Omówienie kwestii bezpieczeństwa danych w usłudze iCloud

1. Poczta iCloud: Poczta iCloud Mail nie stosuje kompleksowego szyfrowania ze względu na konieczność współpracy z globalnym systemem pocztowym. Wszystkie natywne klienty poczty e-mail firmy Apple obsługują opcjonalny protokół S/MIME do szyfrowania wiadomości.
2. Kontakty i Kalendarze: Kontakty i Kalendarze są oparte na standardach branżowych (CalDAV i CardDAV), które nie zapewniają wbudowanej obsługi kompleksowego szyfrowania.
3. Kopia zapasowa iCloud (w tym kopia zapasowa urządzenia i Wiadomości)
   a. Standardowa ochrona danych: po włączeniu Kopii zapasowej iCloud klucze do kopii zapasowych są zabezpieczone w centrach danych Apple. Jeśli używasz zarówno Kopii zapasowej iCloud, jak i Wiadomości w iCloud, kopia zapasowa obejmuje kopię klucza szyfrowania Wiadomości w iCloud, który pomoże Ci odzyskać dane.
   b. Zaawansowana ochrona danych: Kopia zapasowa iCloud i wszystko, co się w niej znajduje, w tym klucz szyfrowania Wiadomości w iCloud, są kompleksowo szyfrowane.
4. iCloud Drive: obejmuje dokumenty Pages, Keynote i Numbers, pliki PDF, pliki pobrane z Safari oraz wszelkie inne pliki zapisane ręcznie lub automatycznie na iCloud Drive.
5. Przypomnienia: w przypadku synchronizacji przy użyciu konta CalDAV aplikacja Przypomnienia nie obsługuje pełnego szyfrowania.
6. Hasła i Pęk kluczy: zawiera zapisane konta i hasła.
7. Wiadomości w iCloud
   a. Standardowa ochrona danych: Wiadomości w iCloud są kompleksowe szyfrowane, gdy Kopia zapasowa iCloud jest wyłączona. Gdy Kopia zapasowa iCloud jest włączona, kopia zapasowa zawiera kopię klucza szyfrowania Wiadomości w iCloud, aby pomóc Ci odzyskać dane. Jeśli wyłączysz Kopię zapasową iCloud, na Twoim urządzeniu zostanie wygenerowany nowy klucz, aby chronić przyszłe Wiadomości w iCloud. Ten klucz jest kompleksowo szyfrowany między Twoimi urządzeniami i nie jest przechowywany przez Apple.
   b. Zaawansowana ochrona danych: Wiadomości w iCloud są zawsze kompleksowo szyfrowane. Gdy Kopia zapasowa iCloud jest włączona, cała jej zawartość, w tym klucz szyfrowania Wiadomości w iCloud, jest szyfrowane kompleksowo.
8. Mapy: obejmują Ulubione, Moje przewodniki i Historię wyszukiwania.
9. Safari: obejmuje Historię, grupy kart i karty iCloud.
10. Informacje Siri: obejmują ustawienia i personalizacje Siri, a jeśli jest skonfigurowana funkcja Hej Siri — również małą próbkę poleceń wypowiadanych przez użytkownika.

Niektóre metadane i informacje o użytkowaniu przechowywane w iCloud są nadal objęte standardową ochroną danych, nawet jeśli włączona jest zaawansowana ochrona danych. Na przykład daty i godziny modyfikacji pliku lub obiektu służą do sortowania informacji, a sumy kontrolne danych plików i zdjęć pomagają Apple usuwać duplikaty i optymalizować iCloud i pamięć urządzenia — wszystko to bez dostępu do plików i zdjęć. Reprezentatywne przykłady przedstawiono w tabeli poniżej.

Te metadane są zawsze szyfrowane, ale klucze szyfrowania są nadal przechowywane przez Apple. Apple cały czas ulepsza zabezpieczenia dla wszystkich użytkowników i dokłada wszelkich starań, aby więcej danych, w tym tego rodzaju metadane, było szyfrowanych kompleksowo, gdy włączona jest zaawansowana ochrona danych.

Przy Standardowej ochronie danych zawartość iCloud, którą udostępniasz innym osobom, nie jest kompleksowo szyfrowana.

Zaawansowana ochrona danych ma na celu utrzymanie kompleksowego szyfrowania udostępnianych treści, o ile wszyscy uczestnicy mają włączoną Zaawansowaną ochronę danych. Ten poziom ochrony jest obsługiwany przez większość funkcji udostępniania iCloud, w tym udostępnioną bibliotekę zdjęć iCloud, udostępnione foldery iCloud Drive i udostępnione notatki.

Zaawansowana ochrona danych nie obsługuje współpracy w pakiecie iWork, albumów udostępnionych w aplikacji Zdjęcia oraz udostępniania treści „każdemu, kto ma łącze”. Gdy korzystasz z tych funkcji, klucze szyfrowania udostępnianej zawartości są bezpiecznie przesyłane do centrów danych Apple, dzięki czemu usługa iCloud może ułatwiać współpracę lub udostępnianie w sieci w czasie rzeczywistym. Oznacza to, że udostępniana zawartość nie jest kompleksowo szyfrowana, nawet jeśli włączona jest Zaawansowana ochrona danych.

Aby zainicjować udostępnianie lub współpracę, nazwy i identyfikatory Apple ID uczestników są wysyłane na serwery Apple, a tytuł i reprezentatywna miniatura udostępnionego elementu mogą zostać użyte do wyświetlenia podglądu uczestnikom.

iCloud.com zapewnia dostęp do Twoich danych iCloud za pośrednictwem dowolnej przeglądarki internetowej. Wszystkie sesje w iCloud.com są szyfrowane podczas przesyłania między serwerami Apple a przeglądarką na Twoim urządzeniu. Gdy włączona jest Zaawansowana ochrona danych, dostęp do Twoich danych przez iCloud.com jest domyślnie wyłączony. Masz możliwość włączenia dostępu do danych w iCloud.com, co umożliwia przeglądarce internetowej, której używasz, oraz Apple tymczasowy dostęp do kluczy szyfrowania danych dostarczonych przez Twoje urządzenie w celu odszyfrowania i wyświetlenia informacji. Dowiedz się więcej o dostępie przez witrynę iCloud.com.

Dane aplikacji innych firm przechowywane w iCloud są zawsze szyfrowane podczas transferu i na serwerze. Gdy włączysz Zaawansowaną ochronę danych, dane aplikacji innych firm przechowywane w kopii zapasowej iCloud i zaszyfrowanych polach CloudKit są szyfrowane kompleksowo.