作者：Jeremy Cook
2022 年 12 月，Apple 宣布推出高级数据保护计划，将能够进行端到端加密的服务数量从 14 个增加到 23 个。加密数据服务现在包括 iCloud 备份、照片和提醒事项。iCloud 邮件、联系人和日历由于需要与其他可能不兼容的系统进行交互，因此其数据加密不包括在此次推出中。
虽然早在 2022 年之前，安全性就一直是 Apple 产品的重中之重，但这次宣布的创新之处是 Apple 不再拥有对您数据的最终访问权，在某些情况下这也是有争议的。以前，Apple 存储安全密钥，可以根据需要解密您的数据。这项政策允许 Apple 在您不知何故无法访问时恢复数据，并在法律要求的情况下移交数据。另一方面，从理论上讲，这也将使黑客或流氓雇员能够出于邪恶目的访问端到端的加密数据。
应对这一潜在威胁的一个办法是仅在用户的设备上存储加密密钥。没有密钥，即使是处理这些数据的服务（即 Apple）也无法查看这些数据。端到端加密并不是一个新想法。然而，作为全球最有价值的公司（按本文撰写时的市值计算），Apple 现在正在进一步将该想法付诸实践，且现在已经完全成为主流。
数据是您自己的
虽然存在一些取舍，但 Apple 永远无法访问您的数据这一事实意味着这些数据仅供您查看。即使他们的政策后来改变了，或者 Apple 认为在紧急情况下访问您的数据是必要的，他们也不再有办法访问这些数据。根据具体情况，这可能包括您的浏览数据、个人身份信息、位置数据、照片、视频以及您选择存储的任何其他内容。
另一个需要注意的重要事项是，数据加密本身不会在传输时掩盖数据的来源或目的地。传输可以告诉 Apple 或其他相关方一些关于您的互动信息，但内容本身是安全的。
一般数据安全性
虽然恰当加密的数据在理论上是安全的，不会受到攻击，但通过其他媒介传播的危险仍然是一种威胁。以 Signal 应用程序为例，该应用程序可能是最注重隐私的消息服务，它在 2022 年 8 月宣布受到一次网络钓鱼攻击。这个漏洞让攻击者可以暂时访问 Twilio 的支持控制台。Twilio 为 Signal 提供电话号码验证服务，此漏洞可能影响到大约 1900 个账户。虽然由于 Signal 的高度加密设置，攻击者无法读取任何消息，但他有可能重新注册一个帐户并冒充受害者。
您可能拥有世界上最好的锁（加密技术），但如果有人欺骗您共享钥匙或密码，这把锁仍然可以被打开。或者，如果您采用糟糕的安全措施（如重复的或不安全的密码）使密钥置于易受攻击的境地，攻击就变得容易多了。从设备制造商的角度来看，如果有人可以获取“锁”设计，安全性就可以从这个角度受到攻击。
端到端加密的实际取舍
抛开关于谁需要访问哪些内容的道德争论，在没有监督的情况下，端到端加密需要做出巨大的实际取舍。如果您不知何故丢失了加密密钥，您的数据将永远消失。最终负责的是您，而不是 Apple 或者其他任何人。
也就是说，要启用高级数据保护，Apple 要求您准备一种备份方法（恢复联系人和/或打印的密码），以便在丢失设备时能够访问您的数据。但是，如果您没有更新您的恢复联系人，或者丢失了打印的密码，该怎么办呢？或者，如果您把密码放在钱包里，而钱包却被洗掉了呢？这两种情况都不应该发生，但是如果您不小心的话，就有可能发生。
通过高级数据保护实现端到端安全性
通过 Apple 的高级数据保护或其他手段进行端到端加密是一件好事吗？实施能力当然是。是否自己实施（以及如何实施）的问题需要仔细考虑。只要确保您不会丢失备份密码，并与您信任的联系人保持良好关系即可！
要将加密安全性添加到您的下一个微控制器项目中，请查看 DS28E50 身份验证器和 DS2477 协处理器。有关如何设置的详细信息，请参见本文。
参阅相关产品
