News Apple: Ende-zu-Ende-Verschlüsselung für iCloud-Backup und mehr

[DDR5UltraFan]

Ist einfach mein Bauchgefühl.

DAS ist genau was wir brauchen, Bauchgefühle aus dem Internet. 😉

 

[tomgit]

DAS ist genau was wir brauchen, Bauchgefühle aus dem Internet. 😉

Und Apple blind zu vertrauen ist besser?

Doch. Auf die schnelle z.B. das hier gefunden: https://www.computerbase.de/2021-08...htler-kritisieren-apples-ueberwachungsplaene/

Aber kein Bericht darüber, dass Apple es einführen möchte - und das ist das Problem.
Auf andere Hersteller wird direkt rumgehackt, mal berechtigter (Unternehmensdatenleak von Microsoft) und mal weniger berechtigt (Datenleak bei Whatsapp zu unterstellen bevor überhaupt klar war, wie die Daten aggregiert wurden). Bei Apple ist man bei den Negativnachrichten merkwürdig langsam, falls überhaupt etwas berichtet wird.
Und es ist nicht so, als dass es vereinzelt der Fall wäre. So sehr wie es sich anhäuft, kann man schon eine Systematik dahinter vermuten.

 

[DDR5UltraFan]

Und Apple blind zu vertrauen ist besser?

Das ist halt whataboutism, von einem schlechten ins andere schlechte lenken. Mal daran gedacht das es Menschen gibt die beides nicht tun sondern etwas auf Fakten geben. Sowas soll es auch noch geben.

Ergänzung (8. Dezember 2022)

Das eine wird Publiziert, das andere eben nicht. Wer sich mehr damit beschäftigt weis das ganze natürlich, aber der Ottonormalverbraucher meint ja das Apple sicher ist und niemand, nicht mal Apple, zugriff auf die Daten hat. So denkt halt der Ottonormalverbaucher, weil Apple das so publiziert - wäre auch schon dämlich sich zu Brüsten, aber dann noch eben hinterher zu hauen das doch nicht alles so geil ist, wie sie meinen.
n können, weil Apple angeblich keinen Zugriff drauf hat.

Dann müsste die Lösung also sein niemandem zu vertrauen und grundsätzlich alles schlecht zu finden? Wenn man Unternehmen nicht einmal die Chance gibt etwas besser zu machen, warum sollten Sie dann überhaupt irgendwas tun? Dieses negative Gerede bringt wirklich niemanden hier weiter. Jeder ist in seiner Bubble und denkt er würde das richtige tun, sagen und die perfekte Meinung vertreten. Alles stützt sich nur auf Bauchgefühle, und eventuelle Erfahrungen, vielleicht ist es auch einfach etwas persönliches? Das bringt uns doch kein Stück weiter, aber die Leute feiern sich dadurch ab, finden zuspruch und machen es weiter. Das ist das was ich an der aktuellen Technikwelt so schade finde, eigentlich sollte man alles belegen können mit Fakten und Zahlen, alles andere ist doch nur geschwurbel.

 

[tomgit]

whataboutism

Whataboutism wäre es, wenn es vom Thema komplett ablenkt und auf ein anderes zielt. Ich würde es eher als ungünstig formuliert betiteln.
Apple hat eine gemischte Geschichte, was Sicherheit und Privacy anbelangt. Es wird zu sehr Vertrauen geschenkt wegen dem Fall des gelockten iPhone des Boston Bombers, dessen Speicher komplett verschlüsselt wurde, weil die Behörden zu viele falsche Passwörter eingegeben haben und Apple kein Backdoor einbauen wollten - was ja eigentlich auch nicht ginge.
Auf der anderen Seite ist belegt, dass Apple sehr stark mit den staatlichen Behörden kooperiert, sei es nun USA, China, Russland (solange sie es durften) oder egal welchem anderen Staat. Und zwar weitestgehend egal, worum es geht: Zugriff auf Backups, Zugriff auf iCloud, Zugriff auf (nicht kaputt verschlüsselte) Geräte, etc.

Es bleibt im Grunde nur zu hoffen, dass die neue E2E-Policy auch effektiv etwas bringen wird.

