Apple Nyheter

iOS 15 Personvernguide: Privat videresending, Skjul e-posten min, Personvern for e-post, App-rapporter og mer

Onsdag 25. august 2021 16:37 PDT av Juli Clover

Med hver nye versjon av iOS gjør Apple en innsats for å tilby nye personvern- og sikkerhetsfokuserte funksjoner for å gjøre det iPhone og iPad sikrere, og iOS 15 er intet unntak. Det er faktisk et stort sprang fremover når det gjelder personvern takket være funksjoner som iCloud Private Relay og Hide My Email. Imidlertid har Apples nylige kunngjøring om introduksjonen av CSAM-skanning på enheten ført til betydelig kritikk av Apples håndtering av brukernes personvern fremover.





iOS 15 Personvernguide Funksjon 1
I denne veiledningen har vi skissert alle personvern- og sikkerhetsfunksjonene som er tilgjengelige i ‌iOS 15‌ å gi Evig leserne et klart bilde av hva som er nytt.

iCloud+

Ved siden av ‌iOS 15‌ debuterte Apple en ny ‌iCloud‌+-tjeneste, som legger til tilleggsfunksjoner til alle betalte ‌iCloud‌ kontoer, som er priset fra

Onsdag 25. august 2021 16:37 PDT av Juli Clover

Med hver nye versjon av iOS gjør Apple en innsats for å tilby nye personvern- og sikkerhetsfokuserte funksjoner for å gjøre det iPhone og iPad sikrere, og iOS 15 er intet unntak. Det er faktisk et stort sprang fremover når det gjelder personvern takket være funksjoner som iCloud Private Relay og Hide My Email. Imidlertid har Apples nylige kunngjøring om introduksjonen av CSAM-skanning på enheten ført til betydelig kritikk av Apples håndtering av brukernes personvern fremover.



iOS 15 Personvernguide Funksjon 1
I denne veiledningen har vi skissert alle personvern- og sikkerhetsfunksjonene som er tilgjengelige i ‌iOS 15‌ å gi Evig leserne et klart bilde av hva som er nytt.

iCloud+

Ved siden av ‌iOS 15‌ debuterte Apple en ny ‌iCloud‌+-tjeneste, som legger til tilleggsfunksjoner til alle betalte ‌iCloud‌ kontoer, som er priset fra $0,99 per måned. Apple tilbyr $0,99/måned ‌iCloud‌ plan som legger til 50 GB lagringsplass, en $2,99/måned ‌iCloud‌ plan som legger til 200 GB lagringsplass og en $9,99/måned ‌iCloud‌ plan som legger til 2 TB lagringsplass.

icloud pluss ios 15
Alle tre planene inkluderer også ‌iCloud‌+ funksjonene som et insentiv for å oppmuntre folk til å oppgradere deres ‌iCloud‌ planer. ‌iCloud‌+ tilbyr ‌iCloud‌ Private Relay, Hide My Email, og støtte for flere HomeKit Secure Video-kameraer.

$0,99-planen støtter én ‌HomeKit Secure Video‌ kamera, støtter 200GB-planen opptil fem ‌HomeKit Secure Video‌ kameraer, og 2TB-abonnementet støtter et ubegrenset antall ‌HomeKit Secure Video‌ kameraer. Tidligere støttet 200 GB-planen ett kamera og 2TB-planen støttet fem.

Det er også en skjult funksjon for å lage en tilpasset e-postdomenenavn som kan brukes med ‌iCloud‌+ som et alternativ til en ‌iCloud‌ E-postadresse. Så hvis du har et nettsted og du foretrekker å bruke din egen tilpassede e-postadresse, er det en mulighet.

Egendefinerte domener kan opprettes av ‌iCloud‌+-brukere gjennom nettstedet beta.icloud.com. For å legge til et tilpasset domene, velg 'Kontoinnstillinger' og velg deretter 'Administrer' under 'Egendefinert e-postdomene'.

Brukere kan sende og motta e-post ved å bruke opptil fem egendefinerte domener, og familiemedlemmer kan ha opptil tre adresser per domene. Etter å ha valgt et tilpasset domene på ‌iCloud‌, kan brukere legge til e-postadressene de bruker med det domenet, eller opprette nye e-postadresser.

‌iCloud‌+ funksjoner brukes automatisk på alle betalte ‌iCloud‌ kontoer, inkludert Apple One kontoer.

iCloud Private Relay

‌iCloud‌ Private Relay er en ny tjeneste som sørger for at Safari-trafikk og annen ukryptert trafikk som forlater en ‌iPhone‌, ‌iPad‌, eller Mac er kryptert og bruker to separate internett-reléer slik at bedrifter ikke kan bruke personlig informasjon som IP-adresse, plassering, og surfeaktivitet for å lage en detaljert profil om deg.

icloud privat reléaktivering
Når du surfer på nettet i Safari, for eksempel, kan ikke nettsteder se din IP-adresse og plassering og kan ikke knytte denne informasjonen til å spore surfingen din på tvers av forskjellige nettsteder.

iCloud & zwnj; Private Relay er ikke et virtuelt privat nettverk eller VPN. Det fungerer ved å sende all nettrafikk til en server som vedlikeholdes av Apple, hvor informasjon som IP-adresse fjernes. Når informasjonen er fjernet, sendes trafikken (din DNS-forespørsel) til en sekundær server som vedlikeholdes av et tredjepartsselskap, hvor den blir tildelt en midlertidig IP-adresse, og deretter sendes trafikken videre til destinasjonen.

Ved å ha en totrinnsprosess som involverer både en Apple-server og en tredjepartsserver, vil ‌iCloud‌ Private Relay hindrer noen, inkludert Apple, fra å fastslå en brukers identitet og koble den til nettstedet brukeren besøker. Basert på testing utført av Dan Rayburn fra Streaming mediablogg , ser det ut til at Apple jobber med Akamai, Fastly og Cloudflare.

I dette systemet kjenner Apple IP-adressen din og tredjepartspartneren kjenner nettstedet du besøker, og fordi informasjonen er frakoblet, har verken Apple eller partnerselskapet et fullstendig bilde av nettstedet du besøker og posisjonen din, og heller ikke nettstedet du surfer på. Normalt har nettsteder tilgang til disse dataene og kan kombinert med informasjonskapsler bruke dem til å bygge en profil av dine preferanser.

Med en tradisjonell VPN kan du velge en IP-adresseplassering du vil bruke, men det er ikke tilfelle med ‌iCloud‌ Privat stafett. Du er begrenset til ditt land. Apple sier at den todelte reléprosessen er sikrere enn en VPN, men det er verdt å merke seg at den er begrenset til Safari for nettsurfing, og den fungerer ikke for alternative nettlesere som Chrome.

Som skissert på Apples utviklerside , Private Relay beskytter bare nettsurfing i Safari, DNS-oppløsningsspørringer og usikker http-apptrafikk. Det er ingen fullstendig enhetsomfattende beskyttelse som kan være tilfellet med en VPN.

‌iCloud‌ Private Relay er underlagt lokale regulatoriske restriksjoner og det vil ikke være tilgjengelig i land som inkluderer Kina, Hviterussland, Colombia, Egypt, Kasakhstan, Saudi-Arabia, Sør-Afrika, Turkmenistan, Uganda og Filippinene.

‌iCloud‌ Privat relé er aktivert som standard når du oppgraderer til ‌iOS 15‌ (eller iPad 15 ), men den kan deaktiveres ved å åpne Innstillinger-appen, trykke på profilen din, velge ‌iCloud‌, og deretter trykke på 'Privat relé'-bryteren.

Du kan velge IP-adresseplasseringsinnstillingene for ‌iCloud‌ Privat stafett. Alternativet 'Oppretthold generell plassering', som er standard, lar nettsteder tilby lokalt innhold i Safari. Alternativet 'Bruk land og tidssone' bruker en bredere IP-adresse som bare er spesifikk for ditt land og tidssone for mer personvern.

icloud private relay ip-innstillinger
Under WiFi- og mobilinnstillingene på enheten din kan du også få rask tilgang til ‌iCloud‌ Private Relay-innstillinger. For WiFi-innstillinger, bli med i et WiFi-nettverk og trykk deretter på 'i'-knappen for å få tilgang til ‌iCloud‌ Privat relé-veksling. Mobilnettverksinnstillingene vil variere, men du må trykke på telefonnummeret ditt under Mobil og deretter slå på ‌iCloud‌ Privat stafett.

Du kan kontrollere ‌iCloud‌ Privat relé separat for mobil- og WiFi-nettverk, og lar det være aktivert for det ene og av for det andre. For WiFi hindrer funksjonen WiFi-nettverk fra å overvåke internettaktivitet og skjuler IP-adressen din fra kjente sporere og nettsteder.

wifi mobil icloud private reléinnstillinger
For mobiltilkobling, ‌iCloud‌ Private Relay hindrer mobilleverandører fra å overvåke internettaktivitet og skjuler IP-en din for kjente sporere og nettsteder. ‌iCloud‌ Privat relé for mobilnett er knyttet til alternativer for å skjule IP-adresser i Mail-appen.

Det er noen situasjoner der ‌iCloud‌ Private Relay kan være utilgjengelig når proxy-servere er blokkert. Enterprise- og utdanningsnettverk, for eksempel, overvåker noen ganger all nettverkstrafikk, og kan blokkere Private Relay. I denne situasjonen vil du se en merknad om at Private Relay må være deaktivert slik at du kan koble til et nettverk, eller du kan velge et annet nettverk.

icloud privat forsinkelse deaktivert advarsel ios 15
Campuser og bedrifter kan uttrykkelig tillate proxy-trafikk fra Apple-enheter for ‌iCloud‌ Private Relay skal fungere, men dette må gjøres på opt-in-basis og hver enkelt campus eller virksomhet må konfigurere nettverket for å tillate Private Relay-funksjonalitet.

Apple slipper ‌iCloud‌ Private Relay som en betafunksjon når ‌iOS 15‌ lanseres da det fortsatt er feil med enkelte nettsteder som må utredes. Den vil være tilgjengelig for alle brukere som en offentlig betatest innebygd i ‌iOS 15‌.

Skjul e-posten min

Med Hide My Email, ‌iPhone‌, ‌iPad‌, og Mac-brukere kan lage unike, tilfeldige e-postadresser som videresender til en personlig innboks, så det er litt som en passordbehandler for e-postadresser. Hvis du for eksempel trenger å registrere deg for et butikkkjøp, kan du bruke en tilfeldig Apple-opprettet e-postadresse for å gjøre det.

ios 15 skjul e-posten min
Alle e-postene som sendes til den tilfeldige Apple-opprettede e-postadressen videresendes til deg slik at du kan svare om nødvendig, men selgeren ser ikke den virkelige e-postadressen din. Og hvis du begynner å få spam-e-poster fra selgeren, kan du bare slette e-postadressen og sette en stopper for det.

Du kan opprette separate e-postadresser for alle slags ting, og ha en annen e-postadresse for hver nettside hvis du vil. Apple sier at det ikke har noen begrensning på antall adresser du kan opprette (selv om det under beta er begrenset til 100), og de kan deaktiveres etter ønske for å beskytte personvernet ditt.

Skjul min e-post-funksjonen er integrert i Safari, Mail og ‌iCloud‌ Innstillinger. Hvis du går til Innstillinger og deretter velger profilen din og velger ‌iCloud‌ alternativet, vil du se en 'Skjul min e-post'-del. Hvis du trykker her, vil du se alle dine Logg på med Apple-pålogginger og en '+'-knapp.

skjul min e-postdemonstrasjon ios 15
Ved å trykke på '+'-knappen kan du generere en ny e-postadresse som består av tilfeldige ord og tall med et @icloud.com-domene. Adresser kan merkes, og du kan legge til et notat slik at du vet hva de er for, og deretter kan den genererte adressen brukes i stedet for den virkelige e-postadressen din.

Du kan velge e-postadressen som Hide My Email-adressene dine videresender til. Som standard vil den velge din eple ID , men hvis du har andre e-postadresser knyttet til kontoen din (som kan gjøres under Innstillinger > ‌Apple ID‌ > Navn, Telefonnumre, E-post), kan du velge et annet e-postadressealternativ.

Skjul min e-post fungerer både for å motta og sende e-poster. Hvis du svarer på en innkommende e-post som ble sendt til en Skjul min e-postadresse i Mail-appen, vil Apple fortsette å skjule e-postadressen din i svaret. Dette ser også ut til å fungere med andre e-postklienter, selv om det kanskje ikke er universelt sant, og vi har ikke testet med alle e-postklienter.

Du kan også opprette en Skjul min e-postadresse når du registrerer deg for en konto på nettet ved hjelp av Safari, eller i en app. Alternativet 'Skjul e-posten min' kommer opp som et forslag, og hvis du trykker på det, vil Apple tilby en tilfeldig generert e-postadresse som du kan bruke, og vil sende deg en e-post for å bekrefte opprettelsen.

skjul min e-postsafari-demo
Skjul min e-post er en nyttig og lett tilgjengelig måte å opprette en midlertidig e-postadresse på som beskytter den virkelige e-postadressen din mot spam-meldinger og lar deg vite nøyaktig hvilke selskaper som selger informasjonen din hvis du begynner å få uønskede e-poster fra en adresse du vet er tilknyttet bare ett selskap.

skjul min e-postkontooppretting på nettet
Det er verdt å merke seg at det er litt forvirrende å bruke sammen med den innebygde passordlagringsfunksjonen på ‌iPhone‌ og Logg på med Apple . E-postadresser du oppretter lagres ikke i Passord-delen, du kan ikke legge til en ny e-post her, og når du oppretter en e-post må du lagre den manuelt i Passord eller logge inn med den på en nettside for å få den lagt til ‌iCloud‌ Nøkkelring.

