A Apple anunciou um novo conjunto de recursos focados em privacidade chamado iCloud+ na WWDC 2021. Os recursos serão lançados gratuitamente para assinantes existentes do iCloud no terceiro trimestre de 2021. Eles incluem criptografia de tráfego na Internet, endereços de e-mail de gravadores e melhor suporte para câmeras de segurança residencial.
O que é o iCloud+?
iCloud+ é o novo nome para uma assinatura premium do iCloud. A Apple não está aumentando o preço do iCloud, e qualquer pessoa que pague atualmente por um plano de armazenamento do iCloud pode aproveitar os novos recursos em seu nível atual.
Com o anúncio do iCloud+, a Apple introduziu três novos recursos de destaque: Private Relay, Hide My Email e gravação ilimitada de HomeKit Secure Video.
Qualquer pessoa que atualmente pague pelo armazenamento do iCloud será movida automaticamente para um plano do iCloud+ sem nenhum custo extra. As cotas do iCloud Storage não foram alteradas com o anúncio do iCloud+. O nível gratuito do iCloud ainda está limitado a 5 GB de armazenamento e não inclui nenhum benefício do iCloud+.
Relay privado: a opinião da Apple sobre uma VPN
O recurso de destaque do iCloud + é chamado de Retransmissão Privada e é a opinião da Apple sobre uma VPN (mesmo que a Apple não use essa terminologia para descrevê-la). O recurso busca proteger sua identidade online criptografando todo o tráfego que sai de um dispositivo, ocultando efetivamente sua atividade online de provedores de serviços de Internet, governos e bisbilhoteiros. É um dos muitos recursos relacionados à privacidade no iOS 15.
Como uma VPN, todo o tráfego é criptografado. Isso significa que, se alguém interceptar o tráfego, por exemplo, usando um ataque man-in-the-middle em uma rede sem fio pública, ainda precisará descriptografar os dados para ver o que você está fazendo. Ainda não está claro qual nível de criptografia a Apple está buscando com o Private Relay.
O que separa o Private Relay de outros serviços VPN semelhantes é a abordagem de “dois saltos”. Depois que o tráfego da Internet é criptografado, ele é enviado por meio de duas retransmissões separadas.
De acordo com a Apple:
“O primeiro atribui ao usuário um endereço IP anônimo que mapeia sua região, mas não sua localização real. O segundo descriptografa o endereço da web que eles desejam visitar e os encaminha para o destino. Essa separação de informações protege a privacidade do usuário porque nenhuma entidade pode identificar quem é um usuário e quais sites ele visita.”
Com o Private Relay, a Apple afirma que nem mesmo ela pode ver o que você está fazendo online. O iPhone em alguns países, como China e Bielorrússia, não terá acesso ao Private Relay.
A abordagem de dois saltos é nova, pois depende de uma primeira parte (Apple) e de uma terceira parte (um parceiro confiável) para anonimizar sua atividade de navegação. A Apple saberá quem você é desde que você esteja usando o serviço, mas não para onde você está indo, pois o destino é criptografado. Com o segundo salto, o parceiro confiável sabe para onde você está indo, mas não tem ideia de quem você é, pois seu endereço IP é anônimo.
Falando à Fast Company, o vice-presidente sênior de engenharia de software da Apple esclareceu: “Esperamos que os usuários acreditem na Apple como um intermediário confiável, mas nem queríamos que você tivesse que confiar em nós [porque] não temos essa capacidade de fonte simultaneamente seu IP e o destino para onde você está indo – e isso é diferente das VPNs.”
A Apple ainda terá que cumprir as solicitações das autoridades para fornecer informações ordenadas pelo tribunal sobre os usuários, embora ainda não esteja claro quais informações a Apple poderá fornecer para seus usuários do Private Relay.
Com uma VPN, fatores como onde você está localizado e o nível de criptografia desejado podem fazer uma diferença significativa no desempenho. A Apple afirma que o Private Relay funciona sem comprometer o desempenho, mas essa é uma afirmação que será exaustivamente testada quando o serviço finalmente for lançado.
Ocultar meu e-mail: proteção aprimorada contra spam
Outro recurso introduzido com o iCloud+ é o Hide My Email, um recurso que permite criar e excluir aliases de e-mail em tempo real, em vez de fornecer seu endereço real.
O recurso espelha o Sign in with Apple em uma tentativa de anonimizar os usuários e fornecer proteção aprimorada contra spam. Se você não confia em um serviço para não enviar e-mails não solicitados, basta criar um novo nas configurações do Safari, Mail ou iCloud.
O endereço funcionará como qualquer outro e todos os e-mails serão encaminhados para sua caixa de entrada. Se você achar que esse endereço específico se tornou alvo de spammers, poderá excluí-lo facilmente nas configurações do iCloud.
Gravação de vídeo segura HomeKit ilimitada
O recurso de destaque final do iCloud + é o espaço de gravação ilimitado para câmeras de segurança conectadas ao Homekit. O plano anterior da Apple exigia que os usuários pagassem por um plano de 200 GB do iCloud para gravar vídeo de uma única câmera, que contava com o armazenamento total do iCloud.
No futuro, a Apple permitirá que você “conecte mais câmeras do que nunca” usando o aplicativo Home. Nenhuma das filmagens contará no armazenamento total do iCloud, independentemente de você ter um plano de 50 GB ou 200 GB.
As filmagens do HomeKit Secure Video serão criptografadas de ponta a ponta, sem limites de quantos dispositivos podem ser conectados.
Incluído em sua assinatura do iCloud
A melhor parte do anúncio do iCloud + é que, se você já assina um plano de armazenamento do iCloud, receberá a atualização gratuita quando o serviço for lançado no final de 2021.
Se você foi tentado pela segurança doméstica inteligente, mas foi desencorajado pelos limites anteriores da Apple, agora pode ser um ótimo momento para investir em algumas câmeras compatíveis com HomeKit.