Apple 今天推出高级数据保护，这是一种全新的可选端到端加密方案，可防止客户 iCloud 中的数据在“不受信任”的设备上被解密。具体而言，高级数据保护即使在 Apple 遭到黑客攻击的情况下也能确保 iCloud 帐户的大部分数据安全，并且——正如《华尔街日报》的一篇文章所述——将阻止Apple 响应执法要求访问 iCloud 手机备份。
Advanced Data Protection 目前在美国可供 Apple Beta 软件计划的成员使用，并将于今年年底面向所有美国用户提供（世界其他地区将于 2023 年跟进），高级数据保护为 iCloud 用户的受信任设备（例如 iPhone）提供和 Mac）单独访问其大量数据的加密密钥。 （对于外行来说，加密密钥是专门为加扰和解密数据而生成的随机位串。）启用该功能后，Apple 服务器无法代表用户修改某些 iCloud 设置或访问存储在 iCloud 备份、照片中的数据、Notes 和CloudKit字段，第三方开发人员选择将其标记为已加密。
在高级数据保护推出之前，iCloud 用户无法阻止 Apple 泄露设备备份的内容，包括短信和联系人，如果它愿意的话。读者可能还记得这家科技巨头与 FBI 就圣贝纳迪诺射手的加密 iPhone 数据展开的斗争，在此期间，该机构试图通过法庭迫使 Apple 解锁受保护的 iPhone。当时，Apple 争辩说，FBI 可以通过其服务器上未加密的 iCloud 备份来访问它寻找的数据。
图片来源：苹果
值得注意的是，高级数据保护不适用于 iWork 协作工具、照片中的共享相册、iCloud 邮件、通讯录或日历； Apple 将此归咎于互操作性要求。要启用该功能，用户必须为他们的 Apple ID 注册双因素身份验证并在他们的设备上设置密码或密码，并将这些设备更新到最新的可用软件（iOS 16.2、iPadOS 16.2、macOS 13.1、tvOS 16.2、watchOS 9.2 和 Windows 版 iCloud 的最新版本）。
高级数据保护尚不支持管理的 Apple ID 和子帐户，Apple 在支持文档中澄清。
明智的一句话，未能为高级数据保护设置恢复方法的惩罚非常严重。 Apple 指出，如果恢复失败——例如，如果恢复联系人的信息已过期——任何加密的 iCloud 数据都等同于丢失。
除了高级数据保护之外，Apple 今天上午还宣布了其产品生态系统中另外两项与安全相关的功能：iMessage 联系人密钥验证和安全密钥。
iMessage Contact Key Verification 允许“面临非凡数字威胁”的用户（例如记者和政府成员）选择进一步验证他们是否只与他们想要的人发送消息。 Apple 表示，如果对手破坏云服务器以窃听加密通信，iMessage Contact Key Verification 将发送警报，并允许用户亲自、在 FaceTime 上或通过安全通话比较特殊的 ID 验证联系人验证码。
与此同时，Security Keys 建立在 Apple 现有的双因素身份验证系统之上，要求硬件安全密钥作为验证个人 Apple ID 凭证的两个因素之一。硬件密钥有多种类型和价位，通常使用蓝牙、NFC 或 USB 来执行身份验证。
Apple 表示，iMessage Contact Key Verification 和 Apple ID Security Keys 将于 2023 年开始在全球范围内提供。
Apple 为 iCloud 数据推出端到端加密，作者Kyle Wiggers最初发表于TechCrunch
原文： https://techcrunch.com/2022/12/07/apple-launches-end-to-end-encryption-for-icloud-data/