Apple, vedený Timem Cookem, učinil ochranu soukromí uživatelů jednou ze svých hlavních priorit.
Reklama
Reklama
Ve velké místnosti poblíž kampusu Applemoderní pokročilé stroje zahřívají, chladí, tlačí, házejí a jinak útočí na procesory. Tyto procesory budou provozovat nový iPhone a další zařízení společnosti. Nyní prožívají nejbrutálnější ranou fázi svého života. V celé místnosti jsou stovky základních desek, ke kterým jsou procesory připojeny. Stovky desek jsou ve stovkách testovacích krabic.
Hlavním cílem tohoto testu je zkontrolovat ochranu před hackery.
Zde zkontrolují, zda procesory dokážouodolat hackerům ve skutečném světě, kam budou zasláni. Pokud se dokážou vyrovnat hned teď, pak si dokáží poradit o rok později; to je velmi důležité, protože pokud dojde k selhání procesorů, dojde k selhání Apple. Tyto procesory jsou hlavní obranou společnosti Apple v probíhajícím boji o soukromí uživatelů.
Tyto procesory se sem dostaly před několika letyzačít testovat. Leží roky v krabicích a teprve potom se dostanou do chytrých telefonů a dalších zařízení. Krabice mají jména procesorů, ale nyní jsou od nás zapečetěny.
Tvrdí to hlavní systémový inženýr společnosti ApplePro Craiga Federighiho je kontrola zabezpečení procesoru začátkem procesu, nikoli jeho koncem. „Při navrhování zařízení si jako první položíme otázku: Jak ochráníme uživatelská data?“, – on říká.
Reklama
Reklama
Ochrana uživatelských dat je velmi důležitá v Číně, kde musí být podle zákona tato data uložena lokálně.
Reklama
Reklama
Vzhledem k tomu, že data jsou šifrována, i když někdouloží médium s těmito daty, nebude možné je číst. IMessages mohou číst pouze dva lidé - odesílatel a příjemce. Nezáleží na tom, přes které servery jsou odesílány. Zprávu lze dešifrovat pouze pomocí speciálního klíče.
Společnost utrácí hodně za vývoj procesorů, protože data jsou chráněna zpracováním v zařízení. Proto nejnovější procesory Apple podporují strojové učení.
K nejnovějším procesorům jsme přidali Apple NeuralMotor– motor zodpovědný za umělou inteligenci. Úkoly, které byly dříve prováděny na našich velkých serverech, se nyní provádějí na samotných zařízeních. Často se tyto úkoly týkají osobních údajů, pro které je takové zpracování ideální.
Možná to budou v budoucnu následovat i další společnosti.
Tato technologie se v budoucnu rozšíří. Ochranu soukromí potřebujete kdykoli, i když není připojení k síti.
Apple dokonce nastavil laboratoře pro fitness a zdraví, aby otestoval ochranu vašich zdravotních údajů.
Fitness Lab se věnuje sběru dat a dokazuje, jak cenné jsou vaše údaje pro Apple.
Data přicházejí prostřednictvím masek na tvářích lidí, kteří se studie účastní, poté je shromažďují zaměstnanci a zadávají do iPadu. Kromě toho jsou sestaveny z Apple Watch na zápěstích testovaných.
Jeden pokoj má velký bazén s plaveckými maskovanými lidmi. V jiném maskovaní lidé cvičí jógu. Existují pokoje, ve kterých jsou lidé vytápěni a chlazeni.
Všechna tato data budou použita k tomu nejlepšímuzpracování v reálném životě. S jejich pomocí se pro Apple Watch vytvářejí algoritmy. Navíc je jasné, kolik kalorií lidé spálí při běhu, které tréninky jsou nejúčinnější atd. V budoucnu se všechna tato data objeví na zápěstí běžných uživatelů.
Rovněž je chráněno soukromí zaměstnanců společnosti Apple.
I během sběru dat jsou chráněny. Zaměstnanci společnosti Apple, kteří se výzkumu účastní, tak činí zcela anonymně. Samotná společnost neví, čí data shromažďuje. Zaměstnanci nevědí, proč se jejich data shromažďují, ale jsou si jisti, že je to prospěšné.
Secure Enclave leží v srdci bezpečnostní ochrany- kryptografický koprocesor, který chrání váš otisk prstu, dešifrovací klíče, platební údaje atd. Kromě toho je odpovědný za šifrování a dešifrování.
Reklama
Reklama
Každá verze Secure Enclave obsahuje vlastní jádro a firmware. Jinými slovy, koprocesor má svůj vlastní systém, který je neustále aktualizován.
Za zpracování otisků prstů odpovídá Secure Enclaveskenování prstů a tváře pomocí Touch ID a Face ID. Koprocesor určí, zda se shodují s těmi, které jsou uloženy v systému, a poté udělí přístup. Tento koprocesor se nachází ve všech moderních procesorech Apple.
Zabezpečená enkláva je fyzicky oddělena od ostatních částí systému. Samotný systém čte pouze výsledky operací koprocesoru. Do cloudového úložiště se nepřenášejí žádná data, vše je spolehlivě chráněno.