Reincubate ayuda a empresas y particulares a generar valor con sus propios datos de forma ética y transparente, por lo que es importante que los datos y las plataformas subyacentes sean seguros. Al margen de algunos aspectos de la seguridad en la nube más generales, hay cuatro tendencias clave y áreas de mejora positiva para iCloud a principios de 2017.
Autenticación de dos factores: muy presente en iOS 10.3
La primera es el despliegue cada vez mayor de la 2FA. Es un excelente paso de Apple para aumentar la seguridad de las cuentas de iCloud. Para fomentar la adopción del estándar, Reincubate lanzó en 2016 soporte gratuito para 2FA, 2SV y tokenización para todos sus usuarios. Resulta emocionante que Apple haya incorporado varias funciones a iOS 10.3 para promover con más fuerza la 2FA: un indicador con globo en el icono de Ajustes, mejor documentación y avisos periódicos a los usuarios para que la activen. El lanzamiento de la versión 10.3 a finales de este mes impulsará un aumento de la adopción de la 2FA, que según los propios datos de Reincubate sigue siendo baja.
Notificación de activación de la 2FA en iOS 10.3
Menos datos dinámicos almacenados en las copias de seguridad
Mientras que en 2015 Apple almacenaba la mayor parte de sus propios datos en las copias de seguridad de iCloud, cada vez es menos así. En 2016, iOS 9.3 trasladó el historial de navegación de Safari al servicio de sincronización CloudKit de Apple, y el lanzamiento de iOS 10 sacó los registros de llamadas a CallKit.
La creciente complejidad de estos sistemas disuade a los hackers y resta importancia a las copias de seguridad de iCloud como conjunto único de datos maestros, y al mismo tiempo introduce un mecanismo por el que algunos datos se sincronizan con más frecuencia que cada 24 horas. La Cloud Data API de Reincubate ha dado soporte a cada etapa de este proceso.
Notificación de acceso a la cuenta, restricciones y extracción de características
Aunque Apple creó sistemas de notificación de acceso a las cuentas para algunos elementos de iCloud, no todos los accesos se comunican ni son responsabilidad de los usuarios. En Reincubate creemos que debería ser así, y por eso trabajamos para definir y ofrecer el estándar del sector para este mecanismo en la Cloud Data API. En los próximos meses habrá más novedades a medida que el estándar se desarrolle.
Existen técnicas para limitar la cantidad de datos de la nube que circulan por los sistemas. La API de Reincubate ofrece funciones esenciales para restringir el volumen y la naturaleza de los datos a los que pueden acceder los clientes, de modo que estén protegidos si se vulneran sus propios sistemas o credenciales. Del mismo modo, las técnicas de aprendizaje automático (ML), como la extracción de características, son una excelente manera de que los clientes obtengan información de la nube sin necesidad de almacenar ni revelar los datos subyacentes.
Dependencia de sistemas y entornos de confianza
Por último, igual que con las técnicas de Apple Pay y TouchID, Apple hará más en la gran actualización de iOS de 2017 para aprovechar los entornos seguros disponibles en iOS y macOS. Para los hackers que intentan entrar, este trabajo aumentará de forma notable la complejidad y el coste de encontrar y mantener el acceso a estos sistemas, con la esperanza de que lleguen a dirigirse a otras plataformas más débiles, que a su vez tendrán que mejorar. Apple dio otro adelanto de esto en 2016, cuando modificó el cifrado local de las copias de seguridad de iTunes de iOS 10 para que fuera extraordinariamente costoso de romper.
Jonathan Zdziarski, reconocido experto en seguridad y autor de Little Flocker, explica con más detalle cómo se usa la tecnología cerrada de macOS e iOS para ofrecer una experiencia segura con Apple Pay, y cómo esas técnicas pueden ampliarse para combatir el phishing.