Appens personvernrapport

Med appens personvernrapport som er tilgjengelig i personvernseksjonen i Innstillinger-appen, viser Apple nå hvilke apper som bruker personverntillatelser som er gitt dem, for eksempel kamera, mikrofon og posisjonen din.

personvernrapport for iOS15-appen
Appens personvernrapport vil fortelle deg hvilke tillatelser du har fått tilgang til og hvor lenge siden hver app fikk tilgang til denne informasjonen. Appens personvernrapport vil også inneholde detaljer om hvilke tredjepartsdomener appene har kontaktet, men denne funksjonen vil ikke være tilgjengelig når ‌iOS 15‌ lanseres og kommer senere i år.

For å bruke appens personvernrapport må du aktivere 'Registrer appaktivitet' i personvernappen, noe som kan gjøres ved å gå til Innstillinger, velge Personvern og trykke på 'Registrer appaktivitet' nederst i grensesnittet for å tillate ‌ iPhone‌ for å samle et 7-dagers sammendrag av appaktivitet.

registrere appaktivitet ios 15
Akkurat nå kan du faktisk laste ned en JSON-fil som har appaktivitet inkludert, men Apple har en mye enklere visningsmetode på vei.

Personvern for e-post

Markedsførings-e-poster, nyhetsbrev og enkelte e-postklienter bruker en usynlig sporingspiksel i e-postmeldinger for å sjekke om du har åpnet en e-post, og i ‌iOS 15‌ setter Apple en stopper for denne praksisen med Mail Privacy Protection .

personvern for e-post ios 15
Det har alltid vært åpen for blokkering av eksterne bilder, noe som effektivt forhindrer sporingspiksler fra å fungere, men Mail Privacy Protection er en enklere å bruke, mer universell løsning. Den er ikke på som standard og må aktiveres i Mail-delen av Innstillinger-appen.

Mail Privacy Protection forhindrer e-postavsendere fra å spore om du har åpnet en e-post, hvor mange ganger du har sett en e-post, og om du har videresendt e-posten. Den blokkerer ikke eksterne bilder, men laster i stedet ned alle eksterne bilder i bakgrunnen uavhengig av om du har åpnet en e-post, noe som i hovedsak ødelegger dataene.

Den har også den ekstra fordelen at den skjuler IP-adressen din, slik at avsendere ikke kan bestemme posisjonen din eller koble e-postvanene dine til andre nettaktiviteter.

Apple ruter alt innhold som er lastet ned av Mail-appen gjennom flere proxy-servere for å fjerne IP-adressen din, og deretter tildeler den en tilfeldig IP-adresse som tilsvarer den generelle regionen du befinner deg i. E-postavsendere ser generisk informasjon i stedet for spesifikk informasjon om deg.

Mail Privacy Protection er et alternativ til å blokkere alt eksternt innhold, og hvis funksjonen er aktivert, overstyrer den innstillingene for 'Blokker alt eksternt innhold' og 'Skjul IP-adresse'.

personvern for e-post er deaktivert

Safari IP-beskyttelse

Apple oppdaterte sin Intelligent Tracking Prevention-funksjon i Safari for å hindre sporere fra å få tilgang til IP-adressen din for å bygge en profil om deg. Safari er også beskyttet med ‌iCloud‌ Private Relay hvis funksjonen er aktivert, men du kan blokkere sporere fra å få tilgang til IP-en din uten å bruke Private Relay.

safari skjul ip-adresse ios 15

Sikker lim

Sikker lim er et nytt alternativ som utviklere kan bygge inn i apper. Med denne funksjonen aktivert, hvis du kopierer noe fra app A og deretter går til bruk app B, vil ikke app B kunne se hva som er på utklippstavlen din før du aktivt limer det inn i app B.

tiktok utklippstavle
Secure Paste ble implementert etter en Del gjeldende plassering

Hvis du trenger å dele posisjonen din i en app, lar personvernfunksjonen Del gjeldende posisjon deg dele posisjonen din bare én gang i stedet for å gi utviklere kontinuerlig tilgang. Dette alternativet gir posisjonsdeling for en enkelt økt, og avslutter posisjonstilgang etter at økten er fullført.

Begrensede bildebibliotekforbedringer i tredjepartsapper

I iOS 14 la Apple til en funksjon som lar deg gi tredjepartsapper tilgang til bare noen få bilder, og hindrer dem i å se hele bildebiblioteket ditt. Med begrenset tilgang aktivert, forbedres brukeropplevelsen i ‌iOS 15‌ ettersom apper nå kan tilby en forenklet arbeidsflyt for bildevalg.

Talebehandling og personalisering på enheten for Siri

I ‌iOS 15‌, hvis du har en enhet med en A12-brikke eller nyere, Siri talebehandling og personalisering gjøres på enheten. ‌Siri‌ er raskere til å behandle forespørsler, men den virkelige fordelen er bedre sikkerhet.

De fleste ‌Siri‌ lydforespørsler lagres utelukkende på iOS-enheten din og lastes ikke opp til Apples servere for behandling. ‌Siri‌s talegjenkjenning forbedres over tid, det samme gjør ‌Siri‌s forståelse av dine personlige preferanser.

Behandling på enheten er tilgjengelig på tysk (Tyskland), engelsk (Australia, Canada, India, Storbritannia, USA), spansk (Spania, Mexico, USA), fransk (Frankrike), japansk (Japan), mandarin-kinesisk (fastlandet i Kina) , og kantonesisk (Hongkong).

For mer om prosessering på enheten og den nye ‌Siri‌ funksjoner som kommer i ‌iOS 15‌, vi har en dedikert Siri-guide .

Apple Card Avansert svindelbeskyttelse

Apple-kort brukere kan melde seg på Advanced Fraud Protection i ‌iOS 15‌, som gir en sikkerhetskode som endres regelmessig for å gjøre transaksjoner med kortnummer online sikrere.

eplekort 1

Finn en iPhone som er slått av eller slettet

Apple i ‌iOS 15‌ lager noen store sikkerhetsfokuserte forbedringer av Find My-appen , noe som gjør det vanskeligere enn noen gang for tyver å stjele og gjerde en ‌iPhone‌.

iphone slå av ios 15 finn min
Med ‌iOS 15‌ installert, en ‌iPhone‌ som er slått av eller slettet, kan fortsatt spores gjennom Finn min app takket være Apples ‌Finn min‌ Nettverk, så snu en ‌iPhone‌ av eller tørking av den vil ikke lenger hindre den fra å bli sporet opp.

Innebygd tofaktorautentisering

Mange nettsteder bruker tofaktorautentisering som et ekstra sikkerhetstiltak ved siden av et passord, og vanligvis krever tofaktorautentisering som ikke er basert på et telefonnummer en tredjepartsapp som Authy eller Google Authenticator.

ios 15 passord to faktor
Det er ikke lenger tilfelle i ‌iOS 15‌ fordi Apple har lagt til et alternativ for bekreftelseskode i Passord-appen, slik at du kan opprette og få tilgang til tofaktorautentiseringskoder direkte på ‌iPhone‌ uten behov for annen tjeneste.

I Passord-delen av Innstillinger-appen (som er der ‌iCloud‌-nøkkelringpassordene dine er lagret), kan du trykke på et hvilket som helst passord og deretter velge 'Sett opp bekreftelseskode...' for å få tofaktorautentisering til å fungere. ‌iPhone‌ kan bruke en oppsettnøkkel eller skanne en QR-kode, som er hvordan de fleste autentiseringsapper fungerer.

Når den er lagret, kan du få en kode fra Passord når du logger på et nettsted, men koder vil også fylles ut automatisk når du logger på en Apple-enhet med autofyll aktivert.

Så hvis du logger på et nettsted som Instagram, for eksempel, ‌iCloud‌ Nøkkelring autofyller brukernavnet ditt, passordet ditt, og kan også fylle ut tofaktorautentiseringskoden slik at påloggingen din er sikker, men også mer praktisk.

Barnesikkerhet og personvernhensyn

Apple i & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ;, og macOS Monterey legger til flere verktøy som har som mål å beskytte barn mot sensitive bilder og redusere spredningen av materiale om seksuelle overgrep mot barn (CSAM). Alle disse funksjonene lanseres først i USA, og vil involvere skanning av bilder før bilder lastes opp til iCloud-bilder og meldingene til barn hvis de implementeres av foreldre, med all skanning utført på enheten.

Barnesikkerhetsfunksjon
Sikkerhetsforskere , bekymrede brukere, den Electronic Frontier Foundation , og andre har kritisert Apples planer om å analysere innhold på grunn av mulige fremtidige implikasjoner av et slikt system.

Den generelle følelsen er at hvis Apple kan skanne etter barnemishandling nå, kan systemet tilpasses til andre formål i fremtiden. Apple kan «skanne etter hva som helst i morgen», skrev Edward Snowdon, som kalte Apples plan «masseovervåking».

EFF omtalte Apples meldingsteknologi som en 'foreslått bakdør' og sa at den 'bryter viktige løfter om budbringerens kryptering' og 'åpner døren for bredere misbruk' fordi Apple kan utvide maskinlæringsparametere for å se etter flere typer innhold. «Det er ikke en glatt bakke; det er et fullt bygget system som bare venter på eksternt press for å gjøre den minste endringen, skrev EFF.

Teknologiene og de nye funksjonene Apple implementerer er forklart i mer dybde nedenfor.

Kommunikasjonssikkerhet for barn

For barnekontoer som har familiedeling aktivert, foreldre kan slå på en funksjon som vil bruke maskinlæring på enheten for å skanne bilder og advare foreldre hvis barna deres ser på sensitivt innhold. Dette alternativet 'Kommunikasjonssikkerhet' er begrenset til kontoer som brukes av barn som er under 18 år.

iphone kommunikasjonssikkerhetsfunksjon arned
Hvis en Apple-enhet er koblet til et barns ‌Apple ID‌ oppdager et seksuelt eksplisitt bilde, vil det bli uskarpt og barnet advares på et enkelt språk mot å se det. Hvis barnet likevel fortsetter å se innholdet, kan foreldre velge å få et varsel, med sikte på å holde barnet trygt fra rovdyr. Foreldrevarsler er begrenset til kontoer for barn som er under 13 år.

Denne meldingsskanningsfunksjonen fungerer ikke for voksenkontoer og kan ikke implementeres utenfor Family Sharing, og Apple sier at kommunikasjon fortsetter å være privat og uleselig for Apple. Apple implementerer denne funksjonen for å gi foreldre verktøy for å beskytte barna sine i nettkommunikasjon.

Siri og søkebegrensninger

Hvis brukere prøver å søke etter emner for seksuelle overgrep mot barn (CSAM) ved å bruke ‌Siri‌ eller de innebygde søkeverktøyene på Apple-enheter, ‌Siri‌ og Search vil gripe inn og forhindre at søket finner sted.

iphone csam siri
‌Siri‌ og Search vil også gi foreldre og barn 'utvidet informasjon og hjelp' hvis de støter på utrygge situasjoner mens de bruker de innebygde søkeverktøyene.

Begrenser CSAM-spredning

Apple i ‌iOS 15‌ og ‌iPadOS 15‌ vil skanne en brukers bilder for å se etter kjent materiale for seksuelle overgrep mot barn, med planer om å rapportere funn til National Center for Missing and Exploited Children (NCMEC). iPhones og iPads vil laste ned en uleselig database med hashes som er koblet til kjente CSAM-bilder, og sammenligne denne databasen med bildene på en persons enhet. Apples hashing-teknologi, NeuralHash, analyserer et bilde og konverterer det til et unikt nummer spesifikt for det bildet.

Apples samsvarsprosess på enheten skjer før et bilde lagres i ‌iCloud Photos‌. Hvis et bilde på en brukers enhet samsvarer med en kjent CSAM-hash, oppretter enheten en kryptografisk sikkerhetskupong som lastes opp til ‌iCloud Photos‌ sammen med bildet.

Når en viss terskel for treff overskrides, kan Apple tolke innholdet i kupongene for CSAM-treff. Apple foretar en manuell gjennomgang av hver rapport for å bekrefte treffet, deretter brukerens ‌iCloud‌ kontoen er deaktivert og en rapport sendes til NCMEC. Apple sier at denne prosessen har et 'ekstremt høyt nivå av nøyaktighet' med en feilrate på 'mindre enn én av én trillion kontoer per år' for å sikre at kontoer ikke blir feil flagget.

Apple skanner ikke en brukers personlige bilder for innhold og leter i stedet etter bildehasher som samsvarer med spesifikke, allerede kjente CSAM-bilder. Mens skanning utføres på enheten, blir ikke flaggingen utført før et bilde er lagret i ‌iCloud Photos‌.

