Säkerhetscertifieringar för Apple-program

Den här artikeln innehåller referenser till viktiga produktcertifieringar, kryptografiska verifieringar och säkerhetsvägledning för Apple-program som ingår i ett operativsystem.

Utöver de allmänna certifikaten som anges här kan andra certifikat ha utfärdats för att uppfylla specifika säkerhetskrav som ställs på vissa marknader.

Kontakta oss på security-certifications@apple.com om du har några frågor.

Följande dokument kan vara användbara i samband med dessa certifieringar och verifieringar:

• Apple och säkerhetsteknik

Information om offentliga certifieringar relaterade till Apples Internettjänster finns här:

• Apples certifieringar för internettjänster

Information om offentliga certifieringar relaterade till Apple-appar finns här:

• Säkerhetscertifieringar för Apple-appar

Information om offentliga certifieringar relaterade till Apples operativsystem finns här:

• Produktsäkerhetscertifieringar för iOS

• Produktsäkerhetscertifieringar för iPadOS

• Produktsäkerhetscertifieringar för macOS

• Produktsäkerhetscertifieringar för watchOS

• Produktsäkerhetscertifieringar för tvOS

Information om offentliga certifieringar relaterade till hårdvara och tillhörande komponenter med fast mjukvara finns här:

• Säkerhetscertifieringar för SEP (Secure Key Store)

• Säkerhetscertifieringar för T2 och dess fasta mjukvara

Kryptografiska modulverifieringar

Apples samtliga verifieringscertifikat om efterlevnad av FIPS 140-2/-3 finns på webbplatsen för CMVP. Apple deltar aktivt i verifieringen av modulerna för CoreCrypto User och CoreCrypto Kernel varje gång en större version av ett operativsystem lanseras. Verifiering av efterlevnad kan endast göras av slutliga modulversioner och lämnas formellt efter utgivningsdatumet för den offentliga OS-versionen.

CMVP dokumenterar verifieringsstatusen för kryptografiska moduler i fyra olika listor beroende på deras aktuella status. Modulerna börjar i listan över moduler som testas och fortsätter sedan till listan över moduler som bearbetas. När de har verifierats visas de på listan över verifierade kryptografiska moduler och efter fem år flyttas de till listan över äldre moduler.

År 2020 antar CMVP den internationella standarden, ISO/IEC 19790, som grund för FIPS 140-3.

Mer information om verifieringar i enlighet med FIPS 140-2/-3 finns på sidan om Apple och säkerhetsteknik.

För Apples egna program tillämpas de kryptografiska modulerna som har verifierats som en del av den underliggande plattformen. Dessa visas i tabellen nedan.

Common Criteria-certifieringar (CC)

NIAP behåller vanligtvis utvärderingar på listan över godkända produkter i två år, varefter de granskas för överensstämmelse med den nuvarande policyn för säkerhetsunderhåll. CC-portalen kan behålla produkter på listan över certifierade produkter i fem år.

I Common Criteria-portalen

Mer information om Common Criteria-certifieringar finns på sidan om Apple och säkerhetsteknik.

År 2018 inledde Apple appsäkerhetsutvärderingar för viktiga appar som körs i iOS 11 och utvärderade webbläsaren Safari och appen Kontakter. Apple fortsatte dessa utvärderingar av appar som körs i iOS 12 under 2019 och iOS 13 under 2020.

Apple kommer att genomföra ytterligare säkerhetsutvärderingar av viktiga appar i framtida versioner av operativsystemen.