Titkosított iCloud biztonsági mentés: Az adatok titkosítva kerülnek fel

A titkosítás a feltöltés előtt történik, nem közben és nem utána. Ez a kritikus megkülönböztetés. Sok felhőszolgáltatás titkosítja az adatokat „átvitel közben”, miközben azok utaznak, és „nyugalmi állapotban”, miközben a szerverükön vannak, de a szolgáltatás továbbra is képes visszafejteni a kulcsot. Vaultaire küld CloudKit titkosított biztonsági mentési rekordok és egy titkosított helyreállítási boríték. Egyik sem adja meg az Apple-nek az olvasható biztonsági mentési kulcsot.

Miért érdemes bekapcsolni

Az alkalmazás rögzített méretű darabokra osztja a biztonsági másolatot, mindegyik titkosított darabot 10 MB-ra növeli, titkosítja a szerkezeti címkéket, és csali rekordokat ad hozzá. Ezeket az átlátszatlan rekordokat a rendszer feltölti a privát zónába CloudKit adatbázisba, és beleszámít iCloud tárolás. A rekordelrendezés elkerüli, hogy olvasható fájlneveket, fájltípusokat, tartalomkivonatokat vagy logikai szerepeket tegyen ki CloudKit.

Vaultaire egy harmadik utat választ. Opcionálisan biztonsági másolatot készíthet a trezorról iCloud, de az adatokat helyileg titkosítják, mielőtt elhagyják a telefont. A Vaultaire egy hordozható biztonsági kulcsot származtat a mintából, és azt használja a rögzített méretű darabok, titkosított rekordcímkék, verziókönyvtárak és helyreállítási adatok védelmére. Az Apple-re titkosított szöveg kerül feltöltésre, nem pedig olvasható fotók, fájlnevek vagy szerkezeti címkék. CloudKit továbbra is felfedheti a fiók és a szolgáltatás metaadatait, a rekordok számát, a párnázott méreteket és a hozzáférési időzítést.

A titkosítás menete

Megfelelő kulccsal és nem megfelelő kezeléssel, AES-256-GCM titkosított szöveget hoz létre, amely nem fedi fel a védett nyílt szöveget, és a közvetlen nyers erő alkalmazása egy véletlenszerű 256 bites kulcson számításilag nem kivitelezhető. Ez nem teszi az egész rendszert feltörhetetlenné: a hitelesítő adatok entrópiája, a helyreállítási anyagok, a végpontok, a szoftver integritása és a megvalósítási hibák továbbra is a fenyegetésmodell részei. A AES szabvány ellátja a primitívet; a környező kialakítás határozza meg a kulcsok védelmét.

Bekapcsolás

Titkosított iCloud a biztonsági mentés megőrzi a visszaállítható verziókat. Amikor elindít egy biztonsági mentést, vagy amikor a Vaultaire 24 órás alkalmassági ellenőrzése a feloldás után elkezdődik, az alkalmazás meghatározza a trezor aktuális állapotát, és titkosított rekordokat tölt fel. A változatlan összetevők duplikálhatók a legutóbbi verziókból, és a megszakadt feltöltés folytatódhat. A később hozzáadott fájlok egy későbbi verzió befejezése után jelennek meg.