O iCloud é seguro?

Analisamos todos os recursos de segurança do iCloud, incluindo métodos de autenticação, criptografia, medidas de proteção e privacidade para respondermos à pergunta: O iCloud é seguro?

Como funciona a criptografia no iCloud?

A criptografia do iCloud é dividida em duas partes. Em dispositivos Apple mais recentes, os dados são protegidos com criptografia AES de 256 bits, incluindo backups, fotos, contatos, calendários e gravações de voz. O iCloud protege esses dados tanto nos servidores quanto durante transmissões. Embora seja boa, a abordagem não garante criptografia de ponta a ponta. A solução é adotar a criptografia de ponta a ponta opcional, disponível no modo de Proteção Avançada de Dados (a partir do iOS 16.2, iPadOS 16.2 e macOS 13.1). O método garante que apenas o usuário tenha acesso aos seus dados, impedindo que a Apple ou terceiros possam acessá-los.

A Apple processa dados de usuários?

Sem a criptografia de ponta a ponta, seus dados no iCloud podem ser acessados pela Apple. Embora a empresa afirme em seus termos de serviço que não analisa dados individuais de usuários, ativistas digitais questionam essa declaração. Embora dados sejam teoricamente anonimizados, uma ID especial permitiria à Apple associá-los a indivíduos específicos.

O iCloud é seguro contra ataques de hackers?

A segurança do iCloud tem sido questionada ao longo dos anos devido a vários incidentes. Em 2014, uma falha de segurança na função “Buscar iPhone” levou a um vazamento de dados, mas a Apple conseguiu corrigir essa vulnerabilidade posteriormente.

Em 2017, hackers bloquearam vários iPhones por essa mesma funcionalidade e ameaçaram apagar dados do iCloud, o que levou a Apple a reforçar a autenticação de dois fatores.

Muitos dos ataques sofridos envolvem a prática de phishing, na qual usuários são enganados e revelam voluntariamente suas credenciais. Em outro tipo de ataque, hackers também podem conseguir obter acesso à nuvem da Apple tentando a mesma senha várias vezes. A combinação de senha e código de confirmação oferecida pela autenticação em dois fatores torna esses ataques muito mais difíceis de serem realizados. A segurança do iCloud depende, portanto, em grande parte das medidas de proteção adicionais habilitadas e do comportamento de cada usuário.

Onde estão localizados os servidores do iCloud?

Embora a Apple tenha combatido violações ocorridas no passado e esteja adotando novos métodos e ferramentas para proteger melhor os dados dos usuários, outro fator fala claramente contra o iCloud em termos de segurança e privacidade. Como a Apple é uma empresa dos EUA, ela opera com servidores localizados em centros de dados estadunidenses. Esses servidores estão sujeitos às leis de proteção de dados locais, que são significativamente mais brandas do que as leis de outros países, e portanto mais liberais. Em alguns casos, dados de usuários também são armazenados em provedores terceirizados, o que é permitido pela legislação dos EUA. Para muitos usuários, a possibilidade é motivo de preocupação.

Desde a publicação do Cloud Act (Lei federal estadunidense sobre o uso legal de dados pessoais) em 2018, autoridades dos EUA adquiriram poderes de longo alcance que também se aplicam a backups armazenados em servidores locais, mesmo que de usuários do exterior. Empresas devem trabalhar em colaboração com instituições governamentais, sendo obrigadas a encaminhar registros de dados em resposta a solicitações, caso ocorram. Por esse motivo, provedores de armazenamento em nuvem localizados na Europa obtiveram um desempenho significativamente melhor na nossa comparação entre nuvens mais seguras do que as soluções dos EUA (como o iCloud).

Como a localização dos servidores afeta a privacidade no iCloud?

O GDPR (Regulamento Geral de Proteção de Dados) regulamenta a proteção de dados pessoais na União Europeia, estabelecendo diretrizes estritas no bloco. Muitas dessas diretrizes inspiraram a elaboração da LGPD (Lei Geral de Proteção de Dados), vigente no Brasil. Especificamente, a GDPR dita que os dados só podem ser processados por um provedor de serviços (neste caso, serviços de nuvem) se houver consentimento claro para o processamento. Não é claro se o serviço da Apple atende a esses requisitos e o quanto o iCloud prioriza a proteção de dados dos usuários. Especialistas afirmam que a GDPR e o Cloud Act não são compatíveis. Ao seguir a lógica dessa avaliação, a segurança do iCloud deve ser questionada.

O iCloud é seguro para empresas?

Para usuários individuais, usar o iCloud é uma escolha pessoal, independentemente do nível de proteção de dados oferecido. Cada um pode estabelecer seus próprios critérios e limites em se tratando da segurança de seus próprios dados. A situação é naturalmente diferente para empresas que dependem de soluções em nuvem, pois elas também são responsáveis por dados sensíveis de seus clientes e devem levar em conta a discrepância entre o GDPR, a LGPD e o Cloud Act. O iCloud foi originalmente destinado a usuários privados, e mesmo contratos Business Manager oferecem recursos limitados de segurança de dados. Assim sendo, empresas que optam pelo iCloud podem enfrentar incertezas em se tratando de proteção de dados.

Conclusão: O iCloud é seguro?

O iCloud é suficientemente seguro para uso profissional? A resposta é não. Embora a Apple tenha feito melhorias significativas nos últimos anos e reforçado a criptografia do iCloud, a localização de seus centros de dados segue sendo uma preocupação. Embora usuários particulares possam avaliar e assumir esse risco por conta própria, o risco para as empresas é muito maior. Na nossa comparação entre serviços de armazenamento em nuvem, constatamos que concorrentes europeus oferecem uma melhor segurança de dados do que o iCloud.