Apple sier at NeuralHash-metoden er en effektiv måte å se etter CSAM i ‌iCloud Photos‌ samtidig som brukerens personvern beskyttes. Det er 'betydelig mer personvernbevarende' enn skybaserte skannemetoder, ifølge Apple, fordi det bare rapporterer brukere som har en samling av kjente CSAM lagret i ‌iCloud Photos‌. Apple ser ikke bilder som ikke er lastet opp til ‌iCloud Photos‌, så deaktivering av ‌iCloud Photos‌ slår effektivt av funksjonen .

Guidetilbakemelding

Har du spørsmål om personvern- og sikkerhetsfunksjonene i ‌iOS 15‌, vet om en funksjon vi utelot, eller ønsker å gi tilbakemelding om denne veiledningen? .

Merk: På grunn av den politiske eller sosiale karakteren til diskusjonen om dette emnet, ligger diskusjonstråden i vår Politiske nyheter forum. Alle forummedlemmer og besøkende på nettstedet er velkomne til å lese og følge tråden, men innlegg er begrenset til forummedlemmer med minst 100 innlegg.

Relaterte sammendrag: iOS 15 , iPad 15 Relatert forum: iOS 15
,99 per måned. Apple tilbyr
Onsdag 25. august 2021 16:37 PDT av Juli Clover

Med hver nye versjon av iOS gjør Apple en innsats for å tilby nye personvern- og sikkerhetsfokuserte funksjoner for å gjøre det iPhone og iPad sikrere, og iOS 15 er intet unntak. Det er faktisk et stort sprang fremover når det gjelder personvern takket være funksjoner som iCloud Private Relay og Hide My Email. Imidlertid har Apples nylige kunngjøring om introduksjonen av CSAM-skanning på enheten ført til betydelig kritikk av Apples håndtering av brukernes personvern fremover.

iOS 15 Personvernguide Funksjon 1
I denne veiledningen har vi skissert alle personvern- og sikkerhetsfunksjonene som er tilgjengelige i ‌iOS 15‌ å gi Evig leserne et klart bilde av hva som er nytt.

iCloud+

Ved siden av ‌iOS 15‌ debuterte Apple en ny ‌iCloud‌+-tjeneste, som legger til tilleggsfunksjoner til alle betalte ‌iCloud‌ kontoer, som er priset fra $0,99 per måned. Apple tilbyr $0,99/måned ‌iCloud‌ plan som legger til 50 GB lagringsplass, en $2,99/måned ‌iCloud‌ plan som legger til 200 GB lagringsplass og en $9,99/måned ‌iCloud‌ plan som legger til 2 TB lagringsplass.

icloud pluss ios 15
Alle tre planene inkluderer også ‌iCloud‌+ funksjonene som et insentiv for å oppmuntre folk til å oppgradere deres ‌iCloud‌ planer. ‌iCloud‌+ tilbyr ‌iCloud‌ Private Relay, Hide My Email, og støtte for flere HomeKit Secure Video-kameraer.

$0,99-planen støtter én ‌HomeKit Secure Video‌ kamera, støtter 200GB-planen opptil fem ‌HomeKit Secure Video‌ kameraer, og 2TB-abonnementet støtter et ubegrenset antall ‌HomeKit Secure Video‌ kameraer. Tidligere støttet 200 GB-planen ett kamera og 2TB-planen støttet fem.

Det er også en skjult funksjon for å lage en tilpasset e-postdomenenavn som kan brukes med ‌iCloud‌+ som et alternativ til en ‌iCloud‌ E-postadresse. Så hvis du har et nettsted og du foretrekker å bruke din egen tilpassede e-postadresse, er det en mulighet.

Egendefinerte domener kan opprettes av ‌iCloud‌+-brukere gjennom nettstedet beta.icloud.com. For å legge til et tilpasset domene, velg 'Kontoinnstillinger' og velg deretter 'Administrer' under 'Egendefinert e-postdomene'.

Brukere kan sende og motta e-post ved å bruke opptil fem egendefinerte domener, og familiemedlemmer kan ha opptil tre adresser per domene. Etter å ha valgt et tilpasset domene på ‌iCloud‌, kan brukere legge til e-postadressene de bruker med det domenet, eller opprette nye e-postadresser.

‌iCloud‌+ funksjoner brukes automatisk på alle betalte ‌iCloud‌ kontoer, inkludert Apple One kontoer.

iCloud Private Relay

‌iCloud‌ Private Relay er en ny tjeneste som sørger for at Safari-trafikk og annen ukryptert trafikk som forlater en ‌iPhone‌, ‌iPad‌, eller Mac er kryptert og bruker to separate internett-reléer slik at bedrifter ikke kan bruke personlig informasjon som IP-adresse, plassering, og surfeaktivitet for å lage en detaljert profil om deg.

icloud privat reléaktivering
Når du surfer på nettet i Safari, for eksempel, kan ikke nettsteder se din IP-adresse og plassering og kan ikke knytte denne informasjonen til å spore surfingen din på tvers av forskjellige nettsteder.

iCloud & zwnj; Private Relay er ikke et virtuelt privat nettverk eller VPN. Det fungerer ved å sende all nettrafikk til en server som vedlikeholdes av Apple, hvor informasjon som IP-adresse fjernes. Når informasjonen er fjernet, sendes trafikken (din DNS-forespørsel) til en sekundær server som vedlikeholdes av et tredjepartsselskap, hvor den blir tildelt en midlertidig IP-adresse, og deretter sendes trafikken videre til destinasjonen.

Ved å ha en totrinnsprosess som involverer både en Apple-server og en tredjepartsserver, vil ‌iCloud‌ Private Relay hindrer noen, inkludert Apple, fra å fastslå en brukers identitet og koble den til nettstedet brukeren besøker. Basert på testing utført av Dan Rayburn fra Streaming mediablogg , ser det ut til at Apple jobber med Akamai, Fastly og Cloudflare.

I dette systemet kjenner Apple IP-adressen din og tredjepartspartneren kjenner nettstedet du besøker, og fordi informasjonen er frakoblet, har verken Apple eller partnerselskapet et fullstendig bilde av nettstedet du besøker og posisjonen din, og heller ikke nettstedet du surfer på. Normalt har nettsteder tilgang til disse dataene og kan kombinert med informasjonskapsler bruke dem til å bygge en profil av dine preferanser.

Med en tradisjonell VPN kan du velge en IP-adresseplassering du vil bruke, men det er ikke tilfelle med ‌iCloud‌ Privat stafett. Du er begrenset til ditt land. Apple sier at den todelte reléprosessen er sikrere enn en VPN, men det er verdt å merke seg at den er begrenset til Safari for nettsurfing, og den fungerer ikke for alternative nettlesere som Chrome.

Som skissert på Apples utviklerside , Private Relay beskytter bare nettsurfing i Safari, DNS-oppløsningsspørringer og usikker http-apptrafikk. Det er ingen fullstendig enhetsomfattende beskyttelse som kan være tilfellet med en VPN.

‌iCloud‌ Private Relay er underlagt lokale regulatoriske restriksjoner og det vil ikke være tilgjengelig i land som inkluderer Kina, Hviterussland, Colombia, Egypt, Kasakhstan, Saudi-Arabia, Sør-Afrika, Turkmenistan, Uganda og Filippinene.

‌iCloud‌ Privat relé er aktivert som standard når du oppgraderer til ‌iOS 15‌ (eller iPad 15 ), men den kan deaktiveres ved å åpne Innstillinger-appen, trykke på profilen din, velge ‌iCloud‌, og deretter trykke på 'Privat relé'-bryteren.

Du kan velge IP-adresseplasseringsinnstillingene for ‌iCloud‌ Privat stafett. Alternativet 'Oppretthold generell plassering', som er standard, lar nettsteder tilby lokalt innhold i Safari. Alternativet 'Bruk land og tidssone' bruker en bredere IP-adresse som bare er spesifikk for ditt land og tidssone for mer personvern.

icloud private relay ip-innstillinger
Under WiFi- og mobilinnstillingene på enheten din kan du også få rask tilgang til ‌iCloud‌ Private Relay-innstillinger. For WiFi-innstillinger, bli med i et WiFi-nettverk og trykk deretter på 'i'-knappen for å få tilgang til ‌iCloud‌ Privat relé-veksling. Mobilnettverksinnstillingene vil variere, men du må trykke på telefonnummeret ditt under Mobil og deretter slå på ‌iCloud‌ Privat stafett.

Du kan kontrollere ‌iCloud‌ Privat relé separat for mobil- og WiFi-nettverk, og lar det være aktivert for det ene og av for det andre. For WiFi hindrer funksjonen WiFi-nettverk fra å overvåke internettaktivitet og skjuler IP-adressen din fra kjente sporere og nettsteder.

wifi mobil icloud private reléinnstillinger
For mobiltilkobling, ‌iCloud‌ Private Relay hindrer mobilleverandører fra å overvåke internettaktivitet og skjuler IP-en din for kjente sporere og nettsteder. ‌iCloud‌ Privat relé for mobilnett er knyttet til alternativer for å skjule IP-adresser i Mail-appen.

Det er noen situasjoner der ‌iCloud‌ Private Relay kan være utilgjengelig når proxy-servere er blokkert. Enterprise- og utdanningsnettverk, for eksempel, overvåker noen ganger all nettverkstrafikk, og kan blokkere Private Relay. I denne situasjonen vil du se en merknad om at Private Relay må være deaktivert slik at du kan koble til et nettverk, eller du kan velge et annet nettverk.

icloud privat forsinkelse deaktivert advarsel ios 15
Campuser og bedrifter kan uttrykkelig tillate proxy-trafikk fra Apple-enheter for ‌iCloud‌ Private Relay skal fungere, men dette må gjøres på opt-in-basis og hver enkelt campus eller virksomhet må konfigurere nettverket for å tillate Private Relay-funksjonalitet.

Apple slipper ‌iCloud‌ Private Relay som en betafunksjon når ‌iOS 15‌ lanseres da det fortsatt er feil med enkelte nettsteder som må utredes. Den vil være tilgjengelig for alle brukere som en offentlig betatest innebygd i ‌iOS 15‌.

Skjul e-posten min

Med Hide My Email, ‌iPhone‌, ‌iPad‌, og Mac-brukere kan lage unike, tilfeldige e-postadresser som videresender til en personlig innboks, så det er litt som en passordbehandler for e-postadresser. Hvis du for eksempel trenger å registrere deg for et butikkkjøp, kan du bruke en tilfeldig Apple-opprettet e-postadresse for å gjøre det.

ios 15 skjul e-posten min
Alle e-postene som sendes til den tilfeldige Apple-opprettede e-postadressen videresendes til deg slik at du kan svare om nødvendig, men selgeren ser ikke den virkelige e-postadressen din. Og hvis du begynner å få spam-e-poster fra selgeren, kan du bare slette e-postadressen og sette en stopper for det.

Du kan opprette separate e-postadresser for alle slags ting, og ha en annen e-postadresse for hver nettside hvis du vil. Apple sier at det ikke har noen begrensning på antall adresser du kan opprette (selv om det under beta er begrenset til 100), og de kan deaktiveres etter ønske for å beskytte personvernet ditt.

Skjul min e-post-funksjonen er integrert i Safari, Mail og ‌iCloud‌ Innstillinger. Hvis du går til Innstillinger og deretter velger profilen din og velger ‌iCloud‌ alternativet, vil du se en 'Skjul min e-post'-del. Hvis du trykker her, vil du se alle dine Logg på med Apple-pålogginger og en '+'-knapp.

skjul min e-postdemonstrasjon ios 15
Ved å trykke på '+'-knappen kan du generere en ny e-postadresse som består av tilfeldige ord og tall med et @icloud.com-domene. Adresser kan merkes, og du kan legge til et notat slik at du vet hva de er for, og deretter kan den genererte adressen brukes i stedet for den virkelige e-postadressen din.

Du kan velge e-postadressen som Hide My Email-adressene dine videresender til. Som standard vil den velge din eple ID , men hvis du har andre e-postadresser knyttet til kontoen din (som kan gjøres under Innstillinger > ‌Apple ID‌ > Navn, Telefonnumre, E-post), kan du velge et annet e-postadressealternativ.

Skjul min e-post fungerer både for å motta og sende e-poster. Hvis du svarer på en innkommende e-post som ble sendt til en Skjul min e-postadresse i Mail-appen, vil Apple fortsette å skjule e-postadressen din i svaret. Dette ser også ut til å fungere med andre e-postklienter, selv om det kanskje ikke er universelt sant, og vi har ikke testet med alle e-postklienter.

Du kan også opprette en Skjul min e-postadresse når du registrerer deg for en konto på nettet ved hjelp av Safari, eller i en app. Alternativet 'Skjul e-posten min' kommer opp som et forslag, og hvis du trykker på det, vil Apple tilby en tilfeldig generert e-postadresse som du kan bruke, og vil sende deg en e-post for å bekrefte opprettelsen.

skjul min e-postsafari-demo
Skjul min e-post er en nyttig og lett tilgjengelig måte å opprette en midlertidig e-postadresse på som beskytter den virkelige e-postadressen din mot spam-meldinger og lar deg vite nøyaktig hvilke selskaper som selger informasjonen din hvis du begynner å få uønskede e-poster fra en adresse du vet er tilknyttet bare ett selskap.

skjul min e-postkontooppretting på nettet
Det er verdt å merke seg at det er litt forvirrende å bruke sammen med den innebygde passordlagringsfunksjonen på ‌iPhone‌ og Logg på med Apple . E-postadresser du oppretter lagres ikke i Passord-delen, du kan ikke legge til en ny e-post her, og når du oppretter en e-post må du lagre den manuelt i Passord eller logge inn med den på en nettside for å få den lagt til ‌iCloud‌ Nøkkelring.

