Apple เปิดโหมดปกป้องข้อมูลขั้นสูงสำหรับ iCloud ให้ผู้ใช้เข้ารหัสแบบ End-to-End Encryption

Apple เตรียมวางแผนที่จะให้ผู้ใช้เข้ารหัสข้อมูลใน iCloud เพื่อรักษาความเป็นส่วนตัวของข้อมูลผู้ใช้ กล่าวง่ายๆ คือ รูปภาพ โน้ต หรือข้อมูลที่จัดเก็บไว้ในบริการ iCloud จะปลอดภัยมากขึ้น ข้อมูลเราจะไม่ถูกเปิดเผยหากเซิร์ฟเวอร์ของ Apple นั้นถูกละเมิด

เป็นที่รู้กันดีว่า ความปลอดภัยของระบบ IOS และ Privacy เป็นสิ่งที่ Apple ให้คำมั่นสัญญาและเป็นจุดขายมาอย่างต่อเนื่องว่า สิ่งที่อยู่ใน iPhone ของคุณจะยังคงอยู่บน iPhone ของคุณ ประเด็นดังกล่าวมีข้อแม้ที่ว่าหากหน่วยงานบังคับใช้กฎหมายมีหมายค้นบัญชี iCloud ของใครบางคน Apple จะสามารถให้ไฟล์ข้อความ รูปภาพ และโน้ตที่ไม่ได้เข้ารหัสไว้แก่หน่วยงานเหล่านั้นได้ 

Advanced Data Protection for iCloud

Apple กล่าวว่า บริษัทจะขยายระบบการเข้ารหัสแบบ End-to-End Encryption สำหรับ iCloud การป้องกันขั้นสูงเพื่อไม่ให้ Apple เห็นเนื้อหาของข้อมูลผู้ใช้ที่ละเอียดอ่อนที่สุดบางส่วนที่จัดเก็บไว้ในเซิร์ฟเวอร์ และจะทำให้ Apple ไม่สามารถให้เนื้อหาของข้อมูลสำรองที่เข้ารหัสแก่หน่วยงานบังคับใช้กฎหมายได้ โดยจะครอบคุมการสำรองข้อมูลอุปกรณ์,  Messages Backups, iCloud Drive, Notes, Photos, Reminders, Safari Bookmarks, Siri Shortcuts, Voice Memo และ Wallet Passes Apple

แม้ว่าก่อนหน้านี้ผู้ใช้จะคุ้นเคยกับ Two-Factor Authentication และ Apple ทำการเข้ารหัสข้อมูลจำนวนมากที่เก็บไว้บนเซิร์ฟเวอร์ แต่การสำรองข้อมูลอุปกรณ์ทั้งหมดที่มีข้อความ รายชื่อติดต่อ และข้อมูลสำคัญอื่นๆ ไม่ได้เข้ารหัสแบบ End-to-End และ Apple เองสามารถเข้าถึงเนื้อหาของข้อมูลสำรองได้ เนื่องจากต้องการให้ลูกค้าสามารถดึงข้อมูลของผู้ใช้ที่ถูกล็อคหรือกู้ข้อมูลบัญชีของตนได้ง่ายขึ้น 

Apple กล่าวว่า สถิติการละเมิดข้อมูลในช่วง 7 ปีที่ผ่านมาเพิ่มขึ้นถึงสามเท่า รวมถึงปัจจุบันมีการย้ายข้อมูลไปยังระบบคลาวด์มากขึ้น กระตุ้นให้บริษัทต้องปรับปรุงความปลอดภัย อีกทั้งตลอดที่ผ่านมา Apple ถูกตั้งประเด็นว่าข้อมูลสำรอง iCloud ที่ไม่ได้เข้ารหัสว่าเป็นจุดอ่อนในนโยบายความเป็นส่วนตัว

Security Keys

การปกป้องข้อมูลขั้นสูง ผู้ใช้จะมีตัวเลือกในการใช้ Hardware security keys จาก Third-Party เสริมจาก Two-Factor Authentication เพิ่มความปลอดภัยให้กับบัญชีมากยิ่งขึ้น ป้องกันถึงผู้โจมตีขั้นสูงไม่ให้ได้รับรหัสของเราจาก Two-Factor Authentication เพื่อโจรกรรมข้อมูลงและเมื่อเปิดใช้งานแล้ว Apple จะไม่สามารถช่วยผู้ใช้กู้คืนรูปภาพ โน้ต ข้อความเสียง และข้อมูลอื่นๆ หากลืมรหัสผ่าน

