Apple เพิ่มความปลอดภัยด้วยการปกป้องข้อมูลแบบใหม่ และการเข้ารหัส E2EE

เว็บไซต์ The Hacker News รายงานว่า บริษัท Apple ได้ประกาศมาตรการรักษาความปลอดภัยรูปแบบต่าง ๆ เช่น การตั้งค่าเพื่อปกป้องข้อมูลขั้นสูง (Advanced Data Protection) โดยใช้การเข้ารหัสแบบ end-to-end encrypted (E2EE), iMessage Contact Key Verification, Security Keys ในบริการต่าง ๆ ของตนเอง

หลัก ๆ แล้ว การตั้งค่าดังกล่าวเป็นการรักษาความปลอดภัยของการสำรองข้อมูลผ่าน iCloud รองรับชนิดข้อมูลถึง 23 หมวดหมู่ เช่น Messages Backups, iCloud Drive, Notes, Photos, Reminders, Safari Bookmarks, Siri Shortcuts, Voice Memo และ Wallet Passes อย่างไรก็ตาม ข้อมูลจากเมนู Mail, Contacts และ Calendar กลับไม่ได้รับการปกป้องแบบ E2EE เนื่องจากนี่เป็นข้อมูลจากเทคโนโลยีรุ่นเก่าที่ใช้งานร่วมกับผู้ใช้ระบบปฏิบัติการอื่น ๆ ทั่วโลก

สำหรับการเข้ารหัส E2EE ที่เปิดใช้บน iCloud นั้น เพราะแอปเปิลเห็นความสำคัญของ Privacy ของผู้ใช้มาเป็นอันดับแรก จึงเป็นบริการที่ช่วยเสริมความปลอดภัยสูงสุดแก่ผู้ใช้และข้อมูลส่วนตัว และนี่เป็นวิธีการที่ Apple จัดการกับปัญหาที่ว่า แอปเปิลเป็นผู้เก็บคีย์เข้ารหัส iCloud ที่เสี่ยงต่อการถูกละเมิดข้อมูล ฉะนั้น หากผู้ใช้เปิดใช้งาน Advanced Data Protection แล้วไม่สามารถเข้าถึงบัญชี Apple ID ทางแอปเปิลจะไม่สามารถเข้าถึงข้อมูลได้อีก ผู้ใช้จะต้องใช้รหัสผ่านสำหรับการกู้บัญชีคืนแทน

อย่างไรก็ตาม การเข้ารหัส E2EE ก็เป็นปัญหากับหน่วยงานหลายภาคส่วนที่จำเป็นต้องรวบรวมหลักฐานดิจิทัลเพื่อการสืบสวนคดีต่าง ๆ แต่ก็เป็นหนทางที่ช่วยป้องกันการเข้าถึงข้อมูลผู้ใช้ ในกรณีที่มีการมีการเข้าถึงนักข่าว นักกิจกรรมด้านการเมือง สิทธิมนุษยชนจากผู้ไม่หวังดี

ส่วน Advance Data Protection สำหรับ iCloud คาดว่าจะพร้อมใช้งานสำหรับผู้ใช้ในสหรัฐอเมริกาภายในสิ้นปี 2022 นี้ ผ่าน iCloud เวอร์ชันล่าสุด, รวมถึงเปิดใช้งานทั่วโลกในปี 2023 ผ่านระบบปฏิบัติการ iOS 16.2, iPadOS 16.2, macOS 13.1, tvOS 16.2, และ watchOS 9.2 ควบคู่ไปกับ iMessage Contact Key Verification และ Security Keys