Appens personvernrapport

Med appens personvernrapport som er tilgjengelig i personvernseksjonen i Innstillinger-appen, viser Apple nå hvilke apper som bruker personverntillatelser som er gitt dem, for eksempel kamera, mikrofon og posisjonen din.

personvernrapport for iOS15-appen
Appens personvernrapport vil fortelle deg hvilke tillatelser du har fått tilgang til og hvor lenge siden hver app fikk tilgang til denne informasjonen. Appens personvernrapport vil også inneholde detaljer om hvilke tredjepartsdomener appene har kontaktet, men denne funksjonen vil ikke være tilgjengelig når ‌iOS 15‌ lanseres og kommer senere i år.

For å bruke appens personvernrapport må du aktivere 'Registrer appaktivitet' i personvernappen, noe som kan gjøres ved å gå til Innstillinger, velge Personvern og trykke på 'Registrer appaktivitet' nederst i grensesnittet for å tillate ‌ iPhone‌ for å samle et 7-dagers sammendrag av appaktivitet.

registrere appaktivitet ios 15
Akkurat nå kan du faktisk laste ned en JSON-fil som har appaktivitet inkludert, men Apple har en mye enklere visningsmetode på vei.

Personvern for e-post

Markedsførings-e-poster, nyhetsbrev og enkelte e-postklienter bruker en usynlig sporingspiksel i e-postmeldinger for å sjekke om du har åpnet en e-post, og i ‌iOS 15‌ setter Apple en stopper for denne praksisen med Mail Privacy Protection .

personvern for e-post ios 15
Det har alltid vært åpen for blokkering av eksterne bilder, noe som effektivt forhindrer sporingspiksler fra å fungere, men Mail Privacy Protection er en enklere å bruke, mer universell løsning. Den er ikke på som standard og må aktiveres i Mail-delen av Innstillinger-appen.

Mail Privacy Protection forhindrer e-postavsendere fra å spore om du har åpnet en e-post, hvor mange ganger du har sett en e-post, og om du har videresendt e-posten. Den blokkerer ikke eksterne bilder, men laster i stedet ned alle eksterne bilder i bakgrunnen uavhengig av om du har åpnet en e-post, noe som i hovedsak ødelegger dataene.

Den har også den ekstra fordelen at den skjuler IP-adressen din, slik at avsendere ikke kan bestemme posisjonen din eller koble e-postvanene dine til andre nettaktiviteter.

Apple ruter alt innhold som er lastet ned av Mail-appen gjennom flere proxy-servere for å fjerne IP-adressen din, og deretter tildeler den en tilfeldig IP-adresse som tilsvarer den generelle regionen du befinner deg i. E-postavsendere ser generisk informasjon i stedet for spesifikk informasjon om deg.

Mail Privacy Protection er et alternativ til å blokkere alt eksternt innhold, og hvis funksjonen er aktivert, overstyrer den innstillingene for 'Blokker alt eksternt innhold' og 'Skjul IP-adresse'.

personvern for e-post er deaktivert

Safari IP-beskyttelse

Apple oppdaterte sin Intelligent Tracking Prevention-funksjon i Safari for å hindre sporere fra å få tilgang til IP-adressen din for å bygge en profil om deg. Safari er også beskyttet med ‌iCloud‌ Private Relay hvis funksjonen er aktivert, men du kan blokkere sporere fra å få tilgang til IP-en din uten å bruke Private Relay.

safari skjul ip-adresse ios 15

Sikker lim

Sikker lim er et nytt alternativ som utviklere kan bygge inn i apper. Med denne funksjonen aktivert, hvis du kopierer noe fra app A og deretter går til bruk app B, vil ikke app B kunne se hva som er på utklippstavlen din før du aktivt limer det inn i app B.

tiktok utklippstavle
Secure Paste ble implementert etter en Del gjeldende plassering

Hvis du trenger å dele posisjonen din i en app, lar personvernfunksjonen Del gjeldende posisjon deg dele posisjonen din bare én gang i stedet for å gi utviklere kontinuerlig tilgang. Dette alternativet gir posisjonsdeling for en enkelt økt, og avslutter posisjonstilgang etter at økten er fullført.

Begrensede bildebibliotekforbedringer i tredjepartsapper

I iOS 14 la Apple til en funksjon som lar deg gi tredjepartsapper tilgang til bare noen få bilder, og hindrer dem i å se hele bildebiblioteket ditt. Med begrenset tilgang aktivert, forbedres brukeropplevelsen i ‌iOS 15‌ ettersom apper nå kan tilby en forenklet arbeidsflyt for bildevalg.

Talebehandling og personalisering på enheten for Siri

I ‌iOS 15‌, hvis du har en enhet med en A12-brikke eller nyere, Siri talebehandling og personalisering gjøres på enheten. ‌Siri‌ er raskere til å behandle forespørsler, men den virkelige fordelen er bedre sikkerhet.

De fleste ‌Siri‌ lydforespørsler lagres utelukkende på iOS-enheten din og lastes ikke opp til Apples servere for behandling. ‌Siri‌s talegjenkjenning forbedres over tid, det samme gjør ‌Siri‌s forståelse av dine personlige preferanser.

Behandling på enheten er tilgjengelig på tysk (Tyskland), engelsk (Australia, Canada, India, Storbritannia, USA), spansk (Spania, Mexico, USA), fransk (Frankrike), japansk (Japan), mandarin-kinesisk (fastlandet i Kina) , og kantonesisk (Hongkong).

For mer om prosessering på enheten og den nye ‌Siri‌ funksjoner som kommer i ‌iOS 15‌, vi har en dedikert Siri-guide .

Apple Card Avansert svindelbeskyttelse

Apple-kort brukere kan melde seg på Advanced Fraud Protection i ‌iOS 15‌, som gir en sikkerhetskode som endres regelmessig for å gjøre transaksjoner med kortnummer online sikrere.

eplekort 1

Finn en iPhone som er slått av eller slettet

Apple i ‌iOS 15‌ lager noen store sikkerhetsfokuserte forbedringer av Find My-appen , noe som gjør det vanskeligere enn noen gang for tyver å stjele og gjerde en ‌iPhone‌.

iphone slå av ios 15 finn min
Med ‌iOS 15‌ installert, en ‌iPhone‌ som er slått av eller slettet, kan fortsatt spores gjennom Finn min app takket være Apples ‌Finn min‌ Nettverk, så snu en ‌iPhone‌ av eller tørking av den vil ikke lenger hindre den fra å bli sporet opp.

Innebygd tofaktorautentisering

Mange nettsteder bruker tofaktorautentisering som et ekstra sikkerhetstiltak ved siden av et passord, og vanligvis krever tofaktorautentisering som ikke er basert på et telefonnummer en tredjepartsapp som Authy eller Google Authenticator.

ios 15 passord to faktor
Det er ikke lenger tilfelle i ‌iOS 15‌ fordi Apple har lagt til et alternativ for bekreftelseskode i Passord-appen, slik at du kan opprette og få tilgang til tofaktorautentiseringskoder direkte på ‌iPhone‌ uten behov for annen tjeneste.

I Passord-delen av Innstillinger-appen (som er der ‌iCloud‌-nøkkelringpassordene dine er lagret), kan du trykke på et hvilket som helst passord og deretter velge 'Sett opp bekreftelseskode...' for å få tofaktorautentisering til å fungere. ‌iPhone‌ kan bruke en oppsettnøkkel eller skanne en QR-kode, som er hvordan de fleste autentiseringsapper fungerer.

Når den er lagret, kan du få en kode fra Passord når du logger på et nettsted, men koder vil også fylles ut automatisk når du logger på en Apple-enhet med autofyll aktivert.

Så hvis du logger på et nettsted som Instagram, for eksempel, ‌iCloud‌ Nøkkelring autofyller brukernavnet ditt, passordet ditt, og kan også fylle ut tofaktorautentiseringskoden slik at påloggingen din er sikker, men også mer praktisk.

Barnesikkerhet og personvernhensyn

Apple i & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ;, og macOS Monterey legger til flere verktøy som har som mål å beskytte barn mot sensitive bilder og redusere spredningen av materiale om seksuelle overgrep mot barn (CSAM). Alle disse funksjonene lanseres først i USA, og vil involvere skanning av bilder før bilder lastes opp til iCloud-bilder og meldingene til barn hvis de implementeres av foreldre, med all skanning utført på enheten.

Barnesikkerhetsfunksjon
Sikkerhetsforskere , bekymrede brukere, den Electronic Frontier Foundation , og andre har kritisert Apples planer om å analysere innhold på grunn av mulige fremtidige implikasjoner av et slikt system.

Den generelle følelsen er at hvis Apple kan skanne etter barnemishandling nå, kan systemet tilpasses til andre formål i fremtiden. Apple kan «skanne etter hva som helst i morgen», skrev Edward Snowdon, som kalte Apples plan «masseovervåking».

EFF omtalte Apples meldingsteknologi som en 'foreslått bakdør' og sa at den 'bryter viktige løfter om budbringerens kryptering' og 'åpner døren for bredere misbruk' fordi Apple kan utvide maskinlæringsparametere for å se etter flere typer innhold. «Det er ikke en glatt bakke; det er et fullt bygget system som bare venter på eksternt press for å gjøre den minste endringen, skrev EFF.

Teknologiene og de nye funksjonene Apple implementerer er forklart i mer dybde nedenfor.

Kommunikasjonssikkerhet for barn

For barnekontoer som har familiedeling aktivert, foreldre kan slå på en funksjon som vil bruke maskinlæring på enheten for å skanne bilder og advare foreldre hvis barna deres ser på sensitivt innhold. Dette alternativet 'Kommunikasjonssikkerhet' er begrenset til kontoer som brukes av barn som er under 18 år.

iphone kommunikasjonssikkerhetsfunksjon arned
Hvis en Apple-enhet er koblet til et barns ‌Apple ID‌ oppdager et seksuelt eksplisitt bilde, vil det bli uskarpt og barnet advares på et enkelt språk mot å se det. Hvis barnet likevel fortsetter å se innholdet, kan foreldre velge å få et varsel, med sikte på å holde barnet trygt fra rovdyr. Foreldrevarsler er begrenset til kontoer for barn som er under 13 år.

Denne meldingsskanningsfunksjonen fungerer ikke for voksenkontoer og kan ikke implementeres utenfor Family Sharing, og Apple sier at kommunikasjon fortsetter å være privat og uleselig for Apple. Apple implementerer denne funksjonen for å gi foreldre verktøy for å beskytte barna sine i nettkommunikasjon.

Siri og søkebegrensninger

Hvis brukere prøver å søke etter emner for seksuelle overgrep mot barn (CSAM) ved å bruke ‌Siri‌ eller de innebygde søkeverktøyene på Apple-enheter, ‌Siri‌ og Search vil gripe inn og forhindre at søket finner sted.

iphone csam siri
‌Siri‌ og Search vil også gi foreldre og barn 'utvidet informasjon og hjelp' hvis de støter på utrygge situasjoner mens de bruker de innebygde søkeverktøyene.

Begrenser CSAM-spredning

Apple i ‌iOS 15‌ og ‌iPadOS 15‌ vil skanne en brukers bilder for å se etter kjent materiale for seksuelle overgrep mot barn, med planer om å rapportere funn til National Center for Missing and Exploited Children (NCMEC). iPhones og iPads vil laste ned en uleselig database med hashes som er koblet til kjente CSAM-bilder, og sammenligne denne databasen med bildene på en persons enhet. Apples hashing-teknologi, NeuralHash, analyserer et bilde og konverterer det til et unikt nummer spesifikt for det bildet.

Apples samsvarsprosess på enheten skjer før et bilde lagres i ‌iCloud Photos‌. Hvis et bilde på en brukers enhet samsvarer med en kjent CSAM-hash, oppretter enheten en kryptografisk sikkerhetskupong som lastes opp til ‌iCloud Photos‌ sammen med bildet.

Når en viss terskel for treff overskrides, kan Apple tolke innholdet i kupongene for CSAM-treff. Apple foretar en manuell gjennomgang av hver rapport for å bekrefte treffet, deretter brukerens ‌iCloud‌ kontoen er deaktivert og en rapport sendes til NCMEC. Apple sier at denne prosessen har et 'ekstremt høyt nivå av nøyaktighet' med en feilrate på 'mindre enn én av én trillion kontoer per år' for å sikre at kontoer ikke blir feil flagget.

Apple skanner ikke en brukers personlige bilder for innhold og leter i stedet etter bildehasher som samsvarer med spesifikke, allerede kjente CSAM-bilder. Mens skanning utføres på enheten, blir ikke flaggingen utført før et bilde er lagret i ‌iCloud Photos‌.

