9to5macはIncogniによってあなたにもたらされます： pr索好きな目からあなたの個人情報を守ってください。と 不明、人々の検索サイトを含む、ウェブ上のデータブローカーから深く敏感な情報をスクラブすることができます。 Incogniは、電話番号、住所、電子メール、SSNなどを制限します。 aで不要なデータブローカーと反撃します 30日間の返金保証。
Appleは顧客のプライバシーを優先するという評判があり、そのコミットメントはチップ設計レベルで始まります。
AppleデバイスとiCloudの両方に保存されている個人データを保護するAppleセキュリティの8層を見てみましょう。
1。ハードウェアセキュリティ
Appleのハードウェアセキュリティ対策は、最も基本的なレベルで始まり、ブートROMはすべてのチップで見つかります。これは、Appleでさえも誰にも上書きできないコードであり、同社はこれが「信頼のハードウェアルート」を形成するものだと述べています。 Boot ROMは、Appleが署名した信頼できるOSソフトウェアのみが起動時にロードできることを確認する責任があります。
セキュアエンクレーブ（SE）は、おそらく最も有名なAppleセキュリティハードウェアです。これは、デバイスのパスコードまたはパスワードを保存するために使用されるチップと、Face IDおよびTouch IDに使用される生体認証データです。重要なことに、Apple独自のオペレーティングシステムでさえ、SEに保存されているデータにアクセスできません。
たとえば、Face IDを使用してiPhoneのロックを解除すると、iOSはSEチップを要求してアイデンティティを確認します。チップは、「はい」または「いいえ」でのみ応答します。この結論に到達するために使用されるデータが明らかになりません。 SEチップにはあります その独自 メインプロセッサとまったく同じ保護を備えたセキュアブートROM。
最後に、ユーザーデータは、SEと非常によく似たアプローチを使用して、その場で暗号化および復号化されます。 MacでTouch IDを使用してロックされたメモを開くとしましょう。 MacOSは、Touch IDがあなたの身元を確認したかどうかをSEチップに尋ね、チップはイエスと言っています。しかし、それはそこでは終わりません：Macosはまだ暗号化されたメモ自体のコンテンツにアクセスすることができず、代わりに専用のAESハードウェアエンジンにそれを復号化するように依頼します。
したがって、AシリーズまたはMシリーズチップ内であっても、オペレーティングシステムでさえ最も敏感なデータに直接アクセスできないようにするための複数のチップがあります。
2。オペレーティングシステムのセキュリティ
ハードウェア層がオペレーティングシステムの完全性を保護する方法のいくつかをすでに見てきました。これは、信頼できるコードのみが実行されるように設計されたOS機能によって裏付けられており、コードの特定のセクションが毎回実行される多くのチェックが実行されます。
詳細は複雑ですが、カーネルを例として取り上げましょう。これは、他のすべてを管理するOSのコア部分に与えられた名前です。カーネルが起動するとすぐに、カーネルインテグリティ保護（KIP）がオンになります。これにより、カーネルが保存されているメモリ領域には何も書き込まれず、KIPを有効にするために使用されるハードウェアは、再構成できないように起動するとすぐにロックされます。
これは1つにすぎません 6つのOSレベルの保護 Appleが使用します。
3。ファイル暗号化
Appleデバイスは、データ保護として知られるテクノロジーを使用して、ユーザーデータを暗号化します。これは、FileVaultと呼ばれる古い技術を使用するIntel Macを除くすべてのAppleデバイスに使用されるようになりました。
あなた（またはアプリのいずれか）が新しいファイルを作成するたびに、データ保護は新しい256ビットキーを作成し、AESハードウェアエンジンに提供します。 AESチップは、そのキーを使用して、ファイルに書き込まれるデータを暗号化します。 Macで完全に保護するには、FileVaultをオンにする必要があります（Appleは、純粋に親しみやすさのためにApple Silicon Macでこの用語を使用し続けています）。
4.アプリセキュリティ
Appleにはアプリのセキュリティの複数の層があり、すべてのアプリがAppleによって公証されているという要件から始めて、マルウェアがチェックされており、実行時に組み込みのアンチウイルスチェックの対象であることを確認します。
さらに、サンドボクシングとして知られるプロセスが使用されます。つまり、デフォルトでは、アプリはそのアプリに属するデータのみにアクセスでき、デバイスに変更を加えることができません。アプリが他のアプリからのデータにアクセスしたい場合（たとえば、サードパーティのカレンダーアプリなど）、Appleが提供する特定のサービスを使用して許可を得てのみ行うことができます。
