8 εκατομμύρια Terabyte δεδομένων iCloud λέγεται πως έχει η Apple σε Google Servers

[Volga]

Τελικά... στα επόμενα 10-15 χρόνια θα φανεί οτι πέρα από Google, Microsoft, Amazon, οι υπόλοιποι είναι πολύ μικροί παίκτες.

[kosmous]

1 ώρα πριν, Volga είπε

Τελικά... στα επόμενα 10-15 χρόνια θα φανεί οτι πέρα από Google, Microsoft, Amazon, οι υπόλοιποι είναι πολύ μικροί παίκτες.

Ποιος θα φανταζόταν πριν μερικά χρόνια πως τα παραπάνω ονόματα θα γράφονταν με αυτή την σειρά . Αν δεν αλλάξει η Μ την βλέπω να αναφέρεται τελευταία στο μέλλον .

[Retromaniac]

2 λεπτά πριν, kosmous είπε

Ποιος θα φανταζόταν πριν μερικά χρόνια πως τα παραπάνω ονόματα θα γράφονταν με αυτή την σειρά . Αν δεν αλλάξει η Μ την βλέπω να αναφέρεται τελευταία στο μέλλον .

Τι λες τώρα; Η amazon πρώτη στο cloud και μετά είναι microsoft που ανεβαίνει συνέχεια και πολύ πιο πίσω η google. Η microsoft τα τελευταία 10 χρόνια ανεβαίνει με καταιγιστικό ρυθμό γενικά. Μήπως ήσουν σε κάποιο νησί ναυαγός;

[sugoruyo]

14 ώρες πριν, Retromaniac είπε

Τέλεια, θα πάω σε iOS να φύγω από την Google. Oh wait.

Υγ. Εντάξει πλάκα κάνω. Σίγουρα η apple θα έχει ειδική συμφωνία να μην βάζει χέρι στα δεδομένα η Google

Δε χρειάζεται. Τα δεδομένα του χρήστη έρχονται κλειδωμένα με κλειδί στο iCloud που έχει μόνο ο χρήστης στις συσκευές του. Το iCloud τα κρυπτογραφεί με ειδικό κλειδί που έχει φτιάξει για το χρήστη και τα στέλνει στο σημείο αποθήκευσης. Στη Google ή την Amazon δεν τους πέφτει λόγος για τα δεδομένα που βάζει η Apple ή οποιοσδήποτε από εμάς.

13 ώρες πριν, comfuzio είπε

Πόσα free account των 15gb να έχει άραγε;

Τα free είναι αρκετά περισσότερα των πληρωμένων.

12 ώρες πριν, aypnia είπε

Αυτά είναι γνωστά από το 2018 όταν η Apple αποφάσισε να σταματήσει τη συνεργασία με τη Microsoft και το Azure.

Και λογικό γιατί η Apple ενδιαφέρεται πρώτα από όλα να προσφέρει ποιοτικές υπηρεσίες και γνωρίζει ότι δεν έχει η ίδια τις κατάλληλες cloud υποδομές για κάτι τέτοιο.

Apple confirms it now uses Google Cloud for iCloud services. The company has stopped mentioning Microsoft Azure

https://www.cnbc.com/2018/02/26/apple-confirms-it-uses-google-cloud-for-icloud.html

Apple confirms it uses Google’s cloud for iCloud

https://www.theverge.com/2018/2/26/17053496/apple-google-cloud-platform-icloud-confirmation

Οι υποδομές είναι περίεργο σημείο. Η Apple έχει πολλή δική της υποδομή (συμπεριλαμβανομένου και ιδιόκτητου παγκόσμιου οπτικού δικτύου) αλλά ο όγκος δεδομένων των χρηστών μεγαλώνει με ρυθμούς πολύ γρηγορότερους από τη δυνατότητα κατασκευής/επέκτασης data center και λοιπών υποδομών. Ο στόχος είναι όμως όλα να είναι σε ιδιόκτητες υποδομές και τα public clouds να είναι περισσότερο για υπερχείλιση.

13 ώρες πριν, sterios1989 είπε

Του φακελώματος το  

Μιλάμε για κρυπτογραφημένα δεδομένα πριν καν φύγουν από τη συσκευή και κυρίως για online backups των φωτο/βίντεο libraries και των iPhone/iPad συσκευών... πού το είδες το φακέλωμα;

[JiovanniGeorgeo]

16 ώρες πριν, RcManiac είπε

Ή αλλιώς 8 Exabyte, τι 8 εκατομμύρια... 

Αν δεν είπε κανείς το "είχες και έξαμπάιτ στο χωριό σου", μην το παραλείψουμε.

[Volga]

3 ώρες πριν, kosmous είπε

Ποιος θα φανταζόταν πριν μερικά χρόνια πως τα παραπάνω ονόματα θα γράφονταν με αυτή την σειρά . Αν δεν αλλάξει η Μ την βλέπω να αναφέρεται τελευταία στο μέλλον .

