Certifikácie zabezpečenia pre aplikácie spoločnosti Apple

Tento článok obsahuje odkazy na certifikácie kľúčových produktov, kryptografické overenia a bezpečnostné pokyny pre natívne aplikácie spoločnosti Apple poskytované ako súčasť operačného systému.

Okrem všeobecných certifikátov, ktoré sú tu uvedené, mohli byť vydané ďalšie certifikáty na potvrdenie splnenia konkrétnych bezpečnostných požiadaviek pre niektoré trhy.

V prípade akýchkoľvek otázok nás kontaktujte na adrese security-certifications@apple.com.

V súvislosti s týmito certifikáciami a overeniami môžu byť užitočné nasledujúce dokumenty:

• Zabezpečenie platforiem Apple

Informácie o verejných certifikáciách súvisiacich s internetovými službami spoločnosti Apple:

• Certifikácie internetových služieb spoločnosti Apple

Informácie o verejných certifikáciách súvisiacich s aplikáciami spoločnosti Apple:

• Certifikácie zabezpečenia pre aplikácie spoločnosti Apple

Informácie o verejných certifikáciách súvisiacich s operačnými systémami spoločnosti Apple:

• Certifikácie zabezpečenia produktov pre systém iOS

• Certifikácie zabezpečenia produktov pre systém iPadOS

• Certifikácie zabezpečenia produktov pre systém macOS

• Certifikácie zabezpečenia produktov pre systém watchOS

• Certifikácie zabezpečenia produktov pre systém tvOS

Informácie o verejných certifikáciách súvisiacich s hardvérovými a súvisiacimi firmvérovými komponentmi:

• Certifikácie zabezpečenia pre procesor SEP (Secure Key Store)

• Certifikácie zabezpečenia pre čip T2 a jeho firmvér

Overenia kryptografických modulov

Všetky certifikáty overenia zhody produktov spoločnosti Apple so štandardom FIPS 140-2/-3 sú k dispozícii na webovej stránke CMVP. Spoločnosť Apple sa aktívne podieľa na overovaní modulov CoreCrypto User a CoreCrypto Kernel v každom hlavnom vydaní operačného systému. Overenie zhody je možné vykonať až po vydaní konečnej verzie modulu. Modul sa na schválenie formálne predkladá po verejnom vydaní operačného systému.

Na webovej stránke CMVP je uvedený stav overenia kryptografických modulov v štyroch samostatných zoznamoch v závislosti od ich aktuálneho stavu. Moduly sa najskôr môžu zaradiť do zoznamu Implementation Under Test List (Zoznam testovaných implementácií) a potom môžu prejsť do zoznamu Modules in Process List (Zoznam spracúvaných modulov). Po overení sa zaradia do zoznamu overených kryptografických modulov a po piatich rokoch sa presunú do zoznamu „historických“ modulov.

V roku 2020 bola pre program CMVP prijatá medzinárodná norma ISO/IEC 19790 ako základ pre štandard FIPS 140-3.

Viac informácií o overovaní podľa štandardu FIPS 140-2/-3 nájdete v príručke Zabezpečenie platforiem Apple.

Natívne aplikácie spoločnosti Apple vyvolávajú kryptografické moduly, ktoré boli overené ako súčasť základnej platformy. Sú uvedené v nasledujúcej tabuľke.

Certifikácie Common Criteria (CC)

Iniciatíva NIAP spravidla ponechá hodnotenia uvedené v zozname vyhovujúcich produktov dva roky. Potom sa overuje súlad s aktuálnymi zásadami správy zaistenia. Portál CC môže ponechať produkty v zozname certifikovaných produktov päť rokov.

Na portáli Common Criteria Portal

Viac informácií o certifikáciách Common Criteria nájdete na stránke zabezpečenia platforiem Apple.

V roku 2018 spoločnosť Apple iniciovala vyhodnocovanie zabezpečenia kľúčových aplikácií používaných v systéme iOS 11 s prehliadačom Safari a aplikáciou Kontakty. Spoločnosť Apple pokračovala v tomto vyhodnocovaní aj pre aplikácií používané v systéme iOS 12 (v roku 2019) a v systéme iOS 13 (v roku 2020).

Spoločnosť Apple bude pre budúce vydania operačných systémov vykonávať ďalšie vyhodnocovanie zabezpečenia kľúčových aplikácií.