Ergänzung (8. Dezember 2022)

Dann müsste die Lösung also sein niemandem zu vertrauen und grundsätzlich alles schlecht zu finden?

Es gibt nicht umsonst den Zero Trust Ansatz. Selbst Microsoft geht nicht davon aus, dass ihre Endgeräte immer 100% sicher sind, selbst wenn sie im Defender sind.

Das ist das was ich an der aktuellen Technikwelt so schade finde, eigentlich sollte man alles belegen können mit Fakten und Zahlen, alles andere ist doch nur geschwurbel.

Warum blind vertrauen? Was hat Apple (oder sonst wer) in Sachen Privacy dir bisher gebracht? Wie oft liest man denn von iCloud Leaks, erst kürzlich hat der Windows Client Photos anderer Personen angezeigt: https://www.giga.de/news/icloud-windows-nutzer-sehen-bilder-und-videos-fremder-personen/

 

[Lan_Party94]

Dann müsste die Lösung also sein niemandem zu vertrauen und grundsätzlich alles schlecht zu finden? Wenn man Unternehmen nicht einmal die Chance gibt etwas besser zu machen, warum sollten Sie dann überhaupt irgendwas tun? Das ist das was ich an der aktuellen Technikwelt so schade finde, eigentlich sollte man alles belegen können mit Fakten und Zahlen, alles andere ist doch nur geschwurbel.

Darum geht es doch absolut gar nicht. Es geht darum was man sich selbst glorifiziert, aber nicht alles was glänzt ist auch Gold. Dennoch wird hier Messing als Gold verkauft.
Das ganze ist eine super Entwicklung, aber eben nicht "perfekt". Ja, DIE perfekte Lösung gibt es nicht, aber es geht eben absolut nur darum sich als jemand darzustellen der man gar nicht ist. In diesem Fall meint Apple den User zu verkaufen "Der Staat hat uns nichts zu sagen! Wir machen unser Ding nur für euch.", obwohl das absolut nicht der Fall ist. Ja, es ist gut was Apple da macht, aber eben nicht so toll wie sie das publizieren.
Ich wüsste auch nicht was es da zu diskutieren gibt - Apple muss sich an das US Gesetzt halten - ich bezweifle absolut das Apple Sonderrechte hat.

 

[DDR5UltraFan]

Okay verstehe ich, zwei Fragen. Liegt es den nicht eher am ComputerBase Artikel wie der Artikel geschrieben wurde und das darstellt? Mir kam es nämlich vor allem durch diesen Artikel so vor, wie du sagst, als würde es ums so verkauft werden. Die zweite Frage, ist dann nicht die USA diejenigen die man kritisieren sollte? Wenn Apple, wie du sagst, keine Wahl hat und sich natürlich an Gesetze halten muss, frage ich mich einfach was die Leute von diesem Unternehmen erwarten?
btw. das mit den iCloud leak ist natürlich kacke, aber kann passieren. Dort sitzen auch Menschen und programmieren und ich weiß wie stressig das manchmal ist, blöd ist es am Ende trotzdem.

Ergänzung (8. Dezember 2022)

Warum blind vertrauen? Was hat Apple (oder sonst wer) in Sachen Privacy dir bisher gebracht?

Ich traue Apple zumindest mehr als Microsoft oder Google. Ich kann das niemandem beweisen, das ist eine rein persönliche Entscheidung gewesen.

 

[tomgit]

Ich traue Apple zumindest mehr als Microsoft oder Google. Ich kann das niemandem beweisen, das ist eine rein persönliche Entscheidung gewesen.

Ah, also

DAS ist genau was wir brauchen, Bauchgefühle aus dem Internet. 😉

Apple hatte in den letzten Monaten genügend Privacy-Probleme vorzuweisen, da ist Skepsis weitaus logischer als sich darauf zu verlassen.
Das hat nichts mit Technikablehnung zu tun.

 

[KitKat::new()]

Heißt das jetzt, dass iMessage jetzt zumindest theoretisch Ende-zu-Ende verschlüsselt sein könnte?

 

[DDR5UltraFan]

Apple hatte in den letzten Monaten genügend Privacy-Probleme vorzuweisen, da ist Skepsis weitaus logischer als sich darauf zu verlassen.
Das hat nichts mit Technikablehnung zu tun.