Να αλλάξει σε τι; 

[grayden]

πολλοί =/= πολύ

[sterios1989]

7 ώρες πριν, sugoruyo είπε

Δε χρειάζεται. Τα δεδομένα του χρήστη έρχονται κλειδωμένα με κλειδί στο iCloud που έχει μόνο ο χρήστης στις συσκευές του. Το iCloud τα κρυπτογραφεί με ειδικό κλειδί που έχει φτιάξει για το χρήστη και τα στέλνει στο σημείο αποθήκευσης. Στη Google ή την Amazon δεν τους πέφτει λόγος για τα δεδομένα που βάζει η Apple ή οποιοσδήποτε από εμάς.

Τα free είναι αρκετά περισσότερα των πληρωμένων.

Οι υποδομές είναι περίεργο σημείο. Η Apple έχει πολλή δική της υποδομή (συμπεριλαμβανομένου και ιδιόκτητου παγκόσμιου οπτικού δικτύου) αλλά ο όγκος δεδομένων των χρηστών μεγαλώνει με ρυθμούς πολύ γρηγορότερους από τη δυνατότητα κατασκευής/επέκτασης data center και λοιπών υποδομών. Ο στόχος είναι όμως όλα να είναι σε ιδιόκτητες υποδομές και τα public clouds να είναι περισσότερο για υπερχείλιση.

Μιλάμε για κρυπτογραφημένα δεδομένα πριν καν φύγουν από τη συσκευή και κυρίως για online backups των φωτο/βίντεο libraries και των iPhone/iPad συσκευών... πού το είδες το φακέλωμα;

Μέτοχος ;

[sugoruyo]

20 λεπτά πριν, sterios1989 είπε

Μέτοχος ;

Όχι ακόμα. Τα πρώτα RSUs έρχονται Οκτώβρη 😉. Αλλά δουλεύω ακριβώς πάνω σε αυτήν την υπηρεσία, στους iCloud servers που αποθηκεύουν τα δεδομένα των χρηστών.

[ikar6]

22 ώρες πριν, Retromaniac είπε

Τέλεια, θα πάω σε iOS να φύγω από την Google. Oh wait.

Υγ. Εντάξει πλάκα κάνω. Σίγουρα η apple θα έχει ειδική συμφωνία να μην βάζει χέρι στα δεδομένα η Google 

"... Η Apple δεν παρέχει στους παρόχους αποθήκευσης cloud τα κλειδιά για την αποκρυπτογράφηση των δεδομένων του χρήστη που είναι αποθηκευμένα στους servers, διασφαλίζοντας έτσι ένα ισχυρό επίπεδο ασφάλειας...."

Νομίζω ότι είναι σαφές.

[ryzen9]

υπαρχει κρυπτογραφηση για τους καχυποπτους

Επεξ/σία 1 Ιουλίου 2021 από ryzen9

[orion]

11 ώρες πριν, Volga είπε

Τελικά... στα επόμενα 10-15 χρόνια θα φανεί οτι πέρα από Google, Microsoft, Amazon, οι υπόλοιποι είναι πολύ μικροί παίκτες.

Alibaba μακραν μεγαλυτερος...

[sterios1989]

1 ώρα πριν, sugoruyo είπε

Όχι ακόμα. Τα πρώτα RSUs έρχονται Οκτώβρη 😉. Αλλά δουλεύω ακριβώς πάνω σε αυτήν την υπηρεσία, στους iCloud servers που αποθηκεύουν τα δεδομένα των χρηστών.

Έτσι εξηγείται η σοβαρή απάντηση στο trollαρισμα 😛

 

[aypnia]

4 ώρες πριν, ikar6 είπε

"... Η Apple δεν παρέχει στους παρόχους αποθήκευσης cloud τα κλειδιά για την αποκρυπτογράφηση των δεδομένων του χρήστη που είναι αποθηκευμένα στους servers, διασφαλίζοντας έτσι ένα ισχυρό επίπεδο ασφάλειας...."

Νομίζω ότι είναι σαφές.

Εγώ πάντως σοβαρά απορώ φίλε που καθόμαστε και συζητάμε αν είναι κρυπτογραφημένα με κλειδιά του πελάτη ή όχι.

Δεν νοείται η μη δυνατότητα για customer-supplied encryption keys σε πελάτες του μεγέθους της Apple.

Κάθε πελάτης του google cloud μπορεί να το ζητήσει.

https://cloud.google.com/storage/docs/encryption/customer-supplied-keys

Εδώ σκοπεύουν να δώσουν τη δυνατότητα και στo απλό workspace (στο επί πληρωμή φυσικά, όχι στο free που άρχισαν να δίνουν σε όλους), ολόκληρη Apple δεν θα είχε τα δικά της κλειδιά;

Google Workspace Now Offers Client-side Encryption For Drive and Docs

https://thehackernews.com/2021/06/google-workspace-now-offers-client-side.html#comment-box

Επεξ/σία 2 Ιουλίου 2021 από aypnia

[sugoruyo]

1 ώρα πριν, aypnia είπε

Εγώ πάντως σοβαρά απορώ φίλε που καθόμαστε και συζητάμε αν είναι κρυπτογραφημένα με κλειδιά του πελάτη ή όχι.

Δεν νοείται η μη δυνατότητα για customer-supplied encryption keys σε πελάτες του μεγέθους της Apple.

Δυστυχώς είναι δημοφιλής ασχολία η διαρκής μίρλα για το πως «φακελώνουν» τα πάντα. Δεν ισχύει· ένας γενικός κανόνας είναι ότι αν δεν το πληρώνεις εσύ, ή έστω κάποιοι άλλοι χρήστες, και έχει διαφημίσεις, τότε, κατά πάσα πιθανότητα, σε φακελώνει.

Στην Apple συγκεκριμένα, μπορώ να πω ότι το τελικό κλειδί κρυπτογράφησης είναι κατά κάποιο τρόπο end-user supplied. Για όσους ξέρουν το σχήμα μοιάζει κάπως έτσι:
- η πρώτη συσκευή του χρήστη που μπαίνει στο iCloud παράγει ένα δικό της ζεύγος ιδιωτικού-δημόσιου κλειδιού (DeviceKey) και ένα γενικό (AccountKey) για το λογαριασμό

- κρυπτογραφεί με το ιδιωτικό της κλειδί (DeviceKey) το ιδιωτικό του λογαριασμού (AccountKey) και το ανεβάζει στο iCloud

- εκεί καταχωρείται σε μια υπηρεσία καταχώρησης των κλειδιών του χρήστη, κρυπτογραφημένο με ένα κλειδί που παράγουμε εμείς για το χρήστη (UserKey).

- τα δημόσια κλειδιά επίσης ανεβαίνουν στην υπηρεσία αυτή

- όταν ο χρήστης θέλει να ανεβάσει αρχείο απο μια συσκευή, το κρυπτογραφεί με το δημόσιο μέρος του AccountKey

- όταν τραβάει ένα αρχείο από το iCloud στη συσκευή, χρησιμοποιεί ένα cached copy του ιδιωτικού μέρους του AccountKey, το οποίο αποκρυπτογραφεί με το ιδιωτικό μέρος του DeviceKey και μπορεί να αποκρυπτογραφήσει το αρχείο

- όταν θέλει να προσθέσει μια νέα συσκευή στο λογαριασμό του, χρειάζεται επιβεβαίωση από μία καταχωρημένη· όταν γίνει η επιβεβαίωση, η προ-υπάρχουσα συσκευή παίρνει από το iCloud το δημόσιο μέρος του DeviceKey της δεύτερης συσκευής, αποκρυπτογραφεί το AccountKey (ιδιωτικό μέρος) με το δικό της DeviceKey και το ξανακρυπτογραφεί με το δημόσιο μέρος του DeviceKey της δεύτερης συσκευής. Τέλος το προωθεί στο iCloud Keychain ξανά.

- η νέα συσκευή, μπορεί τώρα να κατεβάσει από το Keychain το ιδιωτικό μέρος του AccountKey κρυπτογραφημένο με το δικό της δημόσιο DeviceKey που σημαίνει πως μπορεί να το ανοίξει με το δικό της ιδιωτικό DeviceKey και να παίξει μπάλα

 

Τα παραπάνω είναι μια απλούστευση, όταν το αρχείο φτάσει στην Apple κρυπτογραφείται με ένα UserKey και πάει στο ιδιόκτητο storage ή στο overflow vendor, οπού κρυπτογραφείται ξανά με ένα VendorKey.

 

Το αποτέλεσμα είναι ότι δεν υπάρχει αρχείο χρήστη σε μη κρυπτογραφημένη μορφή εκτός της συσκευής, τα ιδιωτικά κλειδιά των συσκευών δε φεύγουν από τη συσκευή* και το ιδιωτικό κλειδί για το iCloud account δεν υπάρχει μη κρυπτογραφημένο πουθενά.

Γιαυτό λέμε, μη χάσετε το password, δεν υπάρχει ανάκτηση αν χάσει ο χρήστης όλες τις συσκευές και τα recovery keys.

* Συγκεκριμένα τα ιδιωτικά κλειδιά παραμένουν μέσα στο T2 chip (Intel Macs) ή στο Secure Enclave (Apple Silicon Macs/iPhones/iPads/aTV). Όλες οι κρυπτογραφικές δουλειές γίνονται με hardware crypto engines σε συσκευές με Τ2/SE.