CẬP NHẬT
05 tháng 1 2023
Apple nâng cao bảo mật người dùng với các biện pháp bảo vệ dữ liệu mạnh mẽ mới
Xác thực Khoá Liên hệ iMessage, Khóa Bảo mật cho Apple ID và Bảo vệ Dữ liệu nâng cao cho iCloud cung cấp cho người dùng các công cụ mới để bảo vệ dữ liệu và những thông tin liên lạc quan trọng nhất của mình
Bài đăng này được xuất bản lần đầu tại Hoa Kỳ vào ngày 7 tháng 12 năm 2022
Apple hôm nay đã giới thiệu ba tính năng bảo mật nâng cao với mục tiêu tập trung bảo vệ chống lại các mối đe dọa đối với dữ liệu người dùng trên đám mây (cloud), đây được xem như bước tiếp theo trong nỗ lực không ngừng nhằm cung cấp cho người dùng những phương thức bảo vệ dữ liệu mạnh mẽ hơn. Thông qua Xác thực Khoá Liên hệ iMessage, người dùng có thể xác nhận đang trao đổi với đúng người mà họ mong muốn. Còn với Khóa Bảo mật cho Apple ID, người dùng sẽ có lựa chọn yêu cầu sử dụng khóa bảo mật vật lý dùng để đăng nhập vào tài khoản Apple ID của họ. Trong khi đó, Bảo vệ Dữ liệu nâng cao cho iCloud sẽ sử dụng mã hóa đầu cuối đem đến cấp độ bảo mật dữ liệu đám mây ở mức cao nhất từ Apple và người dùng sẽ có thể chọn lựa các dữ liệu iCloud quan trọng để tiến hành áp dụng biện pháp bảo mật này, bao gồm Sao Lưu iCloud, Ảnh, Ghi Chú và hơn thế nữa.
Khi các mối đe dọa đối với dữ liệu người dùng ngày càng trở nên tinh vi và phức tạp hơn, các tính năng mới này sẽ kết hợp với một bộ các biện pháp bảo vệ khác nhằm giúp các sản phẩm của Apple trở nên an toàn nhất trên thị trường: từ bảo mật được tích hợp trực tiếp vào con chip tùy chỉnh của chúng tôi cùng với khả năng mã hóa thiết bị và bảo vệ dữ liệu tốt nhất trong ngành, cho đến các tính năng như Chế độ Phong tỏa cung cấp mức độ bảo mật cực cao, có thể tùy chọn cho những người dùng như nhà báo, nhà hoạt động nhân quyền và nhà ngoại giao. Apple cam kết tăng cường bảo mật cho cả thiết bị và dịch vụ đám mây, đồng thời bổ sung các biện pháp bảo vệ mới trong tương lai.
“Tại Apple, chúng tôi không hề do dự với cam kết cung cấp khả năng bảo mật dữ liệu tốt nhất trên thế giới cho người dùng, chúng tôi liên tục xác định và giảm tối đa các mối đe dọa mới nổi đối với dữ liệu cá nhân của họ trên thiết bị và trên đám mây” - Craig Federighi, phó chủ tịch cấp cao về Kỹ Thuật Phần Mềm của Apple cho biết. “Đội ngũ bảo mật của chúng tôi làm việc không biết mệt mỏi nhằm bảo đảm an toàn cho dữ liệu của người dùng và với Xác thực Khoá Liên hệ iMessage, Khóa Bảo Mật và Bảo vệ Dữ liệu nâng cao cho iCloud, người dùng sẽ có ba công cụ mạnh mẽ mới để bảo vệ tốt hơn nữa các dữ liệu và thông tin liên lạc quan trọng nhất của mình.”
Xác thực Khoá Liên hệ iMessage
Apple tiên phong sử dụng mã hóa đầu cuối trong các dịch vụ giao tiếp cho người dùng bằng sự ra mắt của iMessage, để đảm bảo rằng chỉ có người gửi và người nhận mới đọc được các tin nhắn. FaceTime cũng đã sử dụng mã hóa đầu cuối từ khi ra mắt nhằm giữ cho các cuộc trò chuyện trở nên riêng tư và an toàn. Giờ đây với sự bổ sung của Xác thực Khoá Liên hệ iMessage, những người dùng phải đối mặt với các mối đe dọa kỹ thuật số đặc biệt như nhà báo, nhà hoạt động nhân quyền và các thành viên của chính phủ, có thể lựa chọn để xác nhận rằng họ đang trò chuyện với đúng những người mà họ muốn. Đa số người dùng sẽ không là mục tiêu của các cuộc tấn công mạng phức tạp, nhưng tính năng này cung cấp thêm một lớp bảo mật quan trọng cho những người có khả năng bị tấn công. Các cuộc trò chuyện giữa người dùng đã kích hoạt Xác thực Khoá Liên hệ iMessage sẽ nhận được cảnh báo tự động nếu xuất hiện một kẻ xâm nhập với các phương thức tinh vi đặc biệt, chẳng hạn như kẻ tấn công được chính phủ bảo trợ, xâm nhập thành công máy chủ đám mây và cài thiết bị của chính mình vào nhằm nghe lén các cuộc trò chuyện được mã hóa này. Và để đảm bảo mức độ an toàn cao hơn, người dùng Xác thực Khoá Liên hệ iMessage có thể so sánh Mã xác minh Liên hệ trực tiếp với nhau, qua FaceTime hoặc qua cuộc gọi bảo mật khác.
