Επισκόπηση ασφάλειας δεδομένων iCloud

Το iCloud χρησιμοποιεί ισχυρούς τρόπους διατήρησης της ασφάλειας, εφαρμόζει αυστηρές πολιτικές για την προστασία των πληροφοριών σας και κατέχει ηγετική θέση στον κλάδο χρησιμοποιώντας τεχνολογίες ασφαλείας που διασφαλίζουν το απόρρητο, όπως είναι η διατερματική κρυπτογράφηση για τα δεδομένα σας.

Ασφάλεια και κρυπτογράφηση δεδομένων iCloud

Η ασφάλεια των δεδομένων σας στο iCloud ξεκινά από την ασφάλεια του Apple ID σας. Όλα τα νέα Apple ID απαιτούν έλεγχο ταυτότητας δύο παραγόντων για την προστασία σας από κακόβουλες απόπειρες πρόσβασης στον λογαριασμό σας. Απαιτείται επίσης έλεγχος ταυτότητας δύο παραγόντων για πολλές δυνατότητες στο οικοσύστημα της Apple, συμπεριλαμβανομένης της διατερματικής κρυπτογράφησης.

Η Apple παρέχει δύο επιλογές για την κρυπτογράφηση και την προστασία των δεδομένων που αποθηκεύετε στο iCloud:

• Η τυπική προστασία δεδομένων είναι η προεπιλεγμένη ρύθμιση για τον λογαριασμό σας. Τα δεδομένα iCloud κρυπτογραφούνται, τα κλειδιά κρυπτογράφησης διατηρούνται ασφαλή στα κέντρα δεδομένων της Apple ώστε να μπορούμε να σας βοηθήσουμε με την ανάκτηση δεδομένων και μόνο συγκεκριμένα δεδομένα κρυπτογραφούνται με διατερματική κρυπτογράφηση.

• Η Προηγμένη προστασία δεδομένων για iCloud είναι μια προαιρετική ρύθμιση που προσφέρει το υψηλότερο επίπεδο ασφάλειας δεδομένων cloud που παρέχουμε. Αν επιλέξετε να ενεργοποιήσετε την Προηγμένη προστασία δεδομένων, οι αξιόπιστες συσκευές σας θα διατηρούν αποκλειστική πρόσβαση στα κλειδιά κρυπτογράφησης για την πλειοψηφία των δεδομένων iCloud, προστατεύοντάς τα έτσι με διατερματική κρυπτογράφηση. Στα πρόσθετα δεδομένα που προστατεύονται περιλαμβάνονται το Εφεδρικό αντίγραφο iCloud, οι Φωτογραφίες, οι Σημειώσεις και πολλά άλλα.

Τυπική προστασία δεδομένων

Η τυπική προστασία δεδομένων είναι η προεπιλεγμένη ρύθμιση για τον λογαριασμό σας. Τα δεδομένα iCloud κρυπτογραφούνται κατά τη μετακίνησή τους και αποθηκεύονται σε κρυπτογραφημένη μορφή κατά τη φύλαξή τους. Τα κλειδιά κρυπτογράφησης από τις αξιόπιστες συσκευές σας διατηρούνται ασφαλή στα κέντρα δεδομένων της Apple, επομένως η Apple μπορεί να αποκρυπτογραφεί τα δεδομένα σας για λογαριασμό σας όποτε τα χρειάζεστε, όπως όταν συνδέεστε σε μια νέα συσκευή, όταν κάνετε επαναφορά από εφεδρικό αντίγραφο ή όταν ανακτάτε τα δεδομένα σας αφού έχετε ξεχάσει το συνθηματικό σας. Εφόσον μπορείτε να συνδεθείτε με επιτυχία με το Apple ID σας, μπορείτε να έχετε πρόσβαση στα εφεδρικά αντίγραφα, τις φωτογραφίες, τα έγγραφα, τις σημειώσεις σας και πολλά άλλα.

Για πρόσθετη προστασία απορρήτου και ασφάλεια, 15 κατηγορίες δεδομένων, συμπεριλαμβανομένων των δεδομένων Υγείας και των συνθηματικών στην Κλειδοθήκη iCloud, κρυπτογραφούνται με διατερματική κρυπτογράφηση. Η Apple δεν έχει τα κλειδιά κρυπτογράφησης για αυτές τις κατηγορίες και δεν μπορεί να σας βοηθήσει να ανακτήσετε αυτά τα δεδομένα, αν χάσετε την πρόσβαση στον λογαριασμό σας. Ο παρακάτω πίνακας περιλαμβάνει μια λίστα κατηγοριών δεδομένων τα οποία προστατεύονται πάντα με διατερματική κρυπτογράφηση.

