HomeAttualitàiOS 7: novità nella sicurezza. Attivazione, crittografia e Safari più riservato

iOS 7: novità nella sicurezza. Attivazione, crittografia e Safari più riservato

E’ tempo di novità per la sicurezza di iOS 7. Il nuovo sistema operativo mobile è infatti foriero di importanti e gradite trovate nel campo della protezione dei dati e della riservatezza: in alcuni casi si tratta di doverosi, e anche un po’ ritardatari, adeguamenti mentre alcune funzioni sono piuttosto innovative.

Activation Lock richiede ID e Password prima di procedere al reset. Una manovra antifurto
Activation Lock richiede ID e Password prima di procedere al reset. Una manovra antifurto

Activation Lock – Non tanto una new entry, quanto un rafforzamento di un già studiato meccanismo: finora, previa attivazione della funzione Find My iPhone, era possibile, in caso di smarrimento o di furto del dispositivo, collegarsi a questo via internet, rintracciarlo con sistema GPS e bloccare o cancellare l’intero contenuto. Ma al ladro in realtà bastava spegnere il device subito dopo il furto e resettarlo interamente, ripristinando il tutto ai dati di fabbrica, per ottenere uno smartphone nuovo e le funzioni a distanza risultavano del tutto inutili.

Ora viene invece richiesto di inserire il proprio Apple ID e la propria password per procedere alla cancellazione completa, rendendo quindi impossibile il riutilizzo dell’apparecchio rubato, e permettendo altresì alle funzioni di Find my Iphone di fare il proprio lavoro.

Keychain – Si potenzia anche la funzione Keychain, una porzione del sistema operativo dedicata alla conservazione criptata di dati sensibili: da oggi potrà contenere più informazioni, come il numero di carta di credito usato per gli acquisti o le credenziali dei propri conti bancari, e sarà collegato con la piattaforma online iCloud, permettendo la sincronizzazione delle proprie password su tutti i dispositivi Apple, evitando quindi di doverle reinserire ogni volta.

Il browser Safari, inoltre, risparmierà all’utente la fatica di inventare una password per ogni sito utilizzato, o peggio, di usare sempre la stessa su tutti i portali: una funzione interna del programma di navigazione genererà automaticamente una password complessa, e la utilizzerà autonomamente sui siti consultati dall’utente, mirando a rendere il login qualcosa di quasi impercettibile.

Funzioni di riservatezza comuni a tutti i browser, vengono introdotti anche nella versione mobile di Safari
Funzioni di riservatezza comuni a tutti i browser, vengono introdotti anche nella versione mobile di Safari

Safari: Do not track e Private Browsing – Si sentiva invece la mancanza di due funzioni fondamentali nel browser Apple. La funzione Do not Track permetterà all’utente di indicare la volontà che i propri dati non vengano registrati dai siti su cui naviga. In realtà non si tratta di una costrizione quanto piuttosto di una preferenza di cui i siti web possono o meno tenere conto, ma i principali domini di internet obbediscono all’impostazione che si rivela di una certa utilità.

Il Private Browsing, fino ad ora relegato nelle impostazioni del browser e ora molto più accessibile perché all’interno della stessa app Safari, consentirà invece al navigatore di non tenere traccia della propria cronologia, dei cookie e di non sincronizzare i suoi dispositivi. Un must di ogni browser desktop che finalmente si propaga anche nella versione mobile.

Data Protection – Particolare riservato ai programmatori ma di notevole impatto per gli utenti. Il sistema Data Protection è una sezione del sistema che conserva i dati delle applicazioni in modalità crittografata: se fino ad ora gli sviluppatori di applicazioni per iOS potevano indicare nel codice del loro programma l’intenzione di avvalersi di questa funzione per proteggere i dati utilizzati, ora tutto ciò è stato impostato di default: in poche parole, da oggi ogni app conserva automaticamente i dati dell’utente in una zona criptata.

Crittografia in aumento – Discorso simile per le app VPN. Da ora le applicazioni che si collegano ad internet scambieranno i dati sempre e comunque in modalità cifrata. Particolarmente gradita anche la crittazione nella popolare applicazione AirDrop per la condivisione dei file su internet: tutti i documenti saranno automaticamente cifrati in modo da non essere leggibili né in caso di errata gestione dei permessi sui file, né in caso di vero e proprio furto del contenuto.

Lo scandalo Datagate e l’allegro accesso che le agenzie di sicurezza americane hanno dimostrato di avere in tutti i principali sistemi operativi mobili, hanno spinto Apple a dare una decisa accelerazione alla criptazione dei dati, confidando che questo possa dare una sensazione di fiducia ai propri clienti.

Game Center – Nota di colore finale: anche i falsi giocatori su piattaforma iOS hanno le ore contate. Se prima il Game Center era popolato di strani nickname con assurdi e inarrivabili punteggi, da oggi il controllo sulla identità del giocatore e la verifica dell’effettivo punteggio, salveranno i gamer dall’ansia da prestazione, aumentando la sicurezza e calmando anche i nervi.

 

Seguiamo questa storia: iscriviti a questo articolo. Riceverai aggiornamenti in tempo reale non appena vengono pubblicati
Giacomo Crosetto
Giacomo Crosettohttps://www.alground.com
Dopo anni impiegati nell'analisi forense e nelle consulenze per tribunali come perito, si dedica alla gestione dell'immagine digitale e alle tematiche di sicurezza per privati ed aziende
Altri articoli

TI POSSONO INTERESSARE

Il tredicesimo pacchetto di armi all’Ucraina e la scadenza del 31 dicembre

L'Italia chiude il primo pacchetto di aiuti militari a Kiev del 2026, atteso al Copasir. Il contenuto resta segreto, ma il nodo è un altro: l'autorizzazione del Parlamento scade