すべてのサードパーティアプリ（およびほとんどのAppleのアプリ）は、非具体的なユーザーとして実行され、Appleが作成したAPIを使用してOSにアクセスする必要があります。これは、アプリがAppleが明示的に許可しないことを何でも実行する方法がないことを意味するため、OSを変更したり、他のアプリを変更したり、独自の特権をエスカレートする方法はありません。
5。サービスセキュリティ
Appleは各サービスに広範な個別のセキュリティ対策を使用しており、これらすべてを要約することは実行可能ではないため、Imessageを例として使用します。
すべてのimessageはエンドツーエンドの暗号化を使用しています。つまり、Appleでさえ読み取れないことを意味します。新しい人にメッセージを送ると、Appleは最初にApple Identityサービス（IDS）データベースでそれらを調べます。これから、公開キーと、登録された各デバイスの一意の識別子を取得します。
メッセージは、そのデバイスのみが知っているキーを使用して、受信者のデバイスごとに個別に暗号化されます。写真のような添付ファイルの場合、添付ファイルはランダムに生成された256ビットキーで暗号化され、iCloudにアップロードされます。次に、リンクとキーが同じで暗号化され、IMESSAGE自体と同じで、受信者のデバイスに送信されます。受信者のデバイスは、そのデータを使用して添付ファイルをダウンロードして復号化します。
6。ネットワークセキュリティ
サービスと同様に、Appleにはネットワークサービスの各要素に対して広範な保護があり、詳細は非常に密集しています。
しかし、フレーバーを与えるために、Macアドレスを見てみましょう。ワイヤレスネットワークに接続できるすべてのデバイスには、Mac（メディアアクセス制御）アドレスとして知られる一意のアドレスがあります。これは、ネットワークが特定のデバイスを識別するために使用することができ、潜在的にハッカーがそれらをターゲットにすることができます。
プライバシーを確保するために、Appleは実際のMacアドレスを隠し、代わりにランダムなアドレスを使用します。真のMACアドレスを識別するために使用できる手法があるため、Appleはこれを倒すための追加の保護形式を実装します（ネットワークオタク、タイミング同期関数のランダムオフセット）。
7。開発者キット
同様に、セキュリティとプライバシーは、HomeKitのようなAppleの「キット」フレームワークのそれぞれの中心にあります。
それを例にとると、AppleデバイスとHomeKit製品間のすべての通信は、エンドツーエンドの暗号化を使用します。 iPhoneを使用してホームキット製品をネットワークに追加すると、ホームアプリはデバイスにHomeKitまたはMatter認定があることを証明するように依頼します。検証されたら、両端の交換コードは、その特定のデバイスと通信するためにのみ使用される一意のエンドツーエンド暗号化キーを作成します。
エンドツーエンドの暗号化は、コマンドだけでなく状態チェックも保護します。たとえば、電球は、自宅のみが知っているキーを使用してそのメッセージを暗号化することなく、ホームアプリをオンまたはオフにするかどうかさえ伝えません。
8。デバイス管理セキュア
最後に、Appleは、企業が管理されたデバイスに独自のセキュリティポリシーを課すことができます。
企業は、会社のデバイスをリモートで構成および更新し、オペレーティングシステムによって実施されるルールを設定できます。たとえば、会社がiPhoneを発行すると、6桁のパスワードの代わりに複雑なパスワードを使用する要件を設定でき、iPhoneは会社の要件を満たさないパスワードを拒否します。また、特定のアプリがインストールされるのをブロックすることもできます。管理されたデバイスもリモートで消去できます。
これらは単なる例です – Appleセキュリティの詳細なガイドを見つけることができます このドキュメントで。
9to5macはIncogniによってあなたにもたらされます： pr索好きな目からあなたの個人情報を守ってください。と 不明、人々の検索サイトを含む、ウェブ上のデータブローカーから深く敏感な情報をスクラブすることができます。 Incogniは、電話番号、住所、電子メール、SSNなどを制限します。 aで不要なデータブローカーと反撃します 30日間の返金保証。
強調表示されたアクセサリー
写真by マーティン・サンチェス の上 解釈
FTC：収入獲得自動車アフィリエイトリンクを使用しています。 もっと。
#これがあなたのデータを保護する8つのAppleセキュリティレイヤーです