「iCloud 備份」安全性

iCloud 會每天透過 Wi-Fi 備份資訊,包含裝置設定、App 資料、「相機膠卷」中的照片和影片,以及「訊息」App 中的對話。「iCloud 備份」只有在裝置鎖定時、已連接電源並透過 Wi-Fi 連接網際網路時才會執行。考量到 iOS 和 iPadOS 中所使用的儲存加密技術,「iCloud 備份」經過精心設計,既可保護資料安全,又能兼顧增量、自發式的備份和還原動作。依照預設,「iCloud 備份」服務密鑰會安全地備份到 Apple 資料中心中的「iCloud 硬體安全性模組」,且為認證後可用資料類別的一部分。對於開啟 iCloud 的「進階資料保護」的使用者,「iCloud 備份」服務密鑰會使用端對端加密保護,而且僅供使用者在其受信任裝置上使用。

如果檔案製作時採用「資料保護」類別,且該類別無法在裝置鎖定時存取,其檔案專屬密鑰會使用「iCloud 備份」Keybag 中的類別密鑰進行加密,並以其原始加密狀態檔案備份至 iCloud。如 CloudKit 加密中所說明,所有檔案都會在傳送期間加密,且會在儲存時使用基於帳號的密鑰來加密。

「iCloud 備份」Keybag 包含用於資料保護類別的非對稱(Curve25519)密鑰,當裝置鎖定時無法存取。備份集是儲存於使用者的 iCloud 帳號中,由使用者的檔案拷貝和「iCloud 備份」Keybag 組成。「iCloud 備份」Keybag 受到隨機密鑰的保護,其也會與備份集一起儲存。使用者的 iCloud 密碼不會用於加密,因此更改 iCloud 密碼不會使現有的備份資料失效。

回復後,備份的檔案、「iCloud 備份」Keybag 和 Keybag 的密鑰將會從使用者的 iCloud 帳號取回。「iCloud 備份」Keybag 使用其密鑰進行解密,然後 Keybag 中的檔案專屬密鑰則用於解密備份集中的檔案,這些檔案會作為新檔案寫入到檔案系統中,再根據其「資料保護」類別加以重新加密。

以下內容會使用「iCloud 備份」來備份:

  • 已購買的音樂、電影、電視節目、App 和書籍的相關記錄。使用者的「iCloud 備份」包含使用者裝置上現有已購買內容的相關資訊,但不包括已購買的內容本身。當使用者從「iCloud 備份」回復時,其已購買的內容會自動從 iTunes Store、App Store、Apple TV App 或 Apple Books 下載。部分類型的內容在部分國家或地區不會自動下載,且在內容已退款或其個別商店不再提供內容時,可能無法取得先前的購買項目。完整購買記錄會與使用者的「Apple 帳號」綁定。

  • 使用者裝置上的照片與影片。請注意,若使用者在 iOS 8.1iPadOS 13.1 或是 OS X 10.10.3 或以上版本中開啟「iCloud 照片」,其照片與影片便已儲存在 iCloud 中,因此不會包含在使用者的「iCloud 備份」裡。

  • 聯絡人、行事曆行程、提醒事項和備忘錄

  • 裝置設定

  • App 資料

  • 主畫面和 App 整理方式

  • HomeKit 設定

  • 「醫療卡」資料

  • 「語音備忘錄」密碼(如有需要,必須裝有備份期間所使用的實體 SIM 卡)

  • 「訊息」、Apple Messages for Business、簡訊(SMS)與 MMS 訊息(如有需要,必須裝有備份期間所使用的實體 SIM 卡)

「iCloud 備份」也會用來備份本機裝置鑰匙圈,以裝置衍生的「安全隔離區」UID 根加密編譯密鑰進行加密。此密鑰為裝置獨有而且無法由 Apple 得知。這樣可讓資料庫只能回復⾄原先產生它的同一台裝置,這意味著任何人(包括 Apple)都無法讀取。如需更多資訊,請參閱:安全隔離區

iCloud 雲端「訊息」

iCloud 雲端「訊息」可讓使用者的完整訊息記錄保持更新並在所有裝置上可用。

使用標準資料保護時,iCloud 雲端「訊息」在「iCloud 備份」關閉時會進行端對端加密。「iCloud 備份」開啟時,備份會包含 iCloud 雲端「訊息」加密密鑰的副本,因此即使使用者失去「iCloud 鑰匙圈」和其受信任裝置的取用權限,Apple 仍可協助使用者復原其訊息。若使用者關閉「iCloud 備份」,則會在其裝置上產生新的密鑰來保護未來的 iCloud 雲端「訊息」。新密鑰只會儲存在「iCloud 鑰匙圈」中,僅供使用者在其受信任裝置上使用,而且寫入容器的新資料無法以舊容器密鑰解密。

使用「進階資料保護」時,iCloud 雲端「訊息」會一律進行端對端加密。「iCloud 備份」開啟時,「iCloud 備份」中的所有內容都會進行端對端加密,包含 iCloud 雲端「訊息」加密密鑰。「iCloud 備份」服務密鑰以及 iCloud 雲端「訊息」容器密鑰都會在使用者開啟「進階資料保護」時輪換。如需更多資訊,請參閱 Apple 支援文章:iCloud 資料安全性概覽

發佈日期:2022 年 12 月 7 日
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
有幫助?
字元限制: 250
最大字元限制為 250。
感謝您的寶貴意見。
Morty Proxy This is a proxified and sanitized view of the page, visit original site.