Tecnología, Internet y juegos
6 meneos
13 clics
[En] El Reino Unido abandona la exigencia de una puerta trasera para el cifrado de Apple

[En] El Reino Unido abandona la exigencia de una puerta trasera para el cifrado de Apple

El Reino Unido ya no obligará a Apple a proporcionar acceso de puerta trasera a los datos seguros de los usuarios protegidos por el servicio de cifrado iCloud de la compañía.

| etiquetas: uk , abandona , puerta trasera , icloud
Lectura entre líneas : ya se lo han dado y ahora quieren disimular
Si usáis apple hay una opción llamada "protección avanzada" para icloud donde todo esta cifrado end to end y vosotros tenéis las claves de cifrado.

Otras opciones son proton.me, hace poco descubrí filen.io/. Están en Alemania y también cifrado e2e.
#1 tu tienes las claves de cifrado y ellos han hecho el programa que hace todo ese proceso y controlan el hardware donde se lleva a cabo y donde "físicamente" se almacena todo :-)
#3 bueno, si está cifrado extremo a extremo significa que se cifra antes de enviarse por la red y se descifra cuando los paquetes llegan de la red a tu pc.

Las claves se guardan en el secure enclave de tu máquina y cifradas en icloud keychain con biométria.

Vamos no he visto ninguna auditoría pero Bruce Schneider le da el ok www.schneier.com/blog/archives/2013/04/apples_imessage.html

Si las claves se mandasen a apple ya la gente se habría dado cuenta con cualquier sniffer


developer.apple.com/documentation/security/protecting-keys-with-the-se


Es una mezcla entre criptografía asimétrica para intercambiar claves entre dispositivos y clave simetrica para encriptar los ficheros
Apple: privacidad. Con 2 cojones.

youtu.be/nf6ejxsiTtM
No necesitan puerta de atrás, siempre la hubo. Cualquier empresa de EEUU está obligada a facilitar los datos que le pidan por la US Patriota Act.

menéame