Apple sier at NeuralHash-metoden er en effektiv måte å se etter CSAM i ‌iCloud Photos‌ samtidig som brukerens personvern beskyttes. Det er 'betydelig mer personvernbevarende' enn skybaserte skannemetoder, ifølge Apple, fordi det bare rapporterer brukere som har en samling av kjente CSAM lagret i ‌iCloud Photos‌. Apple ser ikke bilder som ikke er lastet opp til ‌iCloud Photos‌, så deaktivering av ‌iCloud Photos‌ slår effektivt av funksjonen .

Guidetilbakemelding

Har du spørsmål om personvern- og sikkerhetsfunksjonene i ‌iOS 15‌, vet om en funksjon vi utelot, eller ønsker å gi tilbakemelding om denne veiledningen? .

Merk: På grunn av den politiske eller sosiale karakteren til diskusjonen om dette emnet, ligger diskusjonstråden i vår Politiske nyheter forum. Alle forummedlemmer og besøkende på nettstedet er velkomne til å lese og følge tråden, men innlegg er begrenset til forummedlemmer med minst 100 innlegg.

Relaterte sammendrag: iOS 15 , iPad 15 Relatert forum: iOS 15
,99/måned ‌iCloud‌ plan som legger til 50 GB lagringsplass, en ,99/måned ‌iCloud‌ plan som legger til 200 GB lagringsplass og en ,99/måned ‌iCloud‌ plan som legger til 2 TB lagringsplass.

icloud pluss ios 15
Alle tre planene inkluderer også ‌iCloud‌+ funksjonene som et insentiv for å oppmuntre folk til å oppgradere deres ‌iCloud‌ planer. ‌iCloud‌+ tilbyr ‌iCloud‌ Private Relay, Hide My Email, og støtte for flere HomeKit Secure Video-kameraer.

Onsdag 25. august 2021 16:37 PDT av Juli Clover

Med hver nye versjon av iOS gjør Apple en innsats for å tilby nye personvern- og sikkerhetsfokuserte funksjoner for å gjøre det iPhone og iPad sikrere, og iOS 15 er intet unntak. Det er faktisk et stort sprang fremover når det gjelder personvern takket være funksjoner som iCloud Private Relay og Hide My Email. Imidlertid har Apples nylige kunngjøring om introduksjonen av CSAM-skanning på enheten ført til betydelig kritikk av Apples håndtering av brukernes personvern fremover.

iOS 15 Personvernguide Funksjon 1
I denne veiledningen har vi skissert alle personvern- og sikkerhetsfunksjonene som er tilgjengelige i ‌iOS 15‌ å gi Evig leserne et klart bilde av hva som er nytt.

iCloud+

Ved siden av ‌iOS 15‌ debuterte Apple en ny ‌iCloud‌+-tjeneste, som legger til tilleggsfunksjoner til alle betalte ‌iCloud‌ kontoer, som er priset fra $0,99 per måned. Apple tilbyr $0,99/måned ‌iCloud‌ plan som legger til 50 GB lagringsplass, en $2,99/måned ‌iCloud‌ plan som legger til 200 GB lagringsplass og en $9,99/måned ‌iCloud‌ plan som legger til 2 TB lagringsplass.

icloud pluss ios 15
Alle tre planene inkluderer også ‌iCloud‌+ funksjonene som et insentiv for å oppmuntre folk til å oppgradere deres ‌iCloud‌ planer. ‌iCloud‌+ tilbyr ‌iCloud‌ Private Relay, Hide My Email, og støtte for flere HomeKit Secure Video-kameraer.

$0,99-planen støtter én ‌HomeKit Secure Video‌ kamera, støtter 200GB-planen opptil fem ‌HomeKit Secure Video‌ kameraer, og 2TB-abonnementet støtter et ubegrenset antall ‌HomeKit Secure Video‌ kameraer. Tidligere støttet 200 GB-planen ett kamera og 2TB-planen støttet fem.

Det er også en skjult funksjon for å lage en tilpasset e-postdomenenavn som kan brukes med ‌iCloud‌+ som et alternativ til en ‌iCloud‌ E-postadresse. Så hvis du har et nettsted og du foretrekker å bruke din egen tilpassede e-postadresse, er det en mulighet.

Egendefinerte domener kan opprettes av ‌iCloud‌+-brukere gjennom nettstedet beta.icloud.com. For å legge til et tilpasset domene, velg 'Kontoinnstillinger' og velg deretter 'Administrer' under 'Egendefinert e-postdomene'.

Brukere kan sende og motta e-post ved å bruke opptil fem egendefinerte domener, og familiemedlemmer kan ha opptil tre adresser per domene. Etter å ha valgt et tilpasset domene på ‌iCloud‌, kan brukere legge til e-postadressene de bruker med det domenet, eller opprette nye e-postadresser.

‌iCloud‌+ funksjoner brukes automatisk på alle betalte ‌iCloud‌ kontoer, inkludert Apple One kontoer.

iCloud Private Relay

‌iCloud‌ Private Relay er en ny tjeneste som sørger for at Safari-trafikk og annen ukryptert trafikk som forlater en ‌iPhone‌, ‌iPad‌, eller Mac er kryptert og bruker to separate internett-reléer slik at bedrifter ikke kan bruke personlig informasjon som IP-adresse, plassering, og surfeaktivitet for å lage en detaljert profil om deg.

icloud privat reléaktivering
Når du surfer på nettet i Safari, for eksempel, kan ikke nettsteder se din IP-adresse og plassering og kan ikke knytte denne informasjonen til å spore surfingen din på tvers av forskjellige nettsteder.

iCloud & zwnj; Private Relay er ikke et virtuelt privat nettverk eller VPN. Det fungerer ved å sende all nettrafikk til en server som vedlikeholdes av Apple, hvor informasjon som IP-adresse fjernes. Når informasjonen er fjernet, sendes trafikken (din DNS-forespørsel) til en sekundær server som vedlikeholdes av et tredjepartsselskap, hvor den blir tildelt en midlertidig IP-adresse, og deretter sendes trafikken videre til destinasjonen.

Ved å ha en totrinnsprosess som involverer både en Apple-server og en tredjepartsserver, vil ‌iCloud‌ Private Relay hindrer noen, inkludert Apple, fra å fastslå en brukers identitet og koble den til nettstedet brukeren besøker. Basert på testing utført av Dan Rayburn fra Streaming mediablogg , ser det ut til at Apple jobber med Akamai, Fastly og Cloudflare.

I dette systemet kjenner Apple IP-adressen din og tredjepartspartneren kjenner nettstedet du besøker, og fordi informasjonen er frakoblet, har verken Apple eller partnerselskapet et fullstendig bilde av nettstedet du besøker og posisjonen din, og heller ikke nettstedet du surfer på. Normalt har nettsteder tilgang til disse dataene og kan kombinert med informasjonskapsler bruke dem til å bygge en profil av dine preferanser.

Med en tradisjonell VPN kan du velge en IP-adresseplassering du vil bruke, men det er ikke tilfelle med ‌iCloud‌ Privat stafett. Du er begrenset til ditt land. Apple sier at den todelte reléprosessen er sikrere enn en VPN, men det er verdt å merke seg at den er begrenset til Safari for nettsurfing, og den fungerer ikke for alternative nettlesere som Chrome.

Som skissert på Apples utviklerside , Private Relay beskytter bare nettsurfing i Safari, DNS-oppløsningsspørringer og usikker http-apptrafikk. Det er ingen fullstendig enhetsomfattende beskyttelse som kan være tilfellet med en VPN.

‌iCloud‌ Private Relay er underlagt lokale regulatoriske restriksjoner og det vil ikke være tilgjengelig i land som inkluderer Kina, Hviterussland, Colombia, Egypt, Kasakhstan, Saudi-Arabia, Sør-Afrika, Turkmenistan, Uganda og Filippinene.

‌iCloud‌ Privat relé er aktivert som standard når du oppgraderer til ‌iOS 15‌ (eller iPad 15 ), men den kan deaktiveres ved å åpne Innstillinger-appen, trykke på profilen din, velge ‌iCloud‌, og deretter trykke på 'Privat relé'-bryteren.

Du kan velge IP-adresseplasseringsinnstillingene for ‌iCloud‌ Privat stafett. Alternativet 'Oppretthold generell plassering', som er standard, lar nettsteder tilby lokalt innhold i Safari. Alternativet 'Bruk land og tidssone' bruker en bredere IP-adresse som bare er spesifikk for ditt land og tidssone for mer personvern.

icloud private relay ip-innstillinger
Under WiFi- og mobilinnstillingene på enheten din kan du også få rask tilgang til ‌iCloud‌ Private Relay-innstillinger. For WiFi-innstillinger, bli med i et WiFi-nettverk og trykk deretter på 'i'-knappen for å få tilgang til ‌iCloud‌ Privat relé-veksling. Mobilnettverksinnstillingene vil variere, men du må trykke på telefonnummeret ditt under Mobil og deretter slå på ‌iCloud‌ Privat stafett.

Du kan kontrollere ‌iCloud‌ Privat relé separat for mobil- og WiFi-nettverk, og lar det være aktivert for det ene og av for det andre. For WiFi hindrer funksjonen WiFi-nettverk fra å overvåke internettaktivitet og skjuler IP-adressen din fra kjente sporere og nettsteder.

wifi mobil icloud private reléinnstillinger
For mobiltilkobling, ‌iCloud‌ Private Relay hindrer mobilleverandører fra å overvåke internettaktivitet og skjuler IP-en din for kjente sporere og nettsteder. ‌iCloud‌ Privat relé for mobilnett er knyttet til alternativer for å skjule IP-adresser i Mail-appen.

Det er noen situasjoner der ‌iCloud‌ Private Relay kan være utilgjengelig når proxy-servere er blokkert. Enterprise- og utdanningsnettverk, for eksempel, overvåker noen ganger all nettverkstrafikk, og kan blokkere Private Relay. I denne situasjonen vil du se en merknad om at Private Relay må være deaktivert slik at du kan koble til et nettverk, eller du kan velge et annet nettverk.

icloud privat forsinkelse deaktivert advarsel ios 15
Campuser og bedrifter kan uttrykkelig tillate proxy-trafikk fra Apple-enheter for ‌iCloud‌ Private Relay skal fungere, men dette må gjøres på opt-in-basis og hver enkelt campus eller virksomhet må konfigurere nettverket for å tillate Private Relay-funksjonalitet.

Apple slipper ‌iCloud‌ Private Relay som en betafunksjon når ‌iOS 15‌ lanseres da det fortsatt er feil med enkelte nettsteder som må utredes. Den vil være tilgjengelig for alle brukere som en offentlig betatest innebygd i ‌iOS 15‌.

Skjul e-posten min

Med Hide My Email, ‌iPhone‌, ‌iPad‌, og Mac-brukere kan lage unike, tilfeldige e-postadresser som videresender til en personlig innboks, så det er litt som en passordbehandler for e-postadresser. Hvis du for eksempel trenger å registrere deg for et butikkkjøp, kan du bruke en tilfeldig Apple-opprettet e-postadresse for å gjøre det.

ios 15 skjul e-posten min
Alle e-postene som sendes til den tilfeldige Apple-opprettede e-postadressen videresendes til deg slik at du kan svare om nødvendig, men selgeren ser ikke den virkelige e-postadressen din. Og hvis du begynner å få spam-e-poster fra selgeren, kan du bare slette e-postadressen og sette en stopper for det.

Du kan opprette separate e-postadresser for alle slags ting, og ha en annen e-postadresse for hver nettside hvis du vil. Apple sier at det ikke har noen begrensning på antall adresser du kan opprette (selv om det under beta er begrenset til 100), og de kan deaktiveres etter ønske for å beskytte personvernet ditt.

Skjul min e-post-funksjonen er integrert i Safari, Mail og ‌iCloud‌ Innstillinger. Hvis du går til Innstillinger og deretter velger profilen din og velger ‌iCloud‌ alternativet, vil du se en 'Skjul min e-post'-del. Hvis du trykker her, vil du se alle dine Logg på med Apple-pålogginger og en '+'-knapp.

skjul min e-postdemonstrasjon ios 15
Ved å trykke på '+'-knappen kan du generere en ny e-postadresse som består av tilfeldige ord og tall med et @icloud.com-domene. Adresser kan merkes, og du kan legge til et notat slik at du vet hva de er for, og deretter kan den genererte adressen brukes i stedet for den virkelige e-postadressen din.

Du kan velge e-postadressen som Hide My Email-adressene dine videresender til. Som standard vil den velge din eple ID , men hvis du har andre e-postadresser knyttet til kontoen din (som kan gjøres under Innstillinger > ‌Apple ID‌ > Navn, Telefonnumre, E-post), kan du velge et annet e-postadressealternativ.

Skjul min e-post fungerer både for å motta og sende e-poster. Hvis du svarer på en innkommende e-post som ble sendt til en Skjul min e-postadresse i Mail-appen, vil Apple fortsette å skjule e-postadressen din i svaret. Dette ser også ut til å fungere med andre e-postklienter, selv om det kanskje ikke er universelt sant, og vi har ikke testet med alle e-postklienter.