Khóa Bảo mật
Năm 2015, Apple đã giới thiệu tính năng xác thực hai yếu tố cho Apple ID. Hiện nay, hơn 95% tài khoản iCloud đang hoạt động sử dụng tính năng bảo vệ này, đây là hệ thống bảo mật tài khoản hai yếu tố được sử dụng rộng rãi nhất trên thế giới mà chúng ta biết đến. Giờ đây với sự bổ sung của Khóa Bảo mật, người dùng có thể lựa chọn sử dụng khóa bảo mật phần cứng của bên thứ ba để tăng cường bảo vệ này. Tính năng này được thiết kế cho người dùng, đặc biệt là những người có hồ sơ công khai, đối mặt với nguy cơ bị tấn công trực tuyến như người nổi tiếng, nhà báo và các thành viên của chính phủ. Khóa Bảo mật sẽ góp phần nâng cao hơn khả năng bảo mật của tính năng xác thực hai yếu tố của Apple bằng cách yêu cầu sử dụng một khóa bảo mật phần cứng làm một trong hai yếu tố. Điều này đưa tính năng xác thực hai yếu tố của chúng tôi tiến thêm một bước xa hơn, giúp ngăn chặn kẻ tấn công chuyên nghiệp khỏi việc lừa đảo nhằm lấy được yếu tố xác thực thứ hai của người dùng.
Bảo vệ Dữ liệu nâng cao cho iCloud
Trong nhiều năm qua, Apple đã trang bị hệ thống bảo mật dữ liệu hàng đầu trong ngành trên các thiết bị của mình với Bảo vệ Dữ liệu, hệ thống mã hóa tập tin tối tân được tích hợp trong iPhone, iPad và Mac. "Apple sản xuất các thiết bị di động an toàn nhất trên thị trường. Và giờ đây, chúng tôi đang xây dựng dựa trên nền tảng mạnh mẽ đó” - Ivan Krstić, Giám đốc Kỹ thuật và Kiến trúc Bảo mật của Apple đã nói. "Bảo vệ Dữ liệu nâng cao là mức bảo mật dữ liệu đám mây cao nhất của Apple, cho phép người dùng bảo vệ phần lớn các dữ liệu nhạy cảm nhất trên iCloud của họ bằng mã hóa đầu cuối chỉ có thể được giải mã trên các thiết bị đáng tin cậy của mình". Với những người dùng lựa chọn sử dụng tính năng này, Bảo vệ Dữ liệu nâng cao sẽ giữ an toàn cho phần lớn các dữ liệu trên iCloud, ngay cả trong trường hợp xảy ra việc rò rỉ dữ liệu trên đám mây.
iCloud mặc định bảo vệ 14 danh mục dữ liệu quan trọng bằng mã hóa đầu cuối, bao gồm mật khẩu trong iCloud Keychain và dữ liệu Sức khỏe. Đối với những người dùng bật tính năng Bảo vệ Dữ liệu nâng cao, tổng số các loại dữ liệu được bảo vệ bằng mã hóa đầu cuối sẽ tăng lên là 23 loại, bao gồm Sao Lưu iCloud, Ghi Chú và Ảnh. Các loại dữ liệu lớn khác trên iCloud không được bảo vệ bao gồm iCloud Mail, Danh Bạ và Lịch do chúng cần tương tác với các hệ thống email, danh bạ và lịch tổng thể.
Tăng cường bảo mật cho dữ liệu người dùng trên đám mây là việc làm cấp thiết hơn bao giờ hết, đã được chứng minh trong một báo cáo mới về nghiên cứu vi phạm dữ liệu có tên "Đe Dọa Gia Tăng Đối Với Dữ Liệu Người Dùng Trên Đám Mây" được công bố hôm nay. Các chuyên gia cho biết tổng số vụ rò rỉ dữ liệu tăng gấp ba lần, từ giữa năm 2013 đến năm 2021, rò rỉ 1,1 tỷ hồ sơ cá nhân trên toàn cầu chỉ riêng năm 2021. Ngày càng nhiều công ty trong ngành công nghệ đang cố gắng giải quyết mối đe dọa ngày càng lớn này bằng cách triển khai mã hóa đầu cuối trong các sản phẩm của họ.
Tính khả dụng
- Xác thực Khoá Liên hệ iMessage sẽ có sẵn trên toàn cầu vào năm 2023.
- Khóa Bảo Mật cho Apple ID sẽ có sẵn trên toàn cầu vào đầu năm 2023.
- Bảo vệ Dữ liệu nâng cao cho iCloud đã có thể sử dụng tại Mỹ ngay hôm nay dành cho các thành viên của Chương trình Apple Beta Software và sẽ có sẵn cho người dùng tại Mỹ vào cuối năm nay. Tính năng này sẽ bắt đầu triển khai trên toàn cầu vào đầu năm 2023.
- Chi tiết kỹ thuật đầy đủ về các cải tiến bảo mật tùy chọn được cung cấp bởi Bảo vệ Dữ liệu nâng cao có thể được tìm thấy trong Hướng Dẫn Bảo Mật Nền Tảng của chúng tôi, cùng với nghiên cứu về rò rỉ dữ liệu "Đe Dọa Gia Tăng Đối Với Dữ Liệu Người Dùng Trên Đám Mây" của Tiến sĩ Stuart Madnick, Giáo sư danh dự tại Trường Quản lý Sloan MIT.
Chia sẻ bài viết
Media
-
Văn bản của bài viết này
-
Images in this article