苹果放弃 Safari 书签端对端加密功能

苹果放弃Safari书签端对端加密功能上月，Apple为SafariBookmark加入端对端加密功能，从而为用户提升保护。当时在Apple技术文件中显示SafariBookmarks使用End-to-End加密方式。不过，昨天该文件已作了一些更变，SafariBookmark的加密改为Intransit&onserver，以味着苹果悄悄放弃SafariBookmark端对端加密功能。苹果公司未对此做说明。——NewMobilelife

FBI称对苹果加强iCloud加密的做法"深为关切" 隐私保护机构举双手赞成

FBI称对苹果加强iCloud加密的做法"深为关切"隐私保护机构举双手赞成iCloud端到端加密，或苹果公司所谓的"高级数据保护"，对用户存储在iCloud中的数据进行加密，这意味着只有受信任的设备才能解密和读取数据。具有高级数据保护功能的账户中的iCloud数据只能由受信任的设备读取，而不是苹果、执法部门或政府实体。EFF（电子前沿基金会）是一个长期呼吁苹果启用端到端加密并采取更多措施保护用户隐私的组织，在其发布公告后，该组织发表了一份声明，对新功能和苹果对隐私的重新承诺表示赞赏。我们赞扬苹果公司听取了专家、儿童倡导者和希望保护其最敏感数据的用户的意见。加密是我们维护在线隐私和安全的最重要工具之一。这就是为什么我们将苹果公司让用户加密iCloud备份的要求纳入我们在2019年发起的FixItAlready活动。流行的加密信息应用Signal的首席执行官梅雷迪思-惠特克(MeredithWhittaker)说，苹果决定提供端到端加密，"这很好，已经有足够的压力和足够的叙述工作，他们看到了历史形成的一面。这真的令人难以置信，"惠特克告诉《华盛顿邮报》。监控技术监督项目（S.T.O.P）称高级数据保护是"必不可少的，早该如此"。尽管宣布了这一消息，但该组织对端到端加密需要用户选择加入而不是默认启用感到"失望"。该组织的执行董事福克斯-卡恩说："很高兴看到苹果公司的隐私保护措施赶上了它的销售宣传，但让这些保护措施选择加入将使大多数用户处于弱势"。多年来，苹果公司在吹嘘其隐私记录的同时，却让其用户容易受到伤害，特别是受到警察的监视。用户存储在iCloud上的许多数据只需法院下令就可以成为警察的囊中之物。有了这些变化，苹果将跟上其他公司多年来一直遵循的隐私最佳做法。但令人失望的是，用户必须主动选择加入许多这些新的保护措施，使绝大多数人处于危险之中。另一个关注隐私的宣传团体FightfortheFuture在Twitter上说，苹果宣布端到端加密使该公司关注隐私的营销变成了现实。"苹果公司作为支持隐私的科技公司的声誉长期以来一直与iCloud备份没有端到端加密的现实相抵触。这一消息意味着人们的个人信息、文件和数据将不受执法部门、黑客和苹果公司本身的保护。"该组织现在呼吁苹果在iPhone中实施RCS信息服务，该组织称此举是"没有商量的下一步"。虽然隐私组织和应用程序对苹果在iCloud中扩大端到端加密表示赞赏，但政府的反应却级而那不同。世界上最大的情报机构联邦调查局在给《华盛顿邮报》的一份声明中说，它"深切关注端到端加密和仅限用户访问的加密所带来的威胁"。该局表示，端到端加密和苹果的高级数据保护使他们更难开展工作，他们要求"通过设计流程进行合法访问"。"这阻碍了我们保护美国人民免遭犯罪行为的能力，从网络攻击和针对儿童的暴力到贩毒、有组织犯罪和恐怖主义，"该局在一份电子邮件声明中说。"在这个网络安全和要求'设计安全'的时代，联邦调查局和执法伙伴需要'设计合法的访问流程'。"前联邦调查局官员SashaO'Connell也发表了看法，他告诉《纽约时报》："很高兴看到公司优先考虑安全问题，但我们必须牢记，这是有代价的，其中一个经常不被考虑的是它对减少执法部门获取数字证据的影响。"2020年1月，路透社报道称，在联邦调查局的要求下，苹果放弃了对iCloud中的用户数据进行加密的计划，联邦调查局担心此举会阻碍调查和情报工作。昨天，在接受《华尔街日报》记者JoannaStern的采访时，苹果公司软件工程副总裁CraigFederighi将这一报道称为不准确的。"我听说过这个传言，但我不知道它是从哪里来的。"在同一次采访中，Federighi说，苹果公司"对执法部门的工作深表赞赏，并支持执法部门的工作。我们认为，我们真的有相同的使命，那就是保证人们的安全"。苹果公司表示，高级数据保护将在今年年底向所有美国用户提供，并计划在2023年初向全球推出。...PC版：https://www.cnbeta.com.tw/articles/soft/1334743.htm手机版：https://m.cnbeta.com.tw/view/1334743.htm