Du kan også opprette en Skjul min e-postadresse når du registrerer deg for en konto på nettet ved hjelp av Safari, eller i en app. Alternativet 'Skjul e-posten min' kommer opp som et forslag, og hvis du trykker på det, vil Apple tilby en tilfeldig generert e-postadresse som du kan bruke, og vil sende deg en e-post for å bekrefte opprettelsen.

skjul min e-postsafari-demo
Skjul min e-post er en nyttig og lett tilgjengelig måte å opprette en midlertidig e-postadresse på som beskytter den virkelige e-postadressen din mot spam-meldinger og lar deg vite nøyaktig hvilke selskaper som selger informasjonen din hvis du begynner å få uønskede e-poster fra en adresse du vet er tilknyttet bare ett selskap.

skjul min e-postkontooppretting på nettet
Det er verdt å merke seg at det er litt forvirrende å bruke sammen med den innebygde passordlagringsfunksjonen på ‌iPhone‌ og Logg på med Apple . E-postadresser du oppretter lagres ikke i Passord-delen, du kan ikke legge til en ny e-post her, og når du oppretter en e-post må du lagre den manuelt i Passord eller logge inn med den på en nettside for å få den lagt til ‌iCloud‌ Nøkkelring.

Appens personvernrapport

Med appens personvernrapport som er tilgjengelig i personvernseksjonen i Innstillinger-appen, viser Apple nå hvilke apper som bruker personverntillatelser som er gitt dem, for eksempel kamera, mikrofon og posisjonen din.

personvernrapport for iOS15-appen
Appens personvernrapport vil fortelle deg hvilke tillatelser du har fått tilgang til og hvor lenge siden hver app fikk tilgang til denne informasjonen. Appens personvernrapport vil også inneholde detaljer om hvilke tredjepartsdomener appene har kontaktet, men denne funksjonen vil ikke være tilgjengelig når ‌iOS 15‌ lanseres og kommer senere i år.

For å bruke appens personvernrapport må du aktivere 'Registrer appaktivitet' i personvernappen, noe som kan gjøres ved å gå til Innstillinger, velge Personvern og trykke på 'Registrer appaktivitet' nederst i grensesnittet for å tillate ‌ iPhone‌ for å samle et 7-dagers sammendrag av appaktivitet.

registrere appaktivitet ios 15
Akkurat nå kan du faktisk laste ned en JSON-fil som har appaktivitet inkludert, men Apple har en mye enklere visningsmetode på vei.

Personvern for e-post

Markedsførings-e-poster, nyhetsbrev og enkelte e-postklienter bruker en usynlig sporingspiksel i e-postmeldinger for å sjekke om du har åpnet en e-post, og i ‌iOS 15‌ setter Apple en stopper for denne praksisen med Mail Privacy Protection .

personvern for e-post ios 15
Det har alltid vært åpen for blokkering av eksterne bilder, noe som effektivt forhindrer sporingspiksler fra å fungere, men Mail Privacy Protection er en enklere å bruke, mer universell løsning. Den er ikke på som standard og må aktiveres i Mail-delen av Innstillinger-appen.

Mail Privacy Protection forhindrer e-postavsendere fra å spore om du har åpnet en e-post, hvor mange ganger du har sett en e-post, og om du har videresendt e-posten. Den blokkerer ikke eksterne bilder, men laster i stedet ned alle eksterne bilder i bakgrunnen uavhengig av om du har åpnet en e-post, noe som i hovedsak ødelegger dataene.

Den har også den ekstra fordelen at den skjuler IP-adressen din, slik at avsendere ikke kan bestemme posisjonen din eller koble e-postvanene dine til andre nettaktiviteter.

Apple ruter alt innhold som er lastet ned av Mail-appen gjennom flere proxy-servere for å fjerne IP-adressen din, og deretter tildeler den en tilfeldig IP-adresse som tilsvarer den generelle regionen du befinner deg i. E-postavsendere ser generisk informasjon i stedet for spesifikk informasjon om deg.

Mail Privacy Protection er et alternativ til å blokkere alt eksternt innhold, og hvis funksjonen er aktivert, overstyrer den innstillingene for 'Blokker alt eksternt innhold' og 'Skjul IP-adresse'.

personvern for e-post er deaktivert

Safari IP-beskyttelse

Apple oppdaterte sin Intelligent Tracking Prevention-funksjon i Safari for å hindre sporere fra å få tilgang til IP-adressen din for å bygge en profil om deg. Safari er også beskyttet med ‌iCloud‌ Private Relay hvis funksjonen er aktivert, men du kan blokkere sporere fra å få tilgang til IP-en din uten å bruke Private Relay.

safari skjul ip-adresse ios 15

Sikker lim

Sikker lim er et nytt alternativ som utviklere kan bygge inn i apper. Med denne funksjonen aktivert, hvis du kopierer noe fra app A og deretter går til bruk app B, vil ikke app B kunne se hva som er på utklippstavlen din før du aktivt limer det inn i app B.

tiktok utklippstavle
Secure Paste ble implementert etter en Del gjeldende plassering

Hvis du trenger å dele posisjonen din i en app, lar personvernfunksjonen Del gjeldende posisjon deg dele posisjonen din bare én gang i stedet for å gi utviklere kontinuerlig tilgang. Dette alternativet gir posisjonsdeling for en enkelt økt, og avslutter posisjonstilgang etter at økten er fullført.

Begrensede bildebibliotekforbedringer i tredjepartsapper

I iOS 14 la Apple til en funksjon som lar deg gi tredjepartsapper tilgang til bare noen få bilder, og hindrer dem i å se hele bildebiblioteket ditt. Med begrenset tilgang aktivert, forbedres brukeropplevelsen i ‌iOS 15‌ ettersom apper nå kan tilby en forenklet arbeidsflyt for bildevalg.

Talebehandling og personalisering på enheten for Siri

I ‌iOS 15‌, hvis du har en enhet med en A12-brikke eller nyere, Siri talebehandling og personalisering gjøres på enheten. ‌Siri‌ er raskere til å behandle forespørsler, men den virkelige fordelen er bedre sikkerhet.

De fleste ‌Siri‌ lydforespørsler lagres utelukkende på iOS-enheten din og lastes ikke opp til Apples servere for behandling. ‌Siri‌s talegjenkjenning forbedres over tid, det samme gjør ‌Siri‌s forståelse av dine personlige preferanser.

Behandling på enheten er tilgjengelig på tysk (Tyskland), engelsk (Australia, Canada, India, Storbritannia, USA), spansk (Spania, Mexico, USA), fransk (Frankrike), japansk (Japan), mandarin-kinesisk (fastlandet i Kina) , og kantonesisk (Hongkong).

For mer om prosessering på enheten og den nye ‌Siri‌ funksjoner som kommer i ‌iOS 15‌, vi har en dedikert Siri-guide .

Apple Card Avansert svindelbeskyttelse

Apple-kort brukere kan melde seg på Advanced Fraud Protection i ‌iOS 15‌, som gir en sikkerhetskode som endres regelmessig for å gjøre transaksjoner med kortnummer online sikrere.

eplekort 1

Finn en iPhone som er slått av eller slettet

Apple i ‌iOS 15‌ lager noen store sikkerhetsfokuserte forbedringer av Find My-appen , noe som gjør det vanskeligere enn noen gang for tyver å stjele og gjerde en ‌iPhone‌.

iphone slå av ios 15 finn min
Med ‌iOS 15‌ installert, en ‌iPhone‌ som er slått av eller slettet, kan fortsatt spores gjennom Finn min app takket være Apples ‌Finn min‌ Nettverk, så snu en ‌iPhone‌ av eller tørking av den vil ikke lenger hindre den fra å bli sporet opp.

Innebygd tofaktorautentisering

Mange nettsteder bruker tofaktorautentisering som et ekstra sikkerhetstiltak ved siden av et passord, og vanligvis krever tofaktorautentisering som ikke er basert på et telefonnummer en tredjepartsapp som Authy eller Google Authenticator.

ios 15 passord to faktor
Det er ikke lenger tilfelle i ‌iOS 15‌ fordi Apple har lagt til et alternativ for bekreftelseskode i Passord-appen, slik at du kan opprette og få tilgang til tofaktorautentiseringskoder direkte på ‌iPhone‌ uten behov for annen tjeneste.

I Passord-delen av Innstillinger-appen (som er der ‌iCloud‌-nøkkelringpassordene dine er lagret), kan du trykke på et hvilket som helst passord og deretter velge 'Sett opp bekreftelseskode...' for å få tofaktorautentisering til å fungere. ‌iPhone‌ kan bruke en oppsettnøkkel eller skanne en QR-kode, som er hvordan de fleste autentiseringsapper fungerer.

Når den er lagret, kan du få en kode fra Passord når du logger på et nettsted, men koder vil også fylles ut automatisk når du logger på en Apple-enhet med autofyll aktivert.

Så hvis du logger på et nettsted som Instagram, for eksempel, ‌iCloud‌ Nøkkelring autofyller brukernavnet ditt, passordet ditt, og kan også fylle ut tofaktorautentiseringskoden slik at påloggingen din er sikker, men også mer praktisk.

Barnesikkerhet og personvernhensyn

Apple i & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ;, og macOS Monterey legger til flere verktøy som har som mål å beskytte barn mot sensitive bilder og redusere spredningen av materiale om seksuelle overgrep mot barn (CSAM). Alle disse funksjonene lanseres først i USA, og vil involvere skanning av bilder før bilder lastes opp til iCloud-bilder og meldingene til barn hvis de implementeres av foreldre, med all skanning utført på enheten.

Barnesikkerhetsfunksjon
Sikkerhetsforskere , bekymrede brukere, den Electronic Frontier Foundation , og andre har kritisert Apples planer om å analysere innhold på grunn av mulige fremtidige implikasjoner av et slikt system.

Den generelle følelsen er at hvis Apple kan skanne etter barnemishandling nå, kan systemet tilpasses til andre formål i fremtiden. Apple kan «skanne etter hva som helst i morgen», skrev Edward Snowdon, som kalte Apples plan «masseovervåking».

EFF omtalte Apples meldingsteknologi som en 'foreslått bakdør' og sa at den 'bryter viktige løfter om budbringerens kryptering' og 'åpner døren for bredere misbruk' fordi Apple kan utvide maskinlæringsparametere for å se etter flere typer innhold. «Det er ikke en glatt bakke; det er et fullt bygget system som bare venter på eksternt press for å gjøre den minste endringen, skrev EFF.

Teknologiene og de nye funksjonene Apple implementerer er forklart i mer dybde nedenfor.

Kommunikasjonssikkerhet for barn

For barnekontoer som har familiedeling aktivert, foreldre kan slå på en funksjon som vil bruke maskinlæring på enheten for å skanne bilder og advare foreldre hvis barna deres ser på sensitivt innhold. Dette alternativet 'Kommunikasjonssikkerhet' er begrenset til kontoer som brukes av barn som er under 18 år.

iphone kommunikasjonssikkerhetsfunksjon arned
Hvis en Apple-enhet er koblet til et barns ‌Apple ID‌ oppdager et seksuelt eksplisitt bilde, vil det bli uskarpt og barnet advares på et enkelt språk mot å se det. Hvis barnet likevel fortsetter å se innholdet, kan foreldre velge å få et varsel, med sikte på å holde barnet trygt fra rovdyr. Foreldrevarsler er begrenset til kontoer for barn som er under 13 år.

Denne meldingsskanningsfunksjonen fungerer ikke for voksenkontoer og kan ikke implementeres utenfor Family Sharing, og Apple sier at kommunikasjon fortsetter å være privat og uleselig for Apple. Apple implementerer denne funksjonen for å gi foreldre verktøy for å beskytte barna sine i nettkommunikasjon.

Siri og søkebegrensninger

Hvis brukere prøver å søke etter emner for seksuelle overgrep mot barn (CSAM) ved å bruke ‌Siri‌ eller de innebygde søkeverktøyene på Apple-enheter, ‌Siri‌ og Search vil gripe inn og forhindre at søket finner sted.

iphone csam siri
‌Siri‌ og Search vil også gi foreldre og barn 'utvidet informasjon og hjelp' hvis de støter på utrygge situasjoner mens de bruker de innebygde søkeverktøyene.

Begrenser CSAM-spredning

Apple i ‌iOS 15‌ og ‌iPadOS 15‌ vil skanne en brukers bilder for å se etter kjent materiale for seksuelle overgrep mot barn, med planer om å rapportere funn til National Center for Missing and Exploited Children (NCMEC). iPhones og iPads vil laste ned en uleselig database med hashes som er koblet til kjente CSAM-bilder, og sammenligne denne databasen med bildene på en persons enhet. Apples hashing-teknologi, NeuralHash, analyserer et bilde og konverterer det til et unikt nummer spesifikt for det bildet.

Apples samsvarsprosess på enheten skjer før et bilde lagres i ‌iCloud Photos‌. Hvis et bilde på en brukers enhet samsvarer med en kjent CSAM-hash, oppretter enheten en kryptografisk sikkerhetskupong som lastes opp til ‌iCloud Photos‌ sammen med bildet.

Når en viss terskel for treff overskrides, kan Apple tolke innholdet i kupongene for CSAM-treff. Apple foretar en manuell gjennomgang av hver rapport for å bekrefte treffet, deretter brukerens ‌iCloud‌ kontoen er deaktivert og en rapport sendes til NCMEC. Apple sier at denne prosessen har et 'ekstremt høyt nivå av nøyaktighet' med en feilrate på 'mindre enn én av én trillion kontoer per år' for å sikre at kontoer ikke blir feil flagget.

