Sikkerhetssertifiseringer for Apple-applikasjoner

Denne artikkelen inneholder referanser for viktige produktsertifiseringer, kryptografiske valideringer og sikkerhetsveiledning for Apple-applikasjoner som leveres som en del av et operativsystem.

I tillegg til de generelle sertifikatene som er oppført her, kan andre sertifikater ha blitt utstedt for å demonstrere spesifikke sikkerhetskrav for noen markeder.

Kontakt oss på security-certifications@apple.com hvis du har spørsmål.

Følgende dokumenter kan være nyttige i sammenheng med disse sertifiseringene og valideringene:

• Apple-plattformsikkerhet

Hvis du vil ha informasjon om offentlige sertifiseringer relatert til Apple Internet Services, kan du se:

• Apple Internet Services-sertifiseringer

Hvis du vil ha informasjon om offentlige sertifiseringer relatert til Apple-applikasjoner, kan du se:

• Sikkerhetssertifiseringer for Apple-applikasjoner

Hvis du vil ha informasjon om offentlige sertifiseringer relatert til Apple-operativsystemer, kan du se:

• Produktsikkerhetssertifiseringer for iOS

• Produktsikkerhetssertifiseringer for iPadOS

• Produktsikkerhetssertifiseringer for macOS

• Produktsikkerhetssertifiseringer for watchOS

• Produktsikkerhetssertifiseringer for tvOS

Hvis du vil ha informasjon om offentlige sertifiseringer relatert til maskinvare og tilhørende firmwarekomponenter, kan du se:

• Sikkerhetssertifiseringer for SEP (Secure Key Store)

• Sikkerhetssertifiseringer for T2-maskinvaren og -firmwaren

Validering av kryptografiske moduler

Alle sertifikater for validering av Apple FIPS 140-2/-3-samsvar kan finnes på CMVP-nettstedet. Apple er aktiv når det gjelder valideringen av CoreCrypto- og CoreCrypto Kernel-moduler for alle større utgivelser av et operativsystem. Validering kan bare utføres for en endelig versjon av en modulutgivelse og sendes inn formelt ved offentlig OS-utgivelse.

CMVP opprettholder valideringsstatusen for kryptografiske moduler under fire separate lister, avhengig av deres nåværende status. Modulene kan begynne i Implementering under test-listen og deretter fortsette til Moduler underveis-listen. Når de er validert, vises de på listen over validerte kryptografiske moduler, og etter fem år flyttes de til den historiske listen.

I 2020 vedtok CMVP den internasjonale standarden, ISO / IEC 19790 som grunnlag for FIPS 140-3.

For mer informasjon om FIPS 140-2/-3-valideringer kan du se Apple-plattformsikkerhet.

Apples innebygde applikasjoner påkaller kryptografiske moduler som er validert som en del av den underliggende plattformen. Disse vises i tabellen nedenfor.

Common Criteria (CC)-sertifiseringer

NIAP opprettholder vanligvis evalueringer på listen over produktoverensstemmelser i to år, før de blir evaluert for å være i samsvar med gjeldende retningslinjer for vedlikehold av garanti. CC-portalen kan beholde produkter på listen over sertifiserte produkter i fem år.

Common Criteria-portalen

Hvis du vil ha mer informasjon om Common Criteria-sertifiseringer, kan du se Apple-plattformsikkerhet.

I 2018 initierte Apple evalueringer av applikasjonssikkerhet for viktige applikasjoner som kjørte iOS 11, med Safari-nettleseren og Kontakter-appen. Apple fortsatte disse evalueringene på applikasjoner som kjørte på iOS 12 i 2019 og iOS 13 i 2020.

Apple kommer til å foreta ytterligere sikkerhetsevalueringer av viktige applikasjoner i fremtidige utgivelser av operativsystemet.