Gtの説明：iOS 8の暗号化とは何で、なぜそれを使用するのか

iOS 8の暗号化は美しいです。 これは、このような意外なプロセスを説明するために通常使用する言葉ではないことを知っています。 しかし、これはAppleが得意とするものです。 物事をシンプルにし、機能させる。 たとえば、Apple Payのように。

iOS 8の暗号化が非常に美しい理由は、 明示的に有効にしなくてもバックグラウンドで機能するためです。 iPhone 5s以降でPIN /パスコードロックまたはTouch IDが有効になっている場合、おめでとうございます。iPhone/ iPadでの暗号化はすでに実行されています。

iOS 8を初めて使用する場合は、最高のウィジェットの実行リスト、iPhone経由でiPadから電話をかけたり受けたりする方法、およびiOS 8の最大の問題を解決する方法を確認してください。

しかし、Appleのプロモーション用語のようにwhen意的な用語である「美しい」と言うとき、どういう意味ですか？ 暗号化は何をするもので、デバイスで暗号化が有効になっているのはなぜですか？ 続きを読んで調べてください。

iOS 8の暗号化とは何ですか？

暗号化（AppleはAES-256ビット軍用グレードのバリアントを使用）は、ファイル、写真、ビデオ、さらにはメッセージのセキュリティの追加レイヤーです。 ファイルが暗号化されていて、誰かがあなたの電話を介してそれを手に入れたとしても、暗号化キーなしではそれを開くことはできません。

また、暗号化キーは、簡単に複製できないアルゴリズムを使用してランダムに生成されます。 デバイス自体に大きく依存しており、デバイスにロックされています。 iPhone 6/6 PlusまたはiPad Mini 3およびAir 2を使用している場合、MキーコプロセッサにはSecure Enclaveと呼ばれる特別なセクションがあり、その仕事はこのキーを管理することです。

暗号化などの設定を有効にする

デバイスが暗号化されているかどうかを確認するには、 [設定] -> [パスコード] に移動し、PIN /パスワードベースのパス コード を有効にします。 パスワードは安全になり、Touch IDはさらに安全になります。

PINロックを有効にした後、パスコードセクションの一番下までスライドします。 ここで、 データ保護が有効になっていることを 宣言します。 これは、「暗号化が有効になっている」というAppleの言葉です。 パスコードを有効にしてもすぐに表示されない場合は、数分待ってください。ストレージの暗号化には時間がかかります。

さて、これで暗号化が有効になりました。 どのように改善しますか？

まず、 パスコードのリクエスト に進み、本当に安全にするために、 即時を 選択します。 1分後 には適切な妥協案になるかもしれませんが、それ以上はセキュリティを低下させます。

セクションの下部で、 データ の 消去 オプションを有効にできます。 これにより、パスコードの試行に10回失敗すると、iPhoneにあるものはすべて消去されます。 これは、セキュリティについて本当に妄想している場合にのみ使用してください。

それらのiCloudハックはどうですか？ 残念なことに、デバイスベースの暗号化は、iCloudではなく物理デバイスのみに制限されています。 しかし、より明るいニュースで、Ars Technicaは、2要素認証を有効にすると、ハッカーがiCloudバックアップを盗むのを防ぐことがわかりました。

Appleの暗号化の実装の何がそんなに素晴らしいのですか？

NSAがユーザーデータをスヌーピングし、AppleやGoogleなどの企業へのバックドアを持っていることについて多くの話がありました。 そして、よりターゲットを絞ったスヌーピング/バグの完全に別の問題がありますが、ここでは詳細に説明するには複雑すぎます。

Appleの実装には2つの優れた点があります。

まず、Appleにはストレージの暗号化に使用されるキーがありません。 これは、デバイスのまったく異なる部分に基づいて秘密に保管されます。 キーはストレージ上にもありません。 そのため、ハッカーが携帯電話をばらばらにしてフラッシュストレージにアクセスしたとしても、内部に保存されているファイルにアクセスすることはできません。

第二に、それは非常に簡単です。 Appleは、どの文献でも暗号化という言葉を使用していません。 「データ保護」と表示されます。 そして、それは多くの人々であるPINを有効にするすべての人に対して有効になります。

Androidでは、GoogleはAndroid 5.0を搭載した新しい携帯電話でこの機能をデフォルトで有効にします。 しかし、何百万もの古いデバイスまたは5.0 Lollipopにアップデートするデバイスのオプトインとして利用できます。 いいえ、PINロックを有効にしただけではAndroidの暗号化は有効になりません。そのためには、約30分と数回の再起動を伴う他のプロセス全体を実行する必要があります。

iOS 8の暗号化の素晴らしい点は、ユーザーが明示的に有効にする必要はなく、それが何であるか、どのように機能するかを理解する必要さえないことです。

iOSの暗号化についてどう思いますか？

暗号化を有効にしたかどうかを尋ねるつもりはありません。 今では、もちろんあなたは持っています。 しかし、以下のコメントで、この問題に対するAppleの見解についてどのように感じているかを教えてください。