Apple skanner ikke en brukers personlige bilder for innhold og leter i stedet etter bildehasher som samsvarer med spesifikke, allerede kjente CSAM-bilder. Mens skanning utføres på enheten, blir ikke flaggingen utført før et bilde er lagret i ‌iCloud Photos‌.

Apple sier at NeuralHash-metoden er en effektiv måte å se etter CSAM i ‌iCloud Photos‌ samtidig som brukerens personvern beskyttes. Det er 'betydelig mer personvernbevarende' enn skybaserte skannemetoder, ifølge Apple, fordi det bare rapporterer brukere som har en samling av kjente CSAM lagret i ‌iCloud Photos‌. Apple ser ikke bilder som ikke er lastet opp til ‌iCloud Photos‌, så deaktivering av ‌iCloud Photos‌ slår effektivt av funksjonen .

Guidetilbakemelding

Har du spørsmål om personvern- og sikkerhetsfunksjonene i ‌iOS 15‌, vet om en funksjon vi utelot, eller ønsker å gi tilbakemelding om denne veiledningen? .

Merk: På grunn av den politiske eller sosiale karakteren til diskusjonen om dette emnet, ligger diskusjonstråden i vår Politiske nyheter forum. Alle forummedlemmer og besøkende på nettstedet er velkomne til å lese og følge tråden, men innlegg er begrenset til forummedlemmer med minst 100 innlegg.

Relaterte sammendrag: iOS 15 , iPad 15 Relatert forum: iOS 15
,99-planen støtter én ‌HomeKit Secure Video‌ kamera, støtter 200GB-planen opptil fem ‌HomeKit Secure Video‌ kameraer, og 2TB-abonnementet støtter et ubegrenset antall ‌HomeKit Secure Video‌ kameraer. Tidligere støttet 200 GB-planen ett kamera og 2TB-planen støttet fem.

Det er også en skjult funksjon for å lage en tilpasset e-postdomenenavn som kan brukes med ‌iCloud‌+ som et alternativ til en ‌iCloud‌ E-postadresse. Så hvis du har et nettsted og du foretrekker å bruke din egen tilpassede e-postadresse, er det en mulighet.

Egendefinerte domener kan opprettes av ‌iCloud‌+-brukere gjennom nettstedet beta.icloud.com. For å legge til et tilpasset domene, velg 'Kontoinnstillinger' og velg deretter 'Administrer' under 'Egendefinert e-postdomene'.

Brukere kan sende og motta e-post ved å bruke opptil fem egendefinerte domener, og familiemedlemmer kan ha opptil tre adresser per domene. Etter å ha valgt et tilpasset domene på ‌iCloud‌, kan brukere legge til e-postadressene de bruker med det domenet, eller opprette nye e-postadresser.

‌iCloud‌+ funksjoner brukes automatisk på alle betalte ‌iCloud‌ kontoer, inkludert Apple One kontoer.

iCloud Private Relay

‌iCloud‌ Private Relay er en ny tjeneste som sørger for at Safari-trafikk og annen ukryptert trafikk som forlater en ‌iPhone‌, ‌iPad‌, eller Mac er kryptert og bruker to separate internett-reléer slik at bedrifter ikke kan bruke personlig informasjon som IP-adresse, plassering, og surfeaktivitet for å lage en detaljert profil om deg.

icloud privat reléaktivering
Når du surfer på nettet i Safari, for eksempel, kan ikke nettsteder se din IP-adresse og plassering og kan ikke knytte denne informasjonen til å spore surfingen din på tvers av forskjellige nettsteder.

iCloud & zwnj; Private Relay er ikke et virtuelt privat nettverk eller VPN. Det fungerer ved å sende all nettrafikk til en server som vedlikeholdes av Apple, hvor informasjon som IP-adresse fjernes. Når informasjonen er fjernet, sendes trafikken (din DNS-forespørsel) til en sekundær server som vedlikeholdes av et tredjepartsselskap, hvor den blir tildelt en midlertidig IP-adresse, og deretter sendes trafikken videre til destinasjonen.

Ved å ha en totrinnsprosess som involverer både en Apple-server og en tredjepartsserver, vil ‌iCloud‌ Private Relay hindrer noen, inkludert Apple, fra å fastslå en brukers identitet og koble den til nettstedet brukeren besøker. Basert på testing utført av Dan Rayburn fra Streaming mediablogg , ser det ut til at Apple jobber med Akamai, Fastly og Cloudflare.

I dette systemet kjenner Apple IP-adressen din og tredjepartspartneren kjenner nettstedet du besøker, og fordi informasjonen er frakoblet, har verken Apple eller partnerselskapet et fullstendig bilde av nettstedet du besøker og posisjonen din, og heller ikke nettstedet du surfer på. Normalt har nettsteder tilgang til disse dataene og kan kombinert med informasjonskapsler bruke dem til å bygge en profil av dine preferanser.

Med en tradisjonell VPN kan du velge en IP-adresseplassering du vil bruke, men det er ikke tilfelle med ‌iCloud‌ Privat stafett. Du er begrenset til ditt land. Apple sier at den todelte reléprosessen er sikrere enn en VPN, men det er verdt å merke seg at den er begrenset til Safari for nettsurfing, og den fungerer ikke for alternative nettlesere som Chrome.

Som skissert på Apples utviklerside , Private Relay beskytter bare nettsurfing i Safari, DNS-oppløsningsspørringer og usikker http-apptrafikk. Det er ingen fullstendig enhetsomfattende beskyttelse som kan være tilfellet med en VPN.

‌iCloud‌ Private Relay er underlagt lokale regulatoriske restriksjoner og det vil ikke være tilgjengelig i land som inkluderer Kina, Hviterussland, Colombia, Egypt, Kasakhstan, Saudi-Arabia, Sør-Afrika, Turkmenistan, Uganda og Filippinene.

‌iCloud‌ Privat relé er aktivert som standard når du oppgraderer til ‌iOS 15‌ (eller iPad 15 ), men den kan deaktiveres ved å åpne Innstillinger-appen, trykke på profilen din, velge ‌iCloud‌, og deretter trykke på 'Privat relé'-bryteren.

Du kan velge IP-adresseplasseringsinnstillingene for ‌iCloud‌ Privat stafett. Alternativet 'Oppretthold generell plassering', som er standard, lar nettsteder tilby lokalt innhold i Safari. Alternativet 'Bruk land og tidssone' bruker en bredere IP-adresse som bare er spesifikk for ditt land og tidssone for mer personvern.

icloud private relay ip-innstillinger
Under WiFi- og mobilinnstillingene på enheten din kan du også få rask tilgang til ‌iCloud‌ Private Relay-innstillinger. For WiFi-innstillinger, bli med i et WiFi-nettverk og trykk deretter på 'i'-knappen for å få tilgang til ‌iCloud‌ Privat relé-veksling. Mobilnettverksinnstillingene vil variere, men du må trykke på telefonnummeret ditt under Mobil og deretter slå på ‌iCloud‌ Privat stafett.

Du kan kontrollere ‌iCloud‌ Privat relé separat for mobil- og WiFi-nettverk, og lar det være aktivert for det ene og av for det andre. For WiFi hindrer funksjonen WiFi-nettverk fra å overvåke internettaktivitet og skjuler IP-adressen din fra kjente sporere og nettsteder.

wifi mobil icloud private reléinnstillinger
For mobiltilkobling, ‌iCloud‌ Private Relay hindrer mobilleverandører fra å overvåke internettaktivitet og skjuler IP-en din for kjente sporere og nettsteder. ‌iCloud‌ Privat relé for mobilnett er knyttet til alternativer for å skjule IP-adresser i Mail-appen.

hvordan slå på skjermopptak iphone

Det er noen situasjoner der ‌iCloud‌ Private Relay kan være utilgjengelig når proxy-servere er blokkert. Enterprise- og utdanningsnettverk, for eksempel, overvåker noen ganger all nettverkstrafikk, og kan blokkere Private Relay. I denne situasjonen vil du se en merknad om at Private Relay må være deaktivert slik at du kan koble til et nettverk, eller du kan velge et annet nettverk.

icloud privat forsinkelse deaktivert advarsel ios 15
Campuser og bedrifter kan uttrykkelig tillate proxy-trafikk fra Apple-enheter for ‌iCloud‌ Private Relay skal fungere, men dette må gjøres på opt-in-basis og hver enkelt campus eller virksomhet må konfigurere nettverket for å tillate Private Relay-funksjonalitet.

Apple slipper ‌iCloud‌ Private Relay som en betafunksjon når ‌iOS 15‌ lanseres da det fortsatt er feil med enkelte nettsteder som må utredes. Den vil være tilgjengelig for alle brukere som en offentlig betatest innebygd i ‌iOS 15‌.

Skjul e-posten min

Med Hide My Email, ‌iPhone‌, ‌iPad‌, og Mac-brukere kan lage unike, tilfeldige e-postadresser som videresender til en personlig innboks, så det er litt som en passordbehandler for e-postadresser. Hvis du for eksempel trenger å registrere deg for et butikkkjøp, kan du bruke en tilfeldig Apple-opprettet e-postadresse for å gjøre det.

ios 15 skjul e-posten min
Alle e-postene som sendes til den tilfeldige Apple-opprettede e-postadressen videresendes til deg slik at du kan svare om nødvendig, men selgeren ser ikke den virkelige e-postadressen din. Og hvis du begynner å få spam-e-poster fra selgeren, kan du bare slette e-postadressen og sette en stopper for det.

Du kan opprette separate e-postadresser for alle slags ting, og ha en annen e-postadresse for hver nettside hvis du vil. Apple sier at det ikke har noen begrensning på antall adresser du kan opprette (selv om det under beta er begrenset til 100), og de kan deaktiveres etter ønske for å beskytte personvernet ditt.

Skjul min e-post-funksjonen er integrert i Safari, Mail og ‌iCloud‌ Innstillinger. Hvis du går til Innstillinger og deretter velger profilen din og velger ‌iCloud‌ alternativet, vil du se en 'Skjul min e-post'-del. Hvis du trykker her, vil du se alle dine Logg på med Apple-pålogginger og en '+'-knapp.

skjul min e-postdemonstrasjon ios 15
Ved å trykke på '+'-knappen kan du generere en ny e-postadresse som består av tilfeldige ord og tall med et @icloud.com-domene. Adresser kan merkes, og du kan legge til et notat slik at du vet hva de er for, og deretter kan den genererte adressen brukes i stedet for den virkelige e-postadressen din.

Du kan velge e-postadressen som Hide My Email-adressene dine videresender til. Som standard vil den velge din eple ID , men hvis du har andre e-postadresser knyttet til kontoen din (som kan gjøres under Innstillinger > ‌Apple ID‌ > Navn, Telefonnumre, E-post), kan du velge et annet e-postadressealternativ.

Skjul min e-post fungerer både for å motta og sende e-poster. Hvis du svarer på en innkommende e-post som ble sendt til en Skjul min e-postadresse i Mail-appen, vil Apple fortsette å skjule e-postadressen din i svaret. Dette ser også ut til å fungere med andre e-postklienter, selv om det kanskje ikke er universelt sant, og vi har ikke testet med alle e-postklienter.

Du kan også opprette en Skjul min e-postadresse når du registrerer deg for en konto på nettet ved hjelp av Safari, eller i en app. Alternativet 'Skjul e-posten min' kommer opp som et forslag, og hvis du trykker på det, vil Apple tilby en tilfeldig generert e-postadresse som du kan bruke, og vil sende deg en e-post for å bekrefte opprettelsen.

skjul min e-postsafari-demo
Skjul min e-post er en nyttig og lett tilgjengelig måte å opprette en midlertidig e-postadresse på som beskytter den virkelige e-postadressen din mot spam-meldinger og lar deg vite nøyaktig hvilke selskaper som selger informasjonen din hvis du begynner å få uønskede e-poster fra en adresse du vet er tilknyttet bare ett selskap.

skjul min e-postkontooppretting på nettet
Det er verdt å merke seg at det er litt forvirrende å bruke sammen med den innebygde passordlagringsfunksjonen på ‌iPhone‌ og Logg på med Apple . E-postadresser du oppretter lagres ikke i Passord-delen, du kan ikke legge til en ny e-post her, og når du oppretter en e-post må du lagre den manuelt i Passord eller logge inn med den på en nettside for å få den lagt til ‌iCloud‌ Nøkkelring.

Appens personvernrapport

Med appens personvernrapport som er tilgjengelig i personvernseksjonen i Innstillinger-appen, viser Apple nå hvilke apper som bruker personverntillatelser som er gitt dem, for eksempel kamera, mikrofon og posisjonen din.

personvernrapport for iOS15-appen
Appens personvernrapport vil fortelle deg hvilke tillatelser du har fått tilgang til og hvor lenge siden hver app fikk tilgang til denne informasjonen. Appens personvernrapport vil også inneholde detaljer om hvilke tredjepartsdomener appene har kontaktet, men denne funksjonen vil ikke være tilgjengelig når ‌iOS 15‌ lanseres og kommer senere i år.

