А вы знали что ваши данные iCloud Apple теперь хранится на серверах Google

Apple обновила свою общедоступную документацию по безопасности iOS, чтобы раскрыть, что персональные данные, связанные с сервисом iCloud компании, хранятся на облачных серверах, которыми управляет Google, а именно служба Google Cloud.

Apple не указала точно, какие данные iCloud хранятся на серверах Google. Но новый документ немного объясняет, как шифруются данные. Вот весь раздел раздела iCloud, содержащий ссылку Google Cloud из документа:

“iCloud хранит контакты пользователя, календари, фотографии, документы и т. д. и постоянно обновляет информацию на всех своих устройствах. iCloud также может использоваться сторонними приложениями для хранения и синхронизации документов, а также значений ключей для данных приложения, определенных разработчиком. Пользователи установили iCloud, выполнив вход с идентификатором Apple и выбрав, какие службы они хотели бы использовать. Функции iCloud, включая My Photo Stream, iCloud Drive и iCloud Backup, могут быть отключены ИТ-администраторами через профили конфигурации MDM. Служба агностически относится к тому, что хранится, и обрабатывает все содержимое файла таким же образом, как и набор байтов.”

Каждый файл разбит на куски и зашифрован iCloud с помощью AES-128 и ключа, полученного из содержимого каждого куска, использующего SHA-256. Ключи и метаданные файла хранятся Apple в учетной записи iCloud пользователя. Зашифрованные фрагменты файла хранятся без какой-либо информации, идентифицирующей пользователя, с использованием сторонних служб хранения данных, таких как S3 и Google Cloud Platform.

S3 является частью веб-служб Amazon (AWS). Ранее в документе упоминались S3 и служба облачных вычислений от Azure от Microsoft. В документе больше нет ссылки на Azure, но этот язык не обязательно исключает дальнейшее использование этой службы. Обновление к документу поступило в январе; последнее обновление до этого было в марте 2017 года.

CNBC, впервые сообщила об этом изменении , представляет собой выигрыш для Google Cloud, который отстает от AWS и Microsoft Azure. Это также не первый раз, когда мы слышали об этом шаге; в отчете CRN цитируются источники, утверждающие, что Apple изучает этот вариант как способ сократить расходы с Amazon еще в марте 2016 года. Документация Apple не говорит, когда использование Google Cloud фактически началось.

Наряду с другими представителями Apple генеральный директор Тим Кук публично заявил, что считает, что основная бизнес модель Apple не монетизирует данные пользователей, чтобы быть ценным предложением на рынке. Он явно пытался отличить платформы Apple от предлагаемых Google.

Это слова Тим Кука на мероприятии 2015 года в Вашингтоне, как цитирует TechCrunch :

“Мы не думаем, что вам когда-нибудь придется торговать за услугу, которую вы считаете бесплатной, но на самом деле стоит очень дорого. Это особенно актуально сейчас, когда мы храним данные о нашем здоровье, наших финансах и наших домах на наших устройствах ... Мы считаем, что клиент должен контролировать свою собственную информацию. Вам могут понравиться эти так называемые бесплатные услуги, но мы не думаем, что они заслуживают того, чтобы ваша электронная почта, ваша история поиска, и теперь даже ваши данные о семейных фотографиях, добытые и проданные для богов, - какая рекламная цель. И мы думаем, что когда-нибудь клиенты увидят это, что это такое.”

В приведенном выше документе Apple заботится о том, чтобы гарантировать, что данные зашифрованы и сохранены без какой-либо информации, идентифицирующей пользователя. Таким образом, даже если данные размещены в Google, они, вероятно, недоступны или могут быть полезны Google. Кроме того, Google несет ответственность и имеет стимул уважать данные своих корпоративных клиентов, особенно с такой сделкой, которая, возможно, стоила сотни миллионов долларов. В любом случае, этот сдвиг не касается конфиденциальности данных пользователей; речь идет о том, чтобы Apple получила лучшую сделку и уменьшила зависимость от AWS.