Προηγμένη προστασία δεδομένων για iCloud

Από το iOS 16.2, το iPadOS 16.2 και το macOS 13.1 και μετά, μπορείτε να επιλέξετε να ενεργοποιήσετε την Προηγμένη προστασία δεδομένων για να προστατεύετε την πλειοψηφία των δεδομένων iCloud, ακόμη και σε περίπτωση παραβίασης δεδομένων στο cloud.

Με την Προηγμένη προστασία δεδομένων, ο αριθμός των κατηγοριών δεδομένων που χρησιμοποιούν διατερματική κρυπτογράφηση αυξάνεται σε 25 και περιλαμβάνει το Εφεδρικό αντίγραφο iCloud, τις Φωτογραφίες, τις Σημειώσεις και πολλά άλλα. Ο παρακάτω πίνακας παραθέτει τις πρόσθετες κατηγορίες δεδομένων που προστατεύονται με διατερματική κρυπτογράφηση όταν ενεργοποιείτε την Προηγμένη προστασία δεδομένων.

Αν ενεργοποιήσετε την Προηγμένη προστασία δεδομένων και στη συνέχεια χάσετε την πρόσβαση στον λογαριασμό σας, η Apple δεν θα έχει τα κλειδιά κρυπτογράφησης για να σας βοηθήσει να τον ανακτήσετε. Θα πρέπει να χρησιμοποιήσετε τον κωδικό της συσκευής σας ή το συνθηματικό σας, μια επαφή ανάκτησης ή ένα personal κλειδί ανάκτησης. Επειδή η πλειοψηφία των δεδομένων iCloud θα προστατεύεται με διατερματική κρυπτογράφηση, θα λάβετε οδηγίες για να διαμορφώσετε τουλάχιστον μία επαφή ανάκτησης ή ένα κλειδί ανάκτησης προτού ενεργοποιήσετε την Προηγμένη προστασία δεδομένων. Πρέπει επίσης να ενημερώσετε όλες τις συσκευές Apple σε μια έκδοση λογισμικού που υποστηρίζει αυτήν τη δυνατότητα.

Μπορείτε να απενεργοποιήσετε την Προηγμένη προστασία δεδομένων ανά πάσα στιγμή. Η συσκευή σας θα ανεβάσει με ασφάλεια τα απαιτούμενα κλειδιά κρυπτογράφησης στους διακομιστές της Apple και ο λογαριασμός σας θα χρησιμοποιεί ξανά την τυπική προστασία δεδομένων.

Μάθετε πώς μπορείτε να ενεργοποιήσετε την Προηγμένη προστασία δεδομένων για iCloud.

Κατηγορίες δεδομένων και κρυπτογράφηση

Ο παρακάτω πίνακας παρέχει περισσότερες λεπτομέρειες σχετικά με τον τρόπο με τον οποίο το iCloud προστατεύει τα δεδομένα σας όταν χρησιμοποιείτε τυπική προστασία δεδομένων ή Προηγμένη προστασία δεδομένων.

Πρόσθετες σημειώσεις

1. iCloud Mail: Το iCloud Mail δεν χρησιμοποιεί διατερματική κρυπτογράφηση, επειδή είναι απαραίτητο να διαλειτουργεί με το παγκόσμιο σύστημα email. Όλα τα εγγενή προγράμματα-πελάτες email της Apple υποστηρίζουν το προαιρετικό πρότυπο S/MIME για την κρυπτογράφηση μηνυμάτων.

2. Επαφές και Ημερολόγια: Οι Επαφές και τα Ημερολόγια έχουν αναπτυχθεί με βάση πρότυπα του κλάδου (CalDAV και CardDAV) τα οποία δεν παρέχουν ενσωματωμένη υποστήριξη για διατερματική κρυπτογράφηση.

3. Εφεδρικό αντίγραφο iCloud (συμπεριλαμβανομένων των εφεδρικών αντιγράφων της συσκευής και των Μηνυμάτων)

   • Τυπική προστασία δεδομένων: Όταν είναι ενεργοποιημένο το Εφεδρικό αντίγραφο iCloud, τα κλειδιά για τα εφεδρικά αντίγραφά σας διατηρούνται ασφαλή στα κέντρα δεδομένων της Apple. Αν χρησιμοποιείτε το Εφεδρικό αντίγραφο iCloud και τα Μηνύματα στο iCloud, το εφεδρικό σας αντίγραφο περιλαμβάνει ένα αντίγραφο του κλειδιού κρυπτογράφησης των Μηνυμάτων στο iCloud, προκειμένου να σας βοηθήσει να ανακτήσετε τα δεδομένα σας.

   • Προηγμένη προστασία δεδομένων: Το Εφεδρικό αντίγραφο iCloud και όλο το περιεχόμενό του κρυπτογραφούνται με διατερματική κρυπτογράφηση, συμπεριλαμβανομένου του κλειδιού κρυπτογράφησης των Μηνυμάτων στο iCloud.