Okay und deshalb soll ich jetzt Microsoft oder Google vertrauen? Oder niemandem von denen? Ich will nicht von Apples Problemen ablenken, ich frage mich nur was die richtige Reaktion wäre?

Ergänzung (8. Dezember 2022)

Ah, also

Apple hatte in den letzten Monaten genügend Privacy-Probleme vorzuweisen, da ist Skepsis weitaus logischer als sich darauf zu verlassen.
Das hat nichts mit Technikablehnung zu tun.

Entschuldige, aber entschieden, Apple mehr zu vertrauen, habe ich als ich ein iPhone gekauft habe. Nur weil bei iCloud ein Leak enstanden ist, verkaufe ich nicht gleich mein iPhone und wechsel die Lager. Dann müsste ich ja jeden Monat das Smartphone oder sontige Geräte wechseln.

Ergänzung (8. Dezember 2022)

Okay und deshalb soll ich jetzt Microsoft oder Google vertrauen? Oder niemandem von denen? Ich will nicht von Apples Problemen ablenken, ich frage mich nur was die richtige Reaktion wäre?

Ergänzung (8. Dezember 2022)

Entschuldige, aber entschieden, Apple mehr zu vertrauen, habe ich als ich ein iPhone gekauft habe. Nur weil bei iCloud ein Leak enstanden ist, verkaufe ich nicht gleich mein iPhone und wechsel die Lager. Dann müsste ich ja jeden Monat das Smartphone oder sontige Geräte wechseln.

Übrigens, ich weiß nicht woher dieser Glaube kommt, vielleicht weil Apple immer behauptet am sichersten zu sein, genauso wie alle anderen Hersteller berhaupten das Sie sicherer, schneller und besser wären(so läuft Marketing nunmal), aber es gibt auch Menschen die Apple Systeme aufgrund der guten Funktion nutzen, nicht der Sicherheit.

Ergänzung (8. Dezember 2022)

Ah, also

Apple hatte in den letzten Monaten genügend Privacy-Probleme vorzuweisen, da ist Skepsis weitaus logischer als sich darauf zu verlassen.
Das hat nichts mit Technikablehnung zu tun.

Ich habe auch mittlerweile große Skepsis gegenüber Google und Microsoft was bleibt noch übrig? Ich wähle aus dem schlimmsten das für MICH am wenigsten schlimmste und da habe ich mich nunmal für Apple entschieden damals. Ob ich mich wieder für Apple entscheide sehe ich wenn es soweit ist.

Ergänzung (8. Dezember 2022)

Wenn Apple tatsächlich keine Schlüssel mehr besitzen sollte, dann wäre das natürlich super. Es bleibt jedem selbst überlassen das zu glauben oder eben nicht. Aber bei manchen habe ich hier nunmal das Gefühl das die Möglichkeit im Vornhinein ausgeschlossen wird. 0 Vertrauen gegenüber nichts, nicht einmal versuchen oder eine Chance bieten diese Funktion in die „Tat“ umzusetzen. Wenn der Hersteller es so angibt und sich dann herausstellt das er das eben nicht getan hat kann man gewiss richtige Kritik ausüben. Hier gibt man aber nicht einmal die Chance.

 

[Mithos]

Heißt das jetzt, dass iMessage jetzt zumindest theoretisch Ende-zu-Ende verschlüsselt sein könnte?

Sollte es bereits sein, allerdings waren es die Backups nicht bzw. der Wiederherstellungskey für Apple zugänglich, was das ganze natürlich absurd gemacht hat.
Man konnte jedoch einstellen, dass iMessage kein Backup anlegen soll, dann ist der Zugriff nicht möglich gewesen, es sei denn ...

... dein Gegenüber hat das Backup aktiv gehabt (was es standardmäßig ist).

Und dieses "Problem" bleibt, sollte dein Gegenüber jetzt nicht ausdrücklich die neue Option aktivieren (ist opt in), so schwirrt eure Konversation dennoch (verschlüsselt) auf den Apple-Servern, nur haben die halt den Key von deinem Gegenüber.

Sollten jedoch beide Parteien die neue Option wählen, dann ist es von keiner anderen Person einsehbar.

