ロックダウンモードが何のためのものか
ロックダウンモードは、洗練された、潤沢な資源を持つ攻撃に狙われるかもしれない人のための、Apple の極端な保護です——日常のものではなく、傭兵的なスパイウェアの脅威モデルです。
それは攻撃対象領域を減らすことで働きます。特定のメッセージの添付の種類を制限し、一部のウェブ技術を制限し、特定の有線接続をブロックし、歴史的に悪用の経路であった機能を制約します。
それが写真保管庫にならない理由
リモートの攻撃対象領域を減らすことと、あなたの写真ライブラリを、ロック解除されたあなたの電話を持つ人から分離することは、無関係な問題です。
ロックダウンモードは、「写真」ライブラリを暗号化せず、画像を見るのに別個の認証情報を要求せず、端末で認証された人から何かを隠しはしません。パスコードを持つ人は、そうでなければ見たであろうものを、まさにそのまま見ます。
それは一般的な推奨ではない
Apple は、ロックダウンモードが特定のリスクにさらされた少数の人のためのものであり、機能を意味のある形で減らすと明言しています。それを広く有効にすることは、ほとんどの利用者が直面しない脅威への保護と引き換えに、能力を手放すことです。
それを一般的なプライバシーの手段として推奨することは、セキュリティの文章でよくある誤りであり、たいてい、その推奨が脅威モデルに合わせられていなかったことを示します。
あなたに当てはまる場合、正しく使う
- 一般的な堅牢化としてではなく、その文書化された脅威モデルのために有効にします。
- 接続した対応する端末で一貫して適用します。不一致はそのすき間を再び持ち込むからです。
- 通常の写真、アカウント、端末のプライバシーの制御は、別々に適用し続けます。
- 状況に応じて無効にするのではなく、その機能の制限を見込んで計画します。
避けるべき誤った言明
- プライバシーの向上として、すべての人に推奨すること。
- それを写真の暗号化や保管庫の機能と説明すること。
- あなたの端末とパスコードを持つ人から守ると思い込むこと。
Eli はまず、機微でないデータでテストします。「ロックダウンモードを、その文書化された脅威モデルにだけ使う」。次に Eli は2つ目の確認手順に従います。「通常の写真、アカウント、端末のプライバシーの制御を別々に適用する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- すべての人に推奨すること
- それを写真の暗号化と呼ぶこと
誰が使うべきですか？
Apple は、ほとんどの人が、それが対処するよう設計された洗練された攻撃に決して狙われないと述べています。
「ロックダウンモードはプライベートな写真を守るのか」に頼る前に何を確認すべきですか？
「ロックダウンモードはプライベートな写真を守るのか」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「ロックダウンモードはプライベートな写真を守るのか」は他のすべてのコピーを取り除きますか？
いいえ。「ロックダウンモードはプライベートな写真を守るのか」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。