Apple、iCloudデータのエンドツーエンド暗号化に対応した高度なデータ保護を発表

Appleは本日、様々なクラウドサービスにおけるエンドツーエンド暗号化の大幅な拡張を発表しました。「Advanced Data Protection（高度なデータ保護）」と呼ばれるこの取り組みにより、iCloudデバイスのバックアップ、メッセージのバックアップ、写真など、iCloudの様々なサービスにエンドツーエンド暗号化が拡張されます。

iCloudは既に、iCloudキーチェーンやヘルスケアデータなどを含む14種類のデータカテゴリに対してエンドツーエンドの暗号化を提供していました。今回の拡張により、エンドツーエンドの暗号化で保護されるデータカテゴリは23種類になりました。エンドツーエンドの暗号化で保護される新しいiCloudサービスとデータタイプは以下のとおりです。

• デバイスのバックアップ
• メッセージのバックアップ
• iCloudドライブ
• 注記
• 写真
• リマインダー
• Safariのブックマーク
• Siriショートカット
• ボイスメモ
• ウォレットパス

「iCloudはデータを暗号化して安全に保ちます」とAppleは説明しています。「高度なデータ保護はエンドツーエンドの暗号化を使用し、ここに記載されたiCloudデータの種類は信頼できるデバイスでのみ復号化できるようにすることで、クラウドでデータ漏洩が発生した場合でも情報を保護します。」

リリース当初は、高度なデータ保護はオプトインのみでご利用いただけます。つまり、設定アプリからiCloudメニューを開いて、この機能を有効にする必要があります。この機能は最終的にはすべてのユーザーが利用できるように拡張される予定ですが、実装はまだ初期段階です。

高度なデータ保護を有効にすると、Appleを含め、誰もこのデータを復号するための鍵を保有できなくなります。データにアクセスする唯一の方法は、iPhone、iPad、Macなどの信頼できるAppleデバイスを使用することです。

つまり、デバイスにアクセスできなくなった場合、回復キーまたは回復連絡先を使用することでのみアクセスを回復できます。そのため、高度なデータ保護機能を有効にすると、機能が有効になる前に、少なくとも1つの回復連絡先または回復キーを設定するための手順が表示されます。

Appleのセキュリティエンジニアリングおよびアーキテクチャ責任者であるIvan Krstić氏は、これはAppleの「最高レベルのクラウドデータセキュリティ」だと説明した。

「高度なデータ保護は、Apple の最高レベルのクラウドデータセキュリティであり、エンドツーエンドの暗号化を使用して、最も機密性の高い iCloud データの大部分を保護する選択肢をユーザーに提供します。これにより、データは信頼できるデバイスでのみ復号化できるようになります。」

高度なデータ保護機能は、最新のiOS 16.2ベータ版で本日リリースされます。今年末までに米国のすべてのユーザーに提供開始され、2023年初頭には全世界への展開が予定されています。

9to5Macの見解

これは、暗号化の面でAppleのクラウドサービスにとって大きなアップグレードとなります。特に、クラウド上のメッセージとデバイスのバックアップにエンドツーエンドの暗号化が欠けていることは、ユーザーの間で最も多く寄せられた不満の一つでした。iMessage自体はサービス開始当初からエンドツーエンドで暗号化されていましたが、iCloudバックアップとメッセージのバックアップがエンドツーエンドで暗号化されていなかったことが、この暗号化チェーンの抜け穴となっていました。

Appleは次のように説明しています。

iCloudバックアップが無効になっている場合、iCloud内のメッセージはエンドツーエンドで暗号化されます。iCloudバックアップが有効になっている場合、バックアップにはiCloud内のメッセージの暗号化キーのコピーが含まれており、データの復元に役立ちます。iCloudバックアップをオフにすると、デバイス上で新しいキーが生成され、今後のiCloud内のメッセージが保護されます。このキーはデバイス間でエンドツーエンドで暗号化され、Appleには保存されません。

しかし、新しい高度なデータ保護機能を有効にすると、iCloud のメッセージは「常にエンドツーエンドで暗号化されます」。つまり、iCloud バックアップを有効にすると、「iCloud のメッセージの暗号化キーを含め、その中のすべてがエンドツーエンドで暗号化されます」。

この拡張により、エンドツーエンド暗号化の対象外となるiCloudデータカテゴリは、iCloudメール、連絡先、カレンダーの3つのみとなります。Appleによると、これらのサービスは「グローバルなメール、連絡先、カレンダーシステムと相互運用する」プロトコルに依存する必要があるためです。

より詳細な技術的情報については、Appleのプラットフォームセキュリティガイドをご覧ください。また、各サービスのエンドツーエンド暗号化に関する詳細情報と概要を記載した新しいサポートドキュメントも公開されています。

ohdlr.com を Google ニュース フィードに追加します。