iCloud: Keine Ende-zu-Ende-Verschlüsselung bei vielen Metadaten
Zum Ende des letzten Jahres kündigte Apple an, weitere iCloud-Dienste per Ende-zu-Ende-Verschlüsselung zu sichern. Aus einem Support-Dokument geht nun hervor, welche Daten auf diese Weise nicht gesichert werden.
Zum Ende des letzten Jahres ließ Apple nochmal mit einer Ausweitung der Ende-zu-Ende-Verschlüsselung in der iCloud aufhorchen. Das Unternehmen kündigte an, dass zukünftig nahezu alle in die Cloud übertragenen Daten mit der besonderen Verschlüsselungsmethode gesichert werden. Einzig die Übertragung von Kontakten, Kalendereinträgen und Mails erfolgt unverschlüsselt.
In den Einstellungen findet sich in der Kategorie "iCloud" der Menüpunkt "Erweiterter Datenschutz", welcher bislang allerdings nur in den USA zur Verfügung steht. Während sich in den USA Nichtregierungsorganisationen wie die Electronic Frontier Foundation erfreut über "Advanced Data Protection" zeigen, kritisiert das FBI die jüngste Entwicklung bei Apple.
Ausschluss bestimmter Metadaten
Neben der Advanced Data Protection investierte Apple noch weitere Bemühen in die Verbesserung des Datenschutzes. Dabei sollen sämtliche Apple-Devices einen Hardware-Sicherheitsschlüssel zur Nutzeridentifizierung unterstützen. Außerdem verzichtet das Unternehmen auf den ursprünglich geplanten CSAM-Scan in der lokalen Dateiablage.
Doch zurück zur Ausweitung der Ende-zu-Ende-Verschlüsselung beim Übertragen von Daten in die iCloud: Wie aus einem Support-Dokument hervorgeht, scheint Apple beim Verschlüsseln deutliche Abstriche zu machen. Demnach werden viele Nutzungsinformationen und Metadaten auch weiterhin unverschlüsselt übertragen.
Bei der Erstellung eines iCloud-Backups werden unter anderem Seriennummer, Farbe, Name und Modell des benutzten Gerätes in unverschlüsselter Form übertragen. Darüber hinaus können Angreifer eine Liste mit den gesicherten Apps, der Uhrzeit und der Backup-Größe einsehen.
An dieser Stelle endet die Liste der nicht unterstützten Inhalte allerdings noch nicht: Für Informationen zu Dateitypen- und größen sowie Erstellungs- oder Änderungszeitpunkte gibt es seitens Apple ebenfalls keinen gesonderten Schutz. Apple begründet diese Entscheidung damit, dass Nutzer dadurch leichter Duplikate entfernen können.
Im gleichen Atemzug verspricht Cupertino jedoch etwas widersprüchlich, dass man zukünftig auch weitere Metadaten mit der Ende-zu-Ende-Verschlüsselung erfassen wolle.
Das könnte dich auch interessieren
Weitere Geschichten aus Apple.
Apple Intelligence in der Home App: Nur mit dem teuersten iCloud+-Plan
Apple präzisiert die Voraussetzungen für Apple Intelligence in der Home App: Nutzer benötigen zwingend das 2-TB-iCloud+-Abonnement. Die neuen KI-Funktionen für Kameraaufnahmen sind damit nur gegen Aufpreis verfügbar.
iOS 27: iCloud+-Kunden erhalten mehr KI-Nutzung und Smart-Home-Features
Mit iOS 27 belohnt Apple zahlende iCloud+-Nutzer mit erhöhten Apple-Intelligence-Limits und neuen KI-Funktionen für HomeKit-Kameras. Die konkreten Vorteile variieren je nach gewähltem Speicherplan.
Apple vereinheitlicht Domains für Sign in with Apple und Hide My E-Mail
Apple fasst die E-Mail-Domains von Sign in with Apple und Hide My E-Mail ab Sommer 2026 unter private.icloud.com zusammen. Bestehende Adressen funktionieren weiter, Entwickler sollten ihre Systeme jedoch anpassen.
15 Jahre nach Steve Jobs' letzter WWDC
Heute vor genau 15 Jahren stand Steve Jobs zum letzten Mal auf der Bühne einer Apple-Veranstaltung. Die WWDC 2011 markiert nicht nur einen Abschied, sondern auch die Geburt von iCloud, einem Dienst, der das Apple-Ökosystem bis heute trägt.
iOS 26.5: So nutzt ihr Ende-zu-Ende-verschlüsselte RCS-Nachrichten mit dem iPhone
Am Montag hat Apple mit iOS 26.5 die Ende-zu-Ende-Verschlüsselung für RCS in der App Nachrichten ausgerollt. Das Ganze funktioniert nun auch plattformübergreifend zwischen iPhones und Android-Geräten.
Apple Account löschen oder deaktivieren: So gehst du vor
Du möchtest deinen Apple Account löschen? Apple bietet dir zwei Wege: die permanente Löschung oder die temporäre Deaktivierung. Wir erklären dir die Unterschiede, die Konsequenzen und den genauen Ablauf.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.