4. iCloud Drive: Περιλαμβάνει έγγραφα Pages, Keynote και Numbers, PDF, λήψεις του Safari ή οποιαδήποτε άλλα αρχεία έχουν αποθηκευτεί χειροκίνητα ή αυτόματα στο iCloud Drive.

5. Υπομνήσεις: Οι υπομνήσεις που συγχρονίζονται με χρήση του CalDAV δεν υποστηρίζουν διατερματική κρυπτογράφηση.

6. Συνθηματικά και Κλειδοθήκη: Περιλαμβάνουν τους αποθηκευμένους λογαριασμούς και τα συνθηματικά σας.

7. Μηνύματα στο iCloud

   • Τυπική προστασία δεδομένων: Τα Μηνύματα στο iCloud κρυπτογραφούνται με διατερματική κρυπτογράφηση όταν το Εφεδρικό αντίγραφο iCloud είναι απενεργοποιημένο. Όταν το Εφεδρικό αντίγραφο iCloud είναι ενεργοποιημένο, το εφεδρικό αντίγραφό σας περιλαμβάνει ένα αντίγραφο του κλειδιού κρυπτογράφησης των Μηνυμάτων στο iCloud, προκειμένου να σας βοηθήσει να ανακτήσετε τα δεδομένα σας. Αν απενεργοποιήσετε το Εφεδρικό αντίγραφο iCloud, θα δημιουργηθεί ένα νέο κλειδί στη συσκευή σας για την προστασία των μελλοντικών Μηνυμάτων στο iCloud. Αυτό το κλειδί κρυπτογραφείται με διατερματική κρυπτογράφηση μεταξύ των συσκευών σας και δεν αποθηκεύεται από την Apple

   • Προηγμένη προστασία δεδομένων: Τα Μηνύματα στο iCloud κρυπτογραφούνται πάντα με διατερματική κρυπτογράφηση. Όταν το Εφεδρικό αντίγραφο iCloud είναι ενεργοποιημένο, όλο το περιεχόμενό του κρυπτογραφείται με διατερματική κρυπτογράφηση, συμπεριλαμβανομένου του κλειδιού κρυπτογράφησης των Μηνυμάτων στο iCloud.

8. Χάρτες: Περιλαμβάνει τις δυνατότητες Αγαπημένα, Οι οδηγοί μου και Αναζήτηση στο Ιστορικό.

9. Safari: Περιλαμβάνει τις δυνατότητες Ιστορικό, Ομάδες καρτελών και Καρτέλες iCloud.

10. Πληροφορίες Siri: Περιλαμβάνει τις Ρυθμίσεις και την εξατομίκευση του Siri και, αν έχετε διαμορφώσει το Hey Siri, ένα μικρό δείγμα των αιτημάτων σας.

Κρυπτογράφηση συγκεκριμένων μεταδεδομένων και πληροφοριών χρήσης

Για ορισμένα μεταδεδομένα και πληροφορίες χρήσης που είναι αποθηκευμένα στο iCloud διατηρείται η τυπική προστασία δεδομένων, ακόμη και όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων. Για παράδειγμα, οι ημερομηνίες και οι ώρες τροποποίησης ενός αρχείου ή ενός αντικειμένου χρησιμοποιούνται για την ταξινόμηση των πληροφοριών σας και τα αθροίσματα ελέγχου των δεδομένων αρχείων και φωτογραφιών χρησιμοποιούνται για να μπορεί η Apple να καταργεί τα διπλότυπα και να βελτιστοποιεί το iCloud και τον χώρο αποθήκευσης της συσκευής σας, χωρίς ωστόσο να έχει πρόσβαση στα ίδια τα αρχεία και τις φωτογραφίες. Αντιπροσωπευτικά παραδείγματα παρέχονται στον παρακάτω πίνακα.

Αυτά τα μεταδεδομένα κρυπτογραφούνται πάντα, αλλά τα κλειδιά κρυπτογράφησης εξακολουθούν να αποθηκεύονται από την Apple. Καθώς συνεχίζει να ενισχύει τα μέτρα διατήρησης της ασφάλειας για όλους τους χρήστες, η Apple δεσμεύεται να διασφαλίζει ότι περισσότερα δεδομένα, συμπεριλαμβανομένου αυτού του είδους μεταδεδομένων, θα κρυπτογραφούνται με διατερματική κρυπτογράφηση όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων.

Κοινή χρήση και συνεργασία

Με την τυπική προστασία δεδομένων, το περιεχόμενο iCloud που μοιράζεστε με άλλα άτομα δεν κρυπτογραφείται με διατερματική κρυπτογράφηση.

