces entre 2013 y 2021, exponiendo 1.100 millones de registros personales en todo el mundo solo en 2021.
Cada vez más, las empresas de toda la industria tecnológica están abordando esta creciente amenaza mediante la implementación de cifrado de extremo a extremo en sus ofertas.
Disponibilidad
- La verificación de la clave de contacto de iMessage estará disponible en todo el mundo en 2023.
- Las claves de seguridad para el ID de Apple estarán disponibles en todo el mundo a principios de 2023.
- La protección avanzada de datos para iCloud está disponible en los EE. UU. hoy para los miembros del Programa de Software Beta de Apple, y estará disponible para los usuarios de EE. UU. a finales de año. La función comenzará a implementarse en el resto del mundo a principios de 2023.
- Se puede encontrar una descripción técnica completa de las mejoras de seguridad opcionales que ofrece Advanced Data Protection en nuestra Guía de seguridad de la plataforma, junto con la investigación de violación de datos “La creciente amenaza para los datos del consumidor en la nube” del Dr. Stuart Madnick, profesor emérito de la MIT Sloan School of Management.
