Reincubate помогает компаниям и частным лицам создавать ценность из собственных данных этично и прозрачно, поэтому важно, чтобы сами данные и платформы были защищены. Помимо более общих аспектов облачной безопасности, в начале 2017 года у iCloud есть четыре ключевые тенденции и области положительных изменений.
Двухфакторная аутентификация: активное продвижение в iOS 10.3
Первая из них — расширение внедрения 2FA. Это отличный шаг Apple для повышения безопасности учётных записей iCloud. Чтобы стимулировать распространение стандарта, Reincubate в 2016 году бесплатно добавила поддержку 2FA, 2SV и токенизации для всех своих пользователей. Приятно, что в iOS 10.3 Apple встроила ряд функций, которые активнее продвигают 2FA: значок с индикатором на иконке настроек, улучшенная документация и регулярные напоминания пользователям о необходимости её включить. Выход версии 10.3 позже в этом месяце вызовет всплеск внедрения 2FA, которое, по данным самой Reincubate, пока остаётся низким.
Уведомление об активации 2FA в iOS 10.3
Меньше динамических данных в резервных копиях
Если в 2015 году Apple хранила большую часть собственных данных в резервных копиях iCloud, то теперь это всё реже так. В 2016 году в iOS 9.3 историю браузера Safari перенесли в службу синхронизации Apple CloudKit, а с выходом iOS 10 журналы звонков переехали в CallKit.
Растущая сложность этих систем отпугивает хакеров и снижает значение резервных копий iCloud как единого набора основных данных, а кроме того, создаёт механизм, при котором часть данных синхронизируется чаще, чем раз в 24 часа. Cloud Data API от Reincubate поддерживал каждый этап этого процесса.
Уведомления о доступе к учётной записи, ограничения и извлечение признаков
Хотя Apple создала системы уведомлений об учётных записях для некоторых элементов iCloud, не весь доступ раскрывается и подотчётен пользователям. Команда Reincubate считает, что так должно быть, и поэтому работает над определением и внедрением отраслевого стандарта этого механизма в Cloud Data API. По мере развития стандарта в ближайшие месяцы будут новые анонсы.
Есть методы, позволяющие ограничивать объём облачных данных, проходящих через системы. API Reincubate предоставляет важнейшие функции для ограничения объёма и характера данных, к которым могут получать доступ клиенты, чтобы защитить их на случай взлома их собственных систем или учётных данных. Точно так же методы машинного обучения (ML), такие как извлечение признаков, помогают клиентам получать аналитические выводы из облака, не храня и не раскрывая исходные данные.
Опора на доверенные системы и среды
Наконец, как и в технологиях Apple Pay и TouchID, в большом обновлении iOS 2017 года Apple сделает больше, чтобы использовать защищённые среды, доступные в iOS и macOS. Для хакеров, пытающихся проникнуть внутрь, эта работа значительно усложнит и удорожит поиск доступа к этим системам и его поддержание, и, возможно, они переключатся на другие, более слабые платформы, которым в свою очередь придётся совершенствоваться. Ещё один намёк на это Apple дала в 2016 году, когда обновила локальное шифрование резервных копий iTunes в iOS 10 так, что их взлом стал чрезвычайно затратным.
Известный эксперт по безопасности и автор Little Flocker Jonathan Zdziarski подробнее пишет о том, как закрытые технологии macOS и iOS используются для безопасной работы Apple Pay и как эти методы можно распространить на борьбу с фишингом.
