Come abilitare la protezione avanzata dei dati su iOS e perché dovresti farlo

Apple utilizza da tempo la crittografia end-to-end per alcune informazioni sul tuo iPhone, come password o dati sanitari, ma fino a poco tempo fa la società ha trascurato di offrire un modo per proteggere meglio altri dati cruciali, inclusi i backup di iCloud. Ciò è avvenuto dopo anni di dura battaglia che hanno spinto Apple a crittografare i backup e ad abbandonare i suoi piani per la scansione lato client. Con la protezione avanzata dei dati, la sicurezza aggiuntiva è ora un'opzione, ma devi attivarla tu stesso. Questa è una grande vittoria per la privacy degli utenti e stabilisce un nuovo standard per la sicurezza dei backup dei dispositivi cloud.

Apple ha introdotto la protezione avanzata dei dati negli Stati Uniti nel dicembre 2022 e l'ha rilasciata a livello globale nel gennaio 2023 (non è attualmente disponibile alcun elenco di paesi, ma Apple ha confermato a EFF che è disponibile a livello globale). L'idea è semplice: ora è possibile abilitare la crittografia end-to-end dei dati che prima venivano crittografati solo in transito e sui server Apple, il che significa che Apple stessa potrebbe accedere ai dati. In altre parole, ora puoi controllare le chiavi di crittografia e Apple non sarà in grado di accedere a nessuno di questi dati. Significa anche che Apple non sarà in grado di aiutarti a riottenere l'accesso alla maggior parte delle informazioni sul tuo account. L'elenco completo delle categorie di dati è disponibile sul sito di Apple, ma i più notevoli includono il backup di iCloud (che include il backup di Messaggi), iCloud Drive, foto, note, promemoria e altro.

L'EFF ha chiesto per la prima volta ad Apple di abilitare i backup crittografati nel 2019 perché, mentre alcuni dati in iCloud sono crittografati end-to-end, i backup non lo erano e ciò significava che molte diverse categorie di dati erano vulnerabili alle richieste del governo, in terzo luogo pirateria informatica e divulgazione da parte dei dipendenti Apple. Ciò era spesso motivo di confusione con Messaggi, in cui i messaggi erano crittografati end-to-end, ma i backup no. I potenziali problemi di privacy si sono complicati ulteriormente nel 2021, quando Apple ha proposto una backdoor con scansione lato client per materiale pedopornografico (CSAM), ma è stata ritardata dopo che i sostenitori e gli alleati dell’EFF hanno consegnato una petizione contenente più di 60.000 firme ai dirigenti Apple.

Con la protezione avanzata dei dati abilitata, i tuoi backup e i file più importanti ottengono il vantaggio della crittografia end-to-end, proteggendo meglio i tuoi file dalla sorveglianza di massa, da dipendenti Apple disonesti o da potenziali fughe di dati. Se tutti i tuoi dispositivi supportano i sistemi operativi più recenti, puoi attivare la protezione avanzata dei dati senza perdere alcuna funzionalità, quindi la maggior parte delle persone dovrebbe attivarla, se possibile.

Puoi abilitare la protezione avanzata dei dati da un iPhone, iPad o Mac e verrà applicata a tutti gli altri dispositivi Apple che possiedi.

Ma prima di poterlo accendere, devi fare un paio di passaggi: abilitare l'autenticazione a due fattori per il tuo account Apple se non l'hai già fatto e aggiornare tutti i tuoi dispositivi Apple (almeno iOS 16.3, iPadOS 16.3, macOS 13.2 , tvOS 16.3, watchOS 9.3, anche se a livello globale potrebbe essere necessario utilizzare un aggiornamento più recente) o più recente. Se hai dispositivi meno recenti collegati all'account iCloud su cui stai abilitando ADP e non possono essere aggiornati, potresti riconsiderare l'attivazione della protezione avanzata dei dati per ora. Approfondiremo il motivo e offriremo un approccio alternativo di seguito. Se puoi aggiornare, segui questi passaggi per attivare la crittografia end-to-end:

Una volta configurata la protezione avanzata dei dati, non dovresti più pensarci a meno che non provi a configurare un nuovo dispositivo fornito con una versione precedente del sistema operativo (nel qual caso potrebbe essere necessario disattivare temporaneamente la protezione avanzata dei dati ), devi ripristinare l'account oppure accedere ai dati iCloud da un browser. Se accedi regolarmente ai dati da iCloud.com, vai in Impostazioni > "Il tuo nome" > iCloud e tocca Accedi ai dati di iCloud sul Web per attivare l'accesso se ne hai bisogno.

Se hai un dispositivo più vecchio che non può essere aggiornato a iOS 16.3 o versioni successive, abilitare la protezione avanzata dei dati è possibile solo se rimuovi il tuo ID Apple da quel dispositivo. In molti casi, ciò rende il dispositivo inutile. Ad esempio, se hai una vecchia Apple TV che non può essere aggiornata, rimuoverla ti impedirà di accedere all'App Store con il tuo ID Apple, impedendoti di utilizzare Netflix, Hulu e qualsiasi altra app. Apple dovrebbe rendere questo processo più fluido, offrendo alle persone la possibilità di iscriversi alla protezione avanzata dei dati senza rimuovere l’ID Apple dai dispositivi più vecchi, anche se ciò significa interrompere l’accesso a determinate funzionalità di condivisione, come iCloud Drive o Apple Foto.