Vlákno názorů k článku Postřehy z bezpečnosti: Britové chtějí přístup k šifrovaným datům v iCloudu od Jirasko - Zaujala mne funkce Advanced Data Protection na iCloudu....

Zaujala mne funkce Advanced Data Protection na iCloudu. Schválně jsem si ji nastavil. Zprvu to krásně vonělo bezpečností, všechna data jsou šifrovaná end-to-end, klíč bylo nutno opsat aby se utvrdilo, že ho skutečně mám.
Jaké bylo ale mé překvapení, když jsem druhý den vybalil nový ipad a přihlásil se svým apple id. Očekával jsem, že budu zadávat klíč nebo že neuvidím své data. Nic z toho se nekonalo. Klíč si apple vzal a předal bez řečí nebo varování na nové zařízení. Nedělám si iluze, že když budě někdo chtít, že jim Apple můj privátní klíč vydá.
Takto si end-to-end šifrování nepředstavuji a krám jde z domu.

Naozaj má Apple u seba uložený ten privátny kľúč? Nemohol byť ten kľúč penesený z iného zariadenia po lokálnej wifi?

To je v tuto chvíli asi úplně jedno, kde klíč fyzicky je. Když se k němu kdykoliv může dostane Apple a poslat ho v rámci dobra kam uzná za vhodné, není privátní klíč v bezpečí.

Keychain v Apple zarizeni se synchroniuje, neprekvapive pre iCloud - v ramci toho prihlaseni, zejo. Realne si kladete otazky, ktere jsou ale zodpovezeny.

Oni se mozna u jabka mnohem vic nez pripadnych soudnich tahanic s vladou bojej toho, ze kdyby se ukazalo, jak to jejich "zabezpeceni" funguje, uz by neprodali ani prd.

Jinak nez ze bych se vubec divil, tohle presne je v souladu s "apple way" = hlavne aby nedej boze uzivatel neco nekde nemusel a idealne vubec nemoh.