Новий аналіз (дані минулого аналізу) сервісу Apple iCloud показав, що компанія застосовує спеціальний (головний) ключ розшифровки і зберігає за собою право виводити на екран «небажаний» контент або передавати інформацію в правоохоронні органи.
Фахівці Ars Technica говорили з кількома експертами про сервіс iCloud і про те, наскільки безпечними залишаються користувальницькі дані в руках Apple. Згідно зі звітом, одне джерело зазначило, що Apple має можливість «розшифровувати і отримувати доступ до всіх даних», що зберігаються на серверах iCloud.
Документ «iCloud Terms and Conditions» містить положення про «попередній перегляд, переміщення, відмову, зміну або видалення» контенту, який Apple може визнати «небажаним». Компанія також залишає за собою право «доступу, використання, збереження та/або розкриття» інформації з акаунта правоохоронним органам. У доповіді наголошується, що умови Apple дозволяють перевірити контент на порушення авторських прав відповідно до Закону про захист авторських прав в цифрову епоху (Digital Millennium Copyright Act).
- робить висновок один з фахівців, Джонатан Зджидарскі (Jonathan Zdziarski).
Річ Могулл (Rich Mogull), генеральний директор фірми Securosis, вважає, що дані в iCloud шифруються «тільки для транспортування». Навіть якби Apple шифрувала дані на своїх дисках, їй знадобився б ключ.
Є й інша думка - зокрема, віце-президент Echoworx Роббі Галрі (Robby Gulri) сказав, що Apple використовує передові технології в даній галузі - такі, як передача даних з використанням SSL, шифрування на дисках з 128-бітними ключами і відмова від доступу розробників до ID (унікальним ідентифікаторам пристроїв).
Він також виділяє кілька сфер, де Apple могла б лідирувати в частині безпеки даних. Наприклад, він виділяє асиметричне PKI шифрування і сторонній аудит для подальшого посилення безпеки.
Більш ранні публікації на цю тему відзначали, що хмара iCloud безпечна для більшості користувачів - проте один з авторів, Кріс Форсман (Chris Foresman) порекомендував не користуватися сервісом корпоративним користувачам з більш суворими вимогами до безпеки, і клієнтам, які «параноїдально тривожаться» про доступ до своїх даних.
Apple планує інтегрувати iCloud ще більш глибоко у файлову систему OS X цього року. Наприклад, OS X 10.8 Mountain Lion пропонуватиме iCloud як опцію при збереженні нових файлів. Документи iCloud будуть пов'язані з відповідними додатками для захисту від різного шкідливого ПЗ.
Сервіс iCloud був запущений в жовтні минулого року, разом з iOS 5. Станом на лютий цього року, понад 100 мільйонів осіб вже є його користувачами. У лютому глава Apple Тім Кук говорив, що iCloud стане центром стратегії компанії «на майбутнє десятиліття, або більше». Про увагу компанії до розвитку iCloud говорять також вакансії на посаду інженерів хмарного сервісу.