 

[tomgit]

iMessage

So wie ich das verstanden habe, wenn beide Advanced Privacy Protection an haben, ja, sonst wenn kein iCloud Backup bei den Teilnehmern vorliegt. Ansonsten ist es unverschlüsselt: https://support.apple.com/en-us/HT202303

Okay und deshalb soll ich jetzt Microsoft oder Google vertrauen? Oder niemandem von denen? Ich will nicht von Apples Problemen ablenken, ich frage mich nur was die richtige Reaktion wäre?

Es geht mir viel mehr darum, dass man nicht den einen Bauchgefühl vorwerfen kann, wenn man sich selbst daran orientiert. Wem man Vertrauen schenken mag, ist immer noch jedem selbst überlassen; ich nutze ja selbst Apple-Kram. Das heißt aber nicht, dass ich Apples Probleme ignoriere - zumal es mMn viel schwerwiegender ist, wenn man als Unternehmen gerade dermaßen mit Privacy und Security wirbt.

Wie man letztlich damit umgeht, ist einem selbst überlassen - ich mag keine Richtlinien für Privatpersonen setzen und man selbst muss eben abwägen. Das digitale Leben geht immer mit Kompromissen einher, je nach dem, wie sehr man sich daran beteiligen möchte oder nicht.
Wer wirklich sicher sein möchte, hat entweder gar nichts in der Cloud oder verschlüsselt es vor dem Hochladen.

 

[DDR5UltraFan]

Es geht mir viel mehr darum, dass man nicht den einen Bauchgefühl vorwerfen kann, wenn man sich selbst daran orientiert. Wem man Vertrauen schenken mag, ist immer noch jedem selbst überlassen; ich nutze ja selbst Apple-Kram. Das heißt aber nicht, dass ich Apples Probleme ignoriere - zumal es mMn viel schwerwiegender ist, wenn man als Unternehmen gerade dermaßen mit Privacy und Security wirbt.

Ich unterscheide etwas da ich mit meinem Bauchgefühl mir persönlich ein Stück Technik gekauft habe, hier aber mit Bauchgefühl Anschuldigen gemacht werden wo noch nicht einmal der Raum dafür gegeben war. Diese Funktiom ist noch nicht einmal ausgerollt. Andere sehen das und nehmen es war. Ob ich mir privat ein Gerät kaufe sieht keiner und interessiert auch niemanden. Darum ging es mir.

 

[DDR5UltraFan]

Ist doch bei jedem 2FA so, z.B. Steam.
Und da ist schon wieder dieses „Art“ der Apple Kundschaft. Was für ein, entschuldige, Dreck. Ich arbeite in der IT und kann sehr wohl mehr als paar Knöpfe drücken. Hier ist es komplett gespalten. Ich würde fast sagen 50/50 iOS und Android. Und bei Android sind genauso die gleichen ahnungslosen Menschen die eben nicht den ganzen Tag wie wir mit Technik verbringen und vielleicht auch mal die Security Keys nicht gesichet haben weil sie nunmal andere Sorgen haben.
Aber dieses ständige, „diese“ Apple Nutzer, irgendwann reicht es doch mal…

 

[0xffffffff]

Ich persönlich "glaube" übrigens , dass das ein ganz wesentlicher Grund ist, warum das bisher nicht angeboten wurde.

Der Wind wehte da wohl eher aus einer anderen Richtung. Für den 0815-DAU ist es ja jetzt so eingerichtet, dass es dann nicht per Standardeinstellung E2E-Verschlüsselt wird. Sondern nur wenn man das ganz explizit will.

Wie auch immer, ich begrüße es und freue mich wenn es auch hier in deutschland nutzbar ist. Die iCloud-Preise finde ich halbwegs vertretbar, abgehalten hat mich bisher aber eben das fehlende E2E. Schön ist auch, dass lt. Doku auch die Foto-Mediathek damit E2E-Verschlüsselt sein soll. Wobei dann spannend ist ob man dann nur noch mit Endgeräten darauf zugreifen kann oder auch weiterhin via Web zumindest eine Freigabe erstellen kann.

