Коллектив Авторов - Цифровой журнал «Компьютерра» № 197

Судя по всему, единственной принципиальной разницей между режимами с защитой кодами безопасности и беспарольным режимом можно считать отсутствие резервирования данных «Связки ключей» и последующей возможности их восстановления. Бэкап, в свою очередь, позволяет восстановить всю информацию, даже если у вас нет ни одного физического устройства, соотнесённого с соответствующей учётной записью iCloud: вы можете взять любой новый аппарат и ввести данные аккаунта и код безопасности «Связки ключей».

Что касается безопасности и конфиденциальности самого сервиса «Связка ключей iCloud», то, судя по официальным данным, «для хранения и передачи паролей и данных кредитных карт применяется шифрование по 256-разрядному алгоритму AES. Кроме того, используются асимметричная криптография на основе эллиптических кривых и маскировка ключей key wrapping». При этом через серверы iCloud проходят только зашифрованные данные «Связки ключей», а сами ключи шифрования, при помощи которых можно расшифровать их, создаются лишь на самом клиентском устройстве. Здесь снова повторяется знакомое утверждение, что в случае отключения восстановления «Связка ключей iСloud» будет «синхронизироваться между доверенными устройствами, но зашифрованные данные не будут храниться на сервере Apple и не смогут быть восстановлены в случае утраты всех устройств».

И всё-таки: если данные не хранятся на серверах iCloud, то как же они синхронизируются? Объяснение может быть неожиданным. Всё, что передаётся по интернету, где-то хранится, хотя бы в памяти. Возможно, дело даже не в некорректном описании, а в волшебных представлениях о технике у людей, которые читают это описание. Хорошо известны истории о том, как запуск законно купленной программы интерпретировался как копирование — ведь при загрузке создаётся копия в памяти — и затем преследовался по антипиратским законам. Очень может быть, что это тот же самый случай, вид сбоку. Чтобы никто не придрался, это описание пришлось бы писать юридическим языком с тысячей оговорок, только и всего.

И всё-таки?

К оглавлению

Опубликовано30 октября 2013

Порой известные люди говорят быстро или неразборчиво, стараясь избежать ответов на неприятные вопросы и обойти щекотливые темы. Исследователи из Университета штата Висконсин в Милуоки создалиархив публичных выступлений, чтобы выяснить отношение Цукерберга к тайне частной жизни в интернете.

Чтобы определить мнение Марка о сетевой приватности, в университете использовалианалитический инструмент NVivo, обрабатывающий тексты. Из разных источников, цитирующих слова Цукерберга, сформировали базу текстовых файлов.

Для этого были сделаны стенограммы пятидесяти видеороликов, содержащих выступления Марка. К ним добавили десятки интервью с ним, пресс-релизы и презентации Facebook.

Самая первая запись в получившейся базе датирована началом 2004 года. Тогда Марк (ещё будучи студентом Гарвардского университета) описал в статье для газеты Harvard Crimson развиваемый им файлообменный сервис Wirehog.

Ведущий автор исследования Майкл Циммер (Michael Zimmer) так прокомментировал важность проделанной работы изданию PCWorld:

«Анализ поможет нам лучше понять его точку зрения — а следовательно, и политику компании Facebook. Даже с учётом публичности заявлений это ценная информация. По ней можно отследить и то, как менялся характер официальных сообщений на протяжении многих лет».

К примеру, когда Facebook представилаосенью 2006 года News Feed и Mini Feed, это всколыхнуло общественность. Новые продукты позволяли получить в формате ленты новостей список изменений, описывающих активность других пользователей. В их числе были не только новые фотографии, но и изменение взаимоотношений, выход из состава группы etc. Такая принудительная открытость понравилась далеко не всем, но вместо обсуждения изменений Марк просто предложил людям успокоиться.

После обработки сотни текстов с речами Цукерберга исследователи выяснили, что он вообще крайне неохотно употребляет слово «privacy», заменяя его на другие близкие понятия. Например, «user controls» или «openness».