Apple роками наголошує на безпеці та конфіденційності, але що це означає на практиці? Як Mac захищає ваші дані?
Apple знову на кілька років випереджає час. Протягом багатьох років гігант з Купертіно пишається своїм високим рівнем безпеки та захисту конфіденційності. Це надзвичайно важливо в наш час, коли ми постійно чуємо про нові та більш витончені кібератаки.
Протягом багатьох років Apple докладає багато зусиль, щоб зробити комп'ютери Mac максимально захищеними. Ці зусилля дозволяють компанії отримувати надзвичайно високі прибутки в сьогоднішній нестабільний час кібербезпеки.
Власне апаратне та програмне забезпечення полегшує захист та конфіденційність даних
На відміну від інших виробників комп'ютерів (включаючи Microsoft), Apple наразі відповідає за розробку як апаратного, так і програмного забезпечення. Гігант з Купертіно пропонує комп'ютери з власними чіпами або спеціальними модулями безпеки (версії на базі Intel) та власною операційною системою. Таким чином, компанія впливає на весь етап проектування комп'ютера, що позитивно позначається на рівні безпеки. Протягом багатьох років гігант з Купертіно використовує додаткові співпроцесори для обробки конфіденційної інформації, такої як паролі, а також для шифрування даних у пам'яті пристрою.
Рекомендуємо прочитати: Великобританія будує один з найдорожчих суперкомп'ютерів у світі
Машинне навчання в комп'ютерах Apple
Машинне навчання дуже добре інтегроване в усі продукти, які пропонує Apple. У випадку з комп'ютерами Mac вся машинна обробка інформації відбувається безпосередньо на пристрої без необхідності надсилати дані в мережу. Таким чином, такі дії, як аналіз фотографій чи відео для виявлення людей або сортування їх за місцем розташування, виконуються повністю локально.
Apple розробила свої пристрої таким чином, що все машинне навчання відбувається на пристрої.
Захист паролів і біометричних даних
Усі комп'ютери Apple, оснащені фірмовими процесорами Apple Silicon, а також новіші моделі з чіпами Intel (з фірмовими співпроцесорами Apple T1 і Apple T2, що випускаються з 2016 року), мають вбудований захищений анклав. Це спеціальна область пам'яті на комп'ютері Mac, де зберігаються важливі конфіденційні дані, такі як паролі, біометричні дані та інформація про платіжних агентів. Це ще один локальний об'єкт, до якого Apple не має доступу.
Як запобігти відстеженню
Інтернет – це пісочниця для збору величезних обсягів даних. Маркетологи багатьох організацій використовують мережу для відстеження користувачів. Apple задовго до глобальної тенденції вирішила подбати про конфіденційність користувачів в Інтернеті.
Виробник вбудував у Safari функції, які забезпечують конфіденційність і безпеку перегляду веб-сторінок. На додаток до Safari, Mac захищає користувача від стеження за допомогою інших функцій, пов'язаних з Інтернетом.
У програмі Mail комп'ютери Mac використовують функцію захисту конфіденційності пошти, яка приховує IP-адресу користувача, щоб відправники не могли відстежувати дії користувача з електронними листами. Увімкнення цієї функції не дозволить маркетологам збирати дані про те, що користувачі роблять з електронними листами після їх отримання.
Подібні функції захисту даних були впроваджені в усіх додатках, розроблених Apple.
Шифрування дисків
Основою безпеки Mac є шифрування даних за допомогою вбудованого інструменту FileVault, який розробляється з 2003 року.
Програма слугує для шифрування томів сховищ на комп'ютерах Mac. Він також вбудований в iOS і iPadOS, де він увімкнений за замовчуванням і не може бути вимкнений.
FileVault шифрує всі дані на диску і використовує пароль адміністратора як ключ шифрування. Ви також можете використовувати пароль Apple ID як ключ.
FileVault використовує алгоритм XTS-AES-128 з 256-бітовим ключем для шифрування даних.
Для роботи FileVault використовує мікросхему безпеки Apple T2 на нових комп'ютерах на базі процесорів Intel, а також спеціальні співпроцесори на мікросхемах сімейства Apple Silicon.
Шифрування даних, що обробляються в хмарі
Apple також турбується про безпеку та конфіденційність даних користувачів, які обробляються в хмарі.
Під час надсилання даних через iCloud ваш комп'ютер Mac використовує наскрізне шифрування для забезпечення безпеки. Ваші особисті дані перетворюються на комп'ютері на код, який може розшифрувати лише ваш Mac або інший пристрій Apple з тим самим обліковим записом iCloud. Наприклад, наскрізне шифрування захищає дані користувача в таких програмах, як "Карти" та "Фотографії", від перехоплення.
Відстеження даних сторонніми додатками
Наприкінці 2020 року Apple представила революційне рішення для безпеки та конфіденційності, яке не дозволяє стороннім додаткам відстежувати дії користувачів в Інтернеті без явної згоди користувача.
Як і в мобільних системах, в macOS було інтегровано широкі інструменти для забезпечення конфіденційності. Користувачі можуть зручно переглядати дозволи, надані вибраним додаткам.
Автоматичне відкликання дозволів на визначення місцезнаходження
Apple також захищає користувачів, надаючи інформацію про їхнє місцезнаходження. Операційна система автоматично відкликає дозволи на визначення місцезнаходження через 24 години. Це стосується всіх веб-сайтів, які відкриваються за допомогою браузера Safari.
Apple застосовує комплексний підхід до захисту конфіденційності користувачів
Apple доклала чимало зусиль, щоб тримати конфіденційність під контролем. Компанія дозволила користувачам контролювати, до яких даних можуть отримати доступ додатки, і доклала всіх зусиль, щоб забезпечити належний захист інших даних.
