Apple、iCloudデータのエンドツーエンド暗号化を開始

Appleは本日、顧客のiCloudデータが「信頼できない」デバイス上で復号されるのを防ぐ、オプションのエンドツーエンド暗号化スキーム「Advanced Data Protection」を発表しました。具体的には、Appleがハッキングされた場合でも、iCloudアカウントのほとんどのデータを安全に保護します。また、ウォール・ストリート・ジャーナルの記事によると、Appleが法執行機関の要請に応じてiCloudのスマートフォンバックアップにアクセスすることも防止します。

高度なデータ保護は現在、米国で Apple Beta Software Program のメンバー向けに提供されており、年末までには米国の全ユーザー向けに提供開始される予定（その他の国では 2023 年に提供開始予定）で、iCloud ユーザーの信頼済みデバイス（iPhone や Mac など）が、データの大部分の暗号化キーに独占的にアクセスできるようになります。（暗号化キーとは、データを暗号化および復号化するために特別に生成されるランダムなビット文字列のことです。）この機能を有効にすると、Apple サーバーはユーザーに代わって特定の iCloud 設定を変更したり、サードパーティの開発者が暗号化済みとしてマークした iCloud バックアップ、写真、メモ、CloudKit フィールドに保存されているデータにアクセスしたりできなくなります。

高度なデータ保護が導入される前は、iCloudユーザーは、Appleが望めば、テキストメッセージや連絡先を含むデバイスのバックアップの内容をすべて閲覧することを阻止できませんでした。読者の皆様は、サンバーナーディーノ銃乱射事件の犯人の暗号化されたiPhoneデータをめぐって、AppleとFBIが争ったことを覚えているかもしれません。当時、FBIはAppleに対し、保護されたiPhoneのロックを解除するよう裁判で強制しようとしました。当時、AppleはFBIが求めるデータには、自社のサーバー上にある暗号化されていないiCloudバックアップからアクセスできると主張していました。

特に注目すべきは、高度なデータ保護はiWorkのコラボレーションツール、写真の共有アルバム、iCloudメール、連絡先、カレンダーでは動作しないことです。Appleは相互運用性の要件が原因だとしています。また、この機能を有効にするには、ユーザーはApple IDの2ファクタ認証に登録し、デバイスにパスワードまたはパスコードを設定し、デバイスを最新のソフトウェア（iOS 16.2、iPadOS 16.2、macOS 13.1、tvOS 16.2、watchOS 9.2、および最新バージョンのWindows用iCloud）にアップデートする必要があります。

Apple はサポート文書の中で、高度なデータ保護は管理対象 Apple ID と子供のアカウントをまだサポートしていないことを明確にしています。

賢明な方へのアドバイス：高度なデータ保護の復元方法を設定しなかった場合のペナルティは非常に厳しいものとなります。Appleによると、復元に失敗した場合（例えば、復元連絡先の情報が古い場合など）、暗号化されたiCloudデータはすべて失われたも同然になるとのこと。

Apple は今朝、高度なデータ保護に加えて、iMessage 連絡先キー検証とセキュリティ キーという、他の 2 つのセキュリティ関連機能を自社の製品エコシステムに追加することを発表しました。