Appleの「Find My」機能の暗号化について詳しい説明
アプリ「Find My」
発表された新しい「macOS 10.15 Catalina」と「iOS 13」では「iPhoneを探す」と「友達を探す」を統合して「Find My」としました
新しいアプリはすべてのAppleデバイスをBluetoothビーコンに変換し、他のAppleデバイスとの近さに基づいてオフラインデバイスを見つけることを可能にします
また、Appleの複雑な暗号化方式は、侵入者がBluetooth信号からiDeviceを識別または追跡できないようにするだけでなく、Appleが自分の位置を特定できるようにしても、デバイスの位置を学習できないようにします
プライバシーが向上
Find Myの暗号化は、Apple自身でさえもBluetoothビーコンに基づいてユーザの位置を知る能力を否定しています
これは、「iPhoneを探す」や「友達を探す」のようなAppleの古いツールに比べてプライバシーが向上したことを意味しています
Appleは、WIREDに次のように説明しています
誰かがあなたのMacBookを盗むとしましょう。窃盗犯がそれを持ち歩き、インターネットから切断されていても、あなたのラップトップはブルートゥースを介して回転する公開鍵を発行するでしょう。近くの見知らぬ人のiPhoneは、所有者とのやり取りがなくても、信号を受信し、自分の位置を確認し、ラップトップから取り出した公開鍵を使用してその位置データを暗号化します。公開鍵には識別情報が含まれておらず、頻繁に交代するため、見知らぬ人のiPhoneはラップトップを以前の場所にリンクすることもできません
盗まれたラップトップを見つけたいときは、ラップトップと同じ秘密鍵を持ち、同じ一連のローテーション公開鍵を生成した、2台目のAppleデバイス、たとえばiPadを見てください。ボタンをタップしてラップトップを見つけると、iPadは同じ公開鍵のハッシュを識別子としてAppleにアップロードするので、Appleは数百万から数百万の暗号化された保存場所を検索して、一致するハッシュを見つけることができます
Appleはラップトップの暗号化された場所をあなたのiPadに返します。あなたのiPadは秘密鍵を使ってそれを復号化し、ラップトップの最後の既知の場所を知らせることができます
ジョンアップルホプキンス大学の暗号学者、マシューグリーン氏は「AppleがWIREDに説明されているように機能すれば、Appleが約束したすべてのプライバシー保証を実際に提供するかもしれないと」述べています
また「私は、誰もが実際にこのようなものを10億人に配布するのを見たことはありません。実際の技法は科学的にはよく知られています。しかし実際にこれを実装するのはかなり印象的です」とも述べています
(Via WIRED.)
これを読むと2台のAppleのデバイスを所有する必要があります、2台のAppleのデバイスを所持しないことには、この機能が使えなくなるのでしょうか?
LEAVE A REPLY