Apple กล่าวว่า ทุกคนสามารถใช้การป้องกันเพิ่มเติมได้ โดยเฉพาะบุคคลสาธารณะ คนดัง นักข่าว นักเคลื่อนไหว เจ้าหน้าที่ของรัฐ นักการเมือง และบุคคลที่มีชื่อเสียงอื่น ๆ ที่ตกเป็นเป้าหมายของแฮ็กเกอร์ โดยผู้ใช้ในสหรัฐอเมริกาจะสามารถเปิดใช้งานการปกป้องข้อมูลขั้นสูงฟรีสำหรับพื้นที่จัดเก็บข้อมูล iCloud ภายในสิ้นปีนี้ และคาดว่าขยายสู่ทั่วโลกเริ่มภายในปีหน้า ในซอฟต์แวร์ใหม่ล่าสุดที่มี (iOS 16.2, iPadOS 16.2, macOS 13.1, tvOS 16.2, watchOS 9.2 และ iCloud เวอร์ชั่นล่าสุดสำหรับ Windows)

ป้องกันข้อมูลที่ละเอียดอ่อนของผู้ใช้จากแฮ็กเกอร์และรัฐบาล

การป้องกันที่เพิ่มขึ้นนี้มีจุดมุ่งหมายเพื่อทำให้แฮ็กเกอร์และรัฐบาลไม่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้ ก่อนหน้านี้ การเข้ารหัสครอบคลุมเฉพาะข้อมูลที่เลือก เช่น รหัสผ่าน การชำระเงิน และข้อมูลสุขภาพ โดยการอัพเดทครั้งนี้จะครอบคลุมถึง iMessage ด้วย ผู้ใช้จะได้รับการแจ้งเตือนอัตโนมัติเกี่ยวกับอุปกรณ์ที่ไม่รู้จักหากมีการสอดแนมเกิดขึ้นอีกด้วย 

แน่นอนว่าการเปลี่ยนแปลงนี้จะก่อให้เกิดความขัดแย้งกับหน่วยงานรัฐบาลสหรัฐฯ และหน่วยงานที่เกี่ยวข้องอื่นๆ ที่อาจขัดแย้งกับ Apple ในการเข้าถึงข้อมูลบน iPhone ของอาชญากร ซึ่ง Apple ต้องปฏิบัติตามคำขอเพื่อการเข้าถึงข้อมูลเหล่านั้น แม้ว่า Apple จะปฏิเสธที่จะช่วยเหลือผู้บังคับใช้กฎหมายในการปลดล็อก iPhone ตลอดหลายปีที่ผ่านมา 

การป้องกันแบบใหม่ของ Apple เป็นส่วนหนึ่งของการผลักดันในวงกว้างโดยบริษัทเทคโนโลยีเพื่อปรับปรุงความปลอดภัยของลูกค้า รวมถึง Awareness ในเรื่องข้อมูลที่ปัจจุบันเป็นที่รับรู้ทั่วกันระดับโลก (การผลักดันกฎหมาย PDPA, GDPR) อย่าง Google เพิ่งเปิดตัวการเข้ารหัสแบบ End-to-End Encryption สำหรับการแชทเป็นกลุ่มในแอพ Messages และ WhatsApp ของ Facebook ก็เริ่มเสนอการสำรองข้อมูลที่เข้ารหัสเมื่อปีที่แล้วเช่นเดียวกัน เรียกได้ว่าเป็นหลักการสำคัญของแบรนด์ไปแล้วที่จะต้องให้ความสำคัญกับ Transperancy เพื่อปกป้องสิทธิของลูกค้าหรือผู้ใช้ และยังแสดงถึงความจริงใจในการใช้ข้อมูลต่าง ๆ 

บทความที่เกี่ยวข้อง

• Apple เพิ่ม Lockdown Mode ใน iOS16 ป้องกันการโจมตีทางไซเบอร์ขั้นสูง เจาะกลุ่มปกป้องนักข่าวและนักเคลื่อนไหวทางการเมืองทั่วโลก

อ้างอิงข้อมูลจาก

How to enable end-to-end encryption for your iCloud backups

Apple Details Plans to Beef Up Encryption of Data in Its iCloud

Apple Plans New Encryption System to Ward Off Hackers and Protect iCloud Data

In Apple Debate on Digital Privacy and the iPhone, Questions Still Remain