การรับรองความปลอดภัยสำหรับแอปพลิเคชันของ Apple

บทความนี้ประกอบด้วยข้อมูลอ้างอิงสำหรับการรับรองผลิตภัณฑ์ที่สำคัญ การตรวจสอบการเข้ารหัส และคำแนะนำด้านความปลอดภัยสำหรับแอปพลิเคชันที่มาพร้อมระบบของ Apple ซึ่งเป็นส่วนหนึ่งของระบบปฏิบัติการ

นอกเหนือจากการรับรองทั่วไปที่แสดงในที่นี้แล้ว อาจมีการออกใบรับรองอื่นเพื่อแสดงให้เห็นถึงข้อกำหนดด้านความปลอดภัยเฉพาะสำหรับบางประเทศ

ติดต่อเราได้ที่ security-certifications@apple.com หากคุณมีคำถาม

เอกสารต่อไปนี้อาจเป็นประโยชน์ได้ในบริบทที่มีการรับรองและการตรวจสอบเหล่านี้

• ความปลอดภัยของแพลตฟอร์ม Apple

สำหรับข้อมูลเกี่ยวกับใบรับรองสาธารณะที่เกี่ยวข้องกับบริการอินเทอร์เน็ตของ Apple โปรดดู:

• การรับรองบริการอินเทอร์เน็ตของ Apple

สำหรับข้อมูลเกี่ยวกับการรับรองสาธารณะที่เกี่ยวข้องกับแอปพลิเคชันของ Apple โปรดดู:

• การรับรองความปลอดภัยสำหรับแอปพลิเคชันของ Apple

สำหรับข้อมูลเกี่ยวกับใบรับรองสาธารณะที่เกี่ยวข้องกับระบบปฏิบัติการของ Apple โปรดดู:

• การรับรองความปลอดภัยของผลิตภัณฑ์สำหรับ iOS

• การรับรองความปลอดภัยของผลิตภัณฑ์สำหรับ iPadOS

• การรับรองความปลอดภัยของผลิตภัณฑ์สำหรับ macOS

• การรับรองความปลอดภัยของผลิตภัณฑ์สำหรับ watchOS

• การรับรองความปลอดภัยของผลิตภัณฑ์สำหรับ tvOS

สำหรับข้อมูลเกี่ยวกับใบรับรองสาธารณะที่เกี่ยวข้องกับฮาร์ดแวร์และคอมโพเนนต์เฟิร์มแวร์ที่เกี่ยวข้อง โปรดดู:

• การรับรองความปลอดภัยสำหรับ SEP (Secure Key Store)

• การรับรองความปลอดภัยสำหรับ T2 และเฟิร์มแวร์

การตรวจสอบโมดูลการเข้ารหัส

ใบรับรองการตรวจสอบความสอดคล้อง FIPS 140-2/-3 ทั้งหมดของ Apple อยู่บนเว็บไซต์ CMVP Apple มีส่วนร่วมอย่างมากในการตรวจสอบโมดูล CoreCrypto User และ CoreCrypto Kernel สำหรับทุกๆ การเผยแพร่หลักของระบบปฏิบัติการ ซึ่งการตรวจสอบความสอดคล้องจะสามารถทำได้เฉพาะกับเวอร์ชั่นสมบูรณ์ของโมดูลที่เผยแพร่และส่งอย่างเป็นทางการให้กับ OS ที่มีการเผยแพร่สาธารณะแล้วเท่านั้น

โดย CMVP จะคงสถานะการตรวจสอบความถูกต้องของโมดูลการเข้ารหัสที่อยู่ในรายการแยกกันสี่รายการโดยขึ้นอยู่กับสถานะปัจจุบันของโมดูลเหล่านั้น โมดูลอาจเริ่มต้นใน รายชื่อการดำเนินงานที่กำลังทดสอบ จากนั้นดำเนินการต่อใน รายชื่อโมดูลที่อยู่ระหว่างการดำเนินการ เมื่อผ่านการตรวจสอบแล้ว โมดูลเหล่านั้นจะปรากฏใน รายการโมดูลการเข้ารหัสที่ได้รับการตรวจสอบแล้ว และหลังจากนั้นห้าปี โมดูลจะถูกย้ายไปยังรายการ "เก่า"

CMVP นำมาตรฐานสากล ISO/IEC 19790 มาใช้เป็นพื้นฐานสำหรับ FIPS 140-3 ในปี 2020

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการตรวจสอบ FIPS 140-2/-3 โปรดดูความปลอดภัยของแพลตฟอร์ม Apple

แอปพลิเคชันที่มาพร้อมระบบของ Apple เรียกใช้โมดูลการเข้ารหัสที่ได้รับการตรวจสอบแล้วในฐานะส่วนหนึ่งของแพลตฟอร์มที่จำเป็น ดังที่ปรากฏในตารางด้านล่าง

การรับรอง Common Criteria (CC)

โดยทั่วไปแล้ว NIAP จะคงการประเมินไว้บนรายการผลิตภัณฑ์ที่สอดคล้องกันเป็นเวลาสองปีหลังจากมีการตรวจสอบว่าเป็นไปตามนโยบายการบำรุงรักษาการประกันในปัจจุบัน พอร์ทัล CC อาจเก็บผลิตภัณฑ์ไว้บนรายการผลิตภัณฑ์ที่ได้รับการรับรองไว้ได้เป็นเวลาห้าปี

Common Criteria Portal

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรับรองเกณฑ์ทั่วไป โปรดดูความปลอดภัยของแพลตฟอร์ม Apple

ในปี 2018 Apple เริ่มต้นการประเมินความปลอดภัยของแอปพลิเคชันสำหรับแอปพลิเคชันหลักที่ใช้งานบน iOS 11 ด้วยเบราว์เซอร์ Safari และแอปพลิเคชันรายชื่อ Apple ยังดำเนินการประเมินเหล่านี้ต่อไปกับแอปพลิเคชันที่ใช้งานบน iOS 12 ในปี 2019 และ iOS 13 ใน 2020

Apple จะติดตามการประเมินความปลอดภัยของแอปพลิเคชันหลักเพิ่มเติมต่อไปในการเผยแพร่ระบบปฏิบัติการในอนาคต