Η Προηγμένη προστασία δεδομένων έχει σχεδιαστεί για να διατηρεί τη διατερματική κρυπτογράφηση για το κοινόχρηστο περιεχόμενο, εφόσον όλοι οι συμμετέχοντες έχουν ενεργοποιημένη την Προηγμένη προστασία δεδομένων. Αυτό το επίπεδο προστασίας υποστηρίζεται στις περισσότερες δυνατότητες κοινής χρήσης του iCloud, συμπεριλαμβανομένων της Κοινόχρηστης βιβλιοθήκης φωτογραφιών iCloud, των κοινόχρηστων φακέλων iCloud Drive και των κοινόχρηστων σημειώσεων.

Η συνεργασία iWork, η δυνατότητα Κοινόχρηστων άλμπουμ στις Φωτογραφίες και η κοινή χρήση περιεχομένου με «όλους όσους γνωρίζουν τον σύνδεσμο» δεν υποστηρίζουν την Προηγμένη προστασία δεδομένων. Όταν χρησιμοποιείτε αυτές τις δυνατότητες, τα κλειδιά κρυπτογράφησης για το κοινόχρηστο περιεχόμενο ανεβαίνουν με ασφάλεια στα κέντρα δεδομένων της Apple, έτσι ώστε το iCloud να μπορεί να διευκολύνει τη συνεργασία σε πραγματικό χρόνο ή την κοινή χρήση στον ιστό. Αυτό σημαίνει ότι το κοινόχρηστο περιεχόμενο δεν κρυπτογραφείται με διατερματική κρυπτογράφηση, ακόμη και όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων.

Για την εκκίνηση της κοινής χρήσης ή της συνεργασίας, τα ονόματα και τα Apple ID των συμμετεχόντων αποστέλλονται στους διακομιστές της Apple και μπορεί να χρησιμοποιηθεί ένας τίτλος και μια αντιπροσωπευτική μικρογραφία του κοινόχρηστου στοιχείου για την εμφάνιση μιας προεπισκόπησης στους συμμετέχοντες.

iCloud.com και πρόσβαση σε δεδομένα στον ιστό

iCloud.comiCloud.com παρέχει πρόσβαση στα δεδομένα iCloud μέσω οποιουδήποτε προγράμματος περιήγησης. Όλες οι συνεδρίες στο iCloud.com κρυπτογραφούνται κατά τη μετακίνησή τους μεταξύ των διακομιστών της Apple και του προγράμματος περιήγησης στη συσκευή σας. Όταν είναι ενεργοποιημένη η Προηγμένη προστασία δεδομένων, η πρόσβαση στα δεδομένα σας μέσω του iCloud.com είναι απενεργοποιημένη από προεπιλογή. Έχετε την επιλογή να ενεργοποιήσετε την πρόσβαση δεδομένων στο iCloud.com, η οποία επιτρέπει στο πρόγραμμα περιήγησης που χρησιμοποιείτε και στην Apple να έχουν προσωρινή πρόσβαση σε κλειδιά κρυπτογράφησης για συγκεκριμένα δεδομένα που παρέχονται από τη συσκευή σας για την αποκρυπτογράφηση και την προβολή των πληροφοριών σας. Μάθετε περισσότερα για την πρόσβαση στο iCloud.com μέσω Ιστού

Δεδομένα εφαρμογών τρίτων

Τα δεδομένα εφαρμογών τρίτων που είναι αποθηκευμένα στο iCloud κρυπτογραφούνται πάντα κατά τη μετακίνηση και στον διακομιστή. Όταν ενεργοποιείτε την Προηγμένη προστασία δεδομένων, τα δεδομένα εφαρμογών τρίτων που είναι αποθηκευμένα στα κρυπτογραφημένα πεδία και τους πόρους του Εφεδρικού αντιγράφου iCloud και του CloudKit κρυπτογραφούνται με διατερματική κρυπτογράφηση.

Πληροφορίες για τα κέντρα δεδομένων τρίτων

Για την αποθήκευση και την επεξεργασία των δεδομένων σας ενδέχεται να χρησιμοποιούνται κέντρα δεδομένων τόσο της Apple όσο και τρίτων. Κατά την επεξεργασία δεδομένων που είναι αποθηκευμένα σε κέντρο δεδομένων τρίτου μέρους, η πρόσβαση στα κλειδιά κρυπτογράφησης γίνεται μόνο από λογισμικό της Apple που εκτελείται σε ασφαλείς διακομιστές και μόνο κατά τη διεξαγωγή της απαραίτητης επεξεργασίας. Τα κλειδιά αποθηκεύονται και διατηρούνται ασφαλή πάντα στα κέντρα δεδομένων της Apple. Η Apple δεν έχει πρόσβαση ούτε αποθηκεύει κλειδιά για τα δεδομένα με διατερματική κρυπτογράφηση.