Un amigo mío argumentaba que la marca incondicional de privacidad y seguridad de Apple es poco sincera ya que tienen claves de cifrado de iCloud.
¿Hasta qué punto es esto cierto o una simplificación excesiva?
Un amigo mío argumentaba que la marca incondicional de privacidad y seguridad de Apple es poco sincera ya que tienen claves de cifrado de iCloud.
¿Hasta qué punto es esto cierto o una simplificación excesiva?
iCloud es un término general que abarca varios servicios de Apple. La forma en que Apple maneja el cifrado para diversos aspectos de sus servicios se detalla aquí: enlace
Lo más relevante es la sección sobre Servicios de Internet, que comienza en la pág. 49. En general, las claves están vinculadas a su (s) dispositivo (s) que están protegidos por su código de acceso (que solo usted conoce) y, con suerte, también con autenticación de dos factores.
Si está habilitado, iCloud "Los elementos del llavero se transfieren de un dispositivo a otro, viajan a través de los servidores de Apple, pero se cifran de tal manera que Apple y otros dispositivos no pueden leer su contenido". Keychain Recovery es opcional y, en ausencia de dos factores, está protegido por un código de seguridad de iCloud que solo usted conoce.
iMessage está cifrado de extremo a extremo utilizando pares de claves públicas y privadas basadas en dispositivos: "Apple no puede descifrar los datos". Lo mismo para FaceTime.
Sí, eso es una gran simplificación. Pero cualquier cosa que escriba en dos oraciones sobre una compañía tan grande, multifacética y de larga duración como Apple sería una simplificación excesiva.
Creo que si alguien se sentara y pasara una hora con un panel de expertos y eligiera 100 decisiones de privacidad y hiciera una tarjeta de puntuación para calificar a la compañía, Apple saldría como muy pro-individual, ha diseñado docenas de características tecnológicas. para hacer que la privacidad sea posible y fácil por defecto y que el modelo de negocio de Apple no se beneficie engañando a los consumidores y, además, no se beneficie al recopilar y vender información sobre las personas.
El modelo de Apple es vender una experiencia superior y un hardware integrado, y no sorprender ni abusar de las personas, por lo que están dispuestos a comprar más productos, horizontal o verticalmente, durante las próximas décadas. La marca de Apple consiste en capacitar a los individuos para que hagan cosas y hagan cosas, no en vender información o incluso en vender una clase de cosas.
(ps. Dejaré todas las decisiones de diseño sobre el depósito de claves de iCloud, cómo es diferente en China frente a la UE frente a EE. UU. frente a EE. UU. frente a lo que pueda suceder el próximo año y cómo será la gente falible para siempre cuando se trata de ser hábilmente operativo en prácticas de seguridad que bloquearán a los profesionales y las autoridades legales que quieran comprometer la seguridad de una persona con otro hilo.)