 

[tomgit]

hier aber mit Bauchgefühl Anschuldigen gemacht werden wo noch nicht einmal der Raum dafür gegeben war.

Und woher die Vorschusslorbeeren nehmen? Wie gesagt, Apple hat oft genug bewiesen, wie sehr sie Privacy interessiert, wenn es an den eigenen Geldbeutel geht. Besonders der Umgang in China ist eigentlich mehr als ein ausreichender Beweis dafür, dass sich das System erstmal beweisen sollte, bevor man davon ausgeht, dass kein bad actor Zugriff auf Encryption oder Verifizierungssysteme hat.

Weil, wofür kann das System der Personenverifizierung noch verwendet werden, außer um sich gegenseitig zu verifizieren? Man hat auch gleich den digitalen Beweis dafür, wer sich getroffen hat.

 

[DDR5UltraFan]

Ich persönlich "glaube" übrigens , dass das ein ganz wesentlicher Grund ist, warum das bisher nicht angeboten wurde.
Bei der Anzahl und "Art" der Apple-Kundschaft ist es nur eine Frage der Zeit, bis sich der Erste mit verlorenem Handy und nicht gespeichertem Recovery-Key meldet und vergeblich um Hilfe bittet.

Ist doch bei jedem 2FA so, z.B. Steam.
Und da ist schon wieder dieses „Art“ der Apple Kundschaft. Was für ein, entschuldige, Dreck. Ich arbeite in der IT und kann sehr wohl mehr als paar Knöpfe drücken. Hier ist es komplett gespalten. Ich würde fast sagen 50/50 iOS und Android. Und bei Android sind genauso die gleichen ahnungslosen Menschen die eben nicht den ganzen Tag wie wir mit Technik verbringen und vielleicht auch mal die Security Keys nicht gesichet haben weil sie nunmal andere Sorgen haben.
Aber dieses ständige, „diese“ Apple Nutzer, irgendwann reicht es doch mal…

 

[Mithos]

Ist doch bei jedem 2FA so, z.B. Steam.

Nicht wirklich, denn dort ist nichts verschlüsselt.
Dort geht es rein um den Zugang und den kann Steam auch wieder herstellen.

Wenn aber deine Daten verschlüsselt sind kann dir keiner mehr helfen, selbst wenn du Apple eindeutig nachweisen könntest, dass dies dein Account ist.

 

[sedot]

Das ist eine sehr positive Entwicklung die ich begrüße.
Wenn die Umsetzung so wie versprochen ist, zeigt Apple hier deutlich, daß deren Interesse an den gespeicherten Daten sehr gering bis nicht vorhanden ist.

 

[DDR5UltraFan]

Wenn aber deine Daten verschlüsselt sind kann dir keiner mehr helfen, selbst wenn du Apple eindeutig nachweisen könntest, dass dies dein Account ist.

Sorry aber ist das irgendwie nicht genau das was wir mit Datensicherheit wollen? Wir sind hier ja nicht bei wünsch dir was, entweder Apple hat die Schlüssel und hilft dir bei Verlust jeglicher wichtiger Informationen oder du bist eben selbst Schuld und verlierst alles, aber hast deine volle Datensicherheit. Ist ein bisschen so als hättest du zuhause ein lokales Netz und dein NAS brennt ab. Dann rufst du auch nicht bei WesternDigital an und erwartest das die dir helfen könnten…

 

[ComputerJunge]

Der Wind wehte da wohl eher aus einer anderen Richtung. Für den 0815-DAU ist es ja jetzt so eingerichtet, dass es dann nicht per Standardeinstellung E2E-Verschlüsselt wird. Sondern nur wenn man das ganz explizit will.

Stimmt, an diesen Artikel erinnere ich mich nun wieder vage, da ging meine Vermutung wohl in die falsche Richtung.

Wobei dann spannend ist ob man dann nur noch mit Endgeräten darauf zugreifen kann oder auch weiterhin via Web zumindest eine Freigabe erstellen kann.

Aus dem zugehörigen Support-Dokument:

Der markierte letzte Satz ist eigenartig formuliert.

In diesem Dokument steht auch etwas zu den Metadaten und warum Apple bei diesen die Keys "behält". Ist für mich aus der Ferne nachvollziehbar.