反复横跳，苹果 Safari 浏览器书签同步取消端对端加密

反复横跳，苹果Safari浏览器书签同步取消端对端加密苹果公司本月初曾在Safari浏览器中引入了书签端对端加密功能，但是不到两周，苹果就放弃了这一改进。苹果「」页面此前显示，Safari书签已更新为与标签和历史记录数据相同的端对端加密技术。然而近日，该页面又改了回去，书签再次被列为仅在传输中与服务器上加密。端对端加密可以提供最高级别的数据安全性。其他人，甚至苹果公司都无法访问端对端加密后信息。苹果公司对两次更改都没有作出回应。https://www.ithome.com/0/579/932.htm

端对端加密笔记 ——

端对端加密笔记——Notesnook是一个免费和开源的记事应用程序，专注于用户隐私和易用性。关注安全并支持端到端加密以消除基于服务器的信息分析。客户端对笔记和附件文件或图片的端到端加密使用XChaCha20-Poly1305和Argon2算法，所有数据以用户的密钥加密的形式传输到同步服务器。于是可在用户控制的设备间同步。该应用程序的登录可以有密码保护，以防止设备落入坏人手中。可以创建共享笔记，包括那些用单独密码加密的笔记，以及特殊的额外安全笔记，以存储敏感数据，如密码和访问密钥。可离线使用。笔记可以包含表格、任务列表、代码，嵌入多媒体和任意文件。可以以PDF、Markdown和HTML格式导出您的笔记。https://github.com/streetwriters/notesnook/网站：https://notesnook.com/

苹果升级 Win10 / Win11 版 iCloud，支持 Apple ID 安全密钥

苹果升级Win10/Win11版iCloud，支持AppleID安全密钥苹果公司更新支持文档，宣布Windows版iCloud15及后续版本用户可选设置物理安全密钥登录方式，以增强AppleID的保护，防止网络钓鱼攻击。AppleID安全密钥是一种高级安全功能，外形类似闪存驱动器或电子追踪器，用于双重认证登录时验证身份，比六位验证码更安全，能防止攻击者截获或请求获取第二重认证因素。但用户需确保随时能访问安全密钥，否则丢失所有设备和安全密钥可能导致账户被永久锁定。投稿：@TNSubmbot频道：@TestFlightCN

Gmail 开始向部分用户提供端对端加密

Gmail开始向部分用户提供端对端加密Google宣布向部分Gmail用户提供端对端加密——Google称其为。一旦启用，邮件主体、附件和内嵌图像都将在传输和储存在网盘前由客户端的浏览器进行加密，Google服务器将无法获得加密密钥，因此也无法对其进行解密。邮件的标题、时间戳和收件人名单不加密。目前该功能提供给GoogleWorkspaceEnterprisePlus、EducationPlus或EducationStandard客户，他们都可以申请GmailCSEbeta。该功能暂时不会提供给普通用户。来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot