データの復元を容易にする iCloud バックアップは iOS デバイスほど安全ではない
この事件の詳細から、Apple は iOS デバイス上の情報にアクセスできないが、iCloud バックアップについては同様ではないことが明らかになりました。 Appleは、サンバーナーディーノ事件の場合と同様、令状による命令に応じてiCloudバックアップを復号し、当局に情報を提供することができる。
The Verge に投稿された「The iCloud Loophole」と題した記事の中で、Walt Mossberg氏はAppleのiCloudバックアップを取り上げ、iCloudデータをiPhoneやiPadのみに保存されているデータと同じくらい安全にできない理由を説明しています。
AppleはiCloudバックアップに含まれるデータの「ほとんど」を復号化することができ、Apple関係者はモスバーグに対し、同社は紛失する可能性のある物理デバイスとiCloudではプライバシーとセキュリティの問題について異なる見方をしているためだと語った。 iCloud では、データの復元に使用できるように Apple がアクセスできる必要があります。
ただし、iCloudの場合、セキュリティも強力である必要があるが、Appleは、それがサービスの重要な目的であるため、ユーザーがデータを復元できるようにする機能を残しておく必要があると述べている。この違いは、法執行機関の要請に対する Apple の対応を決定するのにも役立ちます。同社の立場は、適切な法的要請があれば、政府機関に保有するあらゆる関連情報を提供するというものだ。ただし、パスコードで保護された iPhone を開くために必要な情報がないため、提供できるものは何もない、と書かれています。ただし、iCloud バックアップの場合は情報にアクセスできるため、準拠できます。
iCloud バックアップには 、iMessage とテキスト、コンテンツ購入履歴、写真とビデオ、デバイス設定、アプリデータ、ボイスメールパスワード、健康データが含まれます。バックアップには、サーバーやアプリからのメールなど、簡単にダウンロードできる情報は含まれません。また、iCloud バックアップには、iCloud キーチェーン、Wi-Fi パスワード、サードパーティ サービスのパスワードも含まれますが、その情報は暗号化されるため、 Apple にはアクセスできません。
モスバーグ氏は、iCloud バックアップ経由で Apple にデータをアップロードしたくない顧客には、Mac または PC を使用して iTunes 経由でローカルに暗号化されたバックアップを作成することを提案し、Dropbox などの他のクラウド ストレージ サービスはもはや安全ではないと指摘しています。
Mossberg による iCloud の完全な探求は The Verge から入手でき 、クラウドに保存されたデータのセキュリティに興味がある人にとっては読む価値があります。