For å bruke appens personvernrapport må du aktivere 'Registrer appaktivitet' i personvernappen, noe som kan gjøres ved å gå til Innstillinger, velge Personvern og trykke på 'Registrer appaktivitet' nederst i grensesnittet for å tillate ‌ iPhone‌ for å samle et 7-dagers sammendrag av appaktivitet.

registrere appaktivitet ios 15
Akkurat nå kan du faktisk laste ned en JSON-fil som har appaktivitet inkludert, men Apple har en mye enklere visningsmetode på vei.

Personvern for e-post

Markedsførings-e-poster, nyhetsbrev og enkelte e-postklienter bruker en usynlig sporingspiksel i e-postmeldinger for å sjekke om du har åpnet en e-post, og i ‌iOS 15‌ setter Apple en stopper for denne praksisen med Mail Privacy Protection .

personvern for e-post ios 15
Det har alltid vært åpen for blokkering av eksterne bilder, noe som effektivt forhindrer sporingspiksler fra å fungere, men Mail Privacy Protection er en enklere å bruke, mer universell løsning. Den er ikke på som standard og må aktiveres i Mail-delen av Innstillinger-appen.

Mail Privacy Protection forhindrer e-postavsendere fra å spore om du har åpnet en e-post, hvor mange ganger du har sett en e-post, og om du har videresendt e-posten. Den blokkerer ikke eksterne bilder, men laster i stedet ned alle eksterne bilder i bakgrunnen uavhengig av om du har åpnet en e-post, noe som i hovedsak ødelegger dataene.

Den har også den ekstra fordelen at den skjuler IP-adressen din, slik at avsendere ikke kan bestemme posisjonen din eller koble e-postvanene dine til andre nettaktiviteter.

Apple ruter alt innhold som er lastet ned av Mail-appen gjennom flere proxy-servere for å fjerne IP-adressen din, og deretter tildeler den en tilfeldig IP-adresse som tilsvarer den generelle regionen du befinner deg i. E-postavsendere ser generisk informasjon i stedet for spesifikk informasjon om deg.

Mail Privacy Protection er et alternativ til å blokkere alt eksternt innhold, og hvis funksjonen er aktivert, overstyrer den innstillingene for 'Blokker alt eksternt innhold' og 'Skjul IP-adresse'.

personvern for e-post er deaktivert

Safari IP-beskyttelse

Apple oppdaterte sin Intelligent Tracking Prevention-funksjon i Safari for å hindre sporere fra å få tilgang til IP-adressen din for å bygge en profil om deg. Safari er også beskyttet med ‌iCloud‌ Private Relay hvis funksjonen er aktivert, men du kan blokkere sporere fra å få tilgang til IP-en din uten å bruke Private Relay.

safari skjul ip-adresse ios 15

Sikker lim

Sikker lim er et nytt alternativ som utviklere kan bygge inn i apper. Med denne funksjonen aktivert, hvis du kopierer noe fra app A og deretter går til bruk app B, vil ikke app B kunne se hva som er på utklippstavlen din før du aktivt limer det inn i app B.

tiktok utklippstavle
Secure Paste ble implementert etter en Del gjeldende plassering

Hvis du trenger å dele posisjonen din i en app, lar personvernfunksjonen Del gjeldende posisjon deg dele posisjonen din bare én gang i stedet for å gi utviklere kontinuerlig tilgang. Dette alternativet gir posisjonsdeling for en enkelt økt, og avslutter posisjonstilgang etter at økten er fullført.

Begrensede bildebibliotekforbedringer i tredjepartsapper

I iOS 14 la Apple til en funksjon som lar deg gi tredjepartsapper tilgang til bare noen få bilder, og hindrer dem i å se hele bildebiblioteket ditt. Med begrenset tilgang aktivert, forbedres brukeropplevelsen i ‌iOS 15‌ ettersom apper nå kan tilby en forenklet arbeidsflyt for bildevalg.

Talebehandling og personalisering på enheten for Siri

I ‌iOS 15‌, hvis du har en enhet med en A12-brikke eller nyere, Siri talebehandling og personalisering gjøres på enheten. ‌Siri‌ er raskere til å behandle forespørsler, men den virkelige fordelen er bedre sikkerhet.

De fleste ‌Siri‌ lydforespørsler lagres utelukkende på iOS-enheten din og lastes ikke opp til Apples servere for behandling. ‌Siri‌s talegjenkjenning forbedres over tid, det samme gjør ‌Siri‌s forståelse av dine personlige preferanser.

Behandling på enheten er tilgjengelig på tysk (Tyskland), engelsk (Australia, Canada, India, Storbritannia, USA), spansk (Spania, Mexico, USA), fransk (Frankrike), japansk (Japan), mandarin-kinesisk (fastlandet i Kina) , og kantonesisk (Hongkong).

For mer om prosessering på enheten og den nye ‌Siri‌ funksjoner som kommer i ‌iOS 15‌, vi har en dedikert Siri-guide .

Apple Card Avansert svindelbeskyttelse

Apple-kort brukere kan melde seg på Advanced Fraud Protection i ‌iOS 15‌, som gir en sikkerhetskode som endres regelmessig for å gjøre transaksjoner med kortnummer online sikrere.

kan jeg kjøpe applecare etter kjøpet

eplekort 1

Finn en iPhone som er slått av eller slettet

Apple i ‌iOS 15‌ lager noen store sikkerhetsfokuserte forbedringer av Find My-appen , noe som gjør det vanskeligere enn noen gang for tyver å stjele og gjerde en ‌iPhone‌.

iphone slå av ios 15 finn min
Med ‌iOS 15‌ installert, en ‌iPhone‌ som er slått av eller slettet, kan fortsatt spores gjennom Finn min app takket være Apples ‌Finn min‌ Nettverk, så snu en ‌iPhone‌ av eller tørking av den vil ikke lenger hindre den fra å bli sporet opp.

Innebygd tofaktorautentisering

Mange nettsteder bruker tofaktorautentisering som et ekstra sikkerhetstiltak ved siden av et passord, og vanligvis krever tofaktorautentisering som ikke er basert på et telefonnummer en tredjepartsapp som Authy eller Google Authenticator.

ios 15 passord to faktor
Det er ikke lenger tilfelle i ‌iOS 15‌ fordi Apple har lagt til et alternativ for bekreftelseskode i Passord-appen, slik at du kan opprette og få tilgang til tofaktorautentiseringskoder direkte på ‌iPhone‌ uten behov for annen tjeneste.

I Passord-delen av Innstillinger-appen (som er der ‌iCloud‌-nøkkelringpassordene dine er lagret), kan du trykke på et hvilket som helst passord og deretter velge 'Sett opp bekreftelseskode...' for å få tofaktorautentisering til å fungere. ‌iPhone‌ kan bruke en oppsettnøkkel eller skanne en QR-kode, som er hvordan de fleste autentiseringsapper fungerer.

Når den er lagret, kan du få en kode fra Passord når du logger på et nettsted, men koder vil også fylles ut automatisk når du logger på en Apple-enhet med autofyll aktivert.

Så hvis du logger på et nettsted som Instagram, for eksempel, ‌iCloud‌ Nøkkelring autofyller brukernavnet ditt, passordet ditt, og kan også fylle ut tofaktorautentiseringskoden slik at påloggingen din er sikker, men også mer praktisk.

Barnesikkerhet og personvernhensyn

Apple i & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ;, og macOS Monterey legger til flere verktøy som har som mål å beskytte barn mot sensitive bilder og redusere spredningen av materiale om seksuelle overgrep mot barn (CSAM). Alle disse funksjonene lanseres først i USA, og vil involvere skanning av bilder før bilder lastes opp til iCloud-bilder og meldingene til barn hvis de implementeres av foreldre, med all skanning utført på enheten.

Barnesikkerhetsfunksjon
Sikkerhetsforskere , bekymrede brukere, den Electronic Frontier Foundation , og andre har kritisert Apples planer om å analysere innhold på grunn av mulige fremtidige implikasjoner av et slikt system.

Den generelle følelsen er at hvis Apple kan skanne etter barnemishandling nå, kan systemet tilpasses til andre formål i fremtiden. Apple kan «skanne etter hva som helst i morgen», skrev Edward Snowdon, som kalte Apples plan «masseovervåking».

EFF omtalte Apples meldingsteknologi som en 'foreslått bakdør' og sa at den 'bryter viktige løfter om budbringerens kryptering' og 'åpner døren for bredere misbruk' fordi Apple kan utvide maskinlæringsparametere for å se etter flere typer innhold. «Det er ikke en glatt bakke; det er et fullt bygget system som bare venter på eksternt press for å gjøre den minste endringen, skrev EFF.

Teknologiene og de nye funksjonene Apple implementerer er forklart i mer dybde nedenfor.

Kommunikasjonssikkerhet for barn

For barnekontoer som har familiedeling aktivert, foreldre kan slå på en funksjon som vil bruke maskinlæring på enheten for å skanne bilder og advare foreldre hvis barna deres ser på sensitivt innhold. Dette alternativet 'Kommunikasjonssikkerhet' er begrenset til kontoer som brukes av barn som er under 18 år.

iphone kommunikasjonssikkerhetsfunksjon arned
Hvis en Apple-enhet er koblet til et barns ‌Apple ID‌ oppdager et seksuelt eksplisitt bilde, vil det bli uskarpt og barnet advares på et enkelt språk mot å se det. Hvis barnet likevel fortsetter å se innholdet, kan foreldre velge å få et varsel, med sikte på å holde barnet trygt fra rovdyr. Foreldrevarsler er begrenset til kontoer for barn som er under 13 år.

Denne meldingsskanningsfunksjonen fungerer ikke for voksenkontoer og kan ikke implementeres utenfor Family Sharing, og Apple sier at kommunikasjon fortsetter å være privat og uleselig for Apple. Apple implementerer denne funksjonen for å gi foreldre verktøy for å beskytte barna sine i nettkommunikasjon.

Siri og søkebegrensninger

Hvis brukere prøver å søke etter emner for seksuelle overgrep mot barn (CSAM) ved å bruke ‌Siri‌ eller de innebygde søkeverktøyene på Apple-enheter, ‌Siri‌ og Search vil gripe inn og forhindre at søket finner sted.

iphone csam siri
‌Siri‌ og Search vil også gi foreldre og barn 'utvidet informasjon og hjelp' hvis de støter på utrygge situasjoner mens de bruker de innebygde søkeverktøyene.

Begrenser CSAM-spredning

Apple i ‌iOS 15‌ og ‌iPadOS 15‌ vil skanne en brukers bilder for å se etter kjent materiale for seksuelle overgrep mot barn, med planer om å rapportere funn til National Center for Missing and Exploited Children (NCMEC). iPhones og iPads vil laste ned en uleselig database med hashes som er koblet til kjente CSAM-bilder, og sammenligne denne databasen med bildene på en persons enhet. Apples hashing-teknologi, NeuralHash, analyserer et bilde og konverterer det til et unikt nummer spesifikt for det bildet.

Apples samsvarsprosess på enheten skjer før et bilde lagres i ‌iCloud Photos‌. Hvis et bilde på en brukers enhet samsvarer med en kjent CSAM-hash, oppretter enheten en kryptografisk sikkerhetskupong som lastes opp til ‌iCloud Photos‌ sammen med bildet.

Når en viss terskel for treff overskrides, kan Apple tolke innholdet i kupongene for CSAM-treff. Apple foretar en manuell gjennomgang av hver rapport for å bekrefte treffet, deretter brukerens ‌iCloud‌ kontoen er deaktivert og en rapport sendes til NCMEC. Apple sier at denne prosessen har et 'ekstremt høyt nivå av nøyaktighet' med en feilrate på 'mindre enn én av én trillion kontoer per år' for å sikre at kontoer ikke blir feil flagget.

Apple skanner ikke en brukers personlige bilder for innhold og leter i stedet etter bildehasher som samsvarer med spesifikke, allerede kjente CSAM-bilder. Mens skanning utføres på enheten, blir ikke flaggingen utført før et bilde er lagret i ‌iCloud Photos‌.

Apple sier at NeuralHash-metoden er en effektiv måte å se etter CSAM i ‌iCloud Photos‌ samtidig som brukerens personvern beskyttes. Det er 'betydelig mer personvernbevarende' enn skybaserte skannemetoder, ifølge Apple, fordi det bare rapporterer brukere som har en samling av kjente CSAM lagret i ‌iCloud Photos‌. Apple ser ikke bilder som ikke er lastet opp til ‌iCloud Photos‌, så deaktivering av ‌iCloud Photos‌ slår effektivt av funksjonen .

Guidetilbakemelding

Har du spørsmål om personvern- og sikkerhetsfunksjonene i ‌iOS 15‌, vet om en funksjon vi utelot, eller ønsker å gi tilbakemelding om denne veiledningen? .

Merk: På grunn av den politiske eller sosiale karakteren til diskusjonen om dette emnet, ligger diskusjonstråden i vår Politiske nyheter forum. Alle forummedlemmer og besøkende på nettstedet er velkomne til å lese og følge tråden, men innlegg er begrenset til forummedlemmer med minst 100 innlegg.

Relaterte sammendrag: iOS 15 , iPad 15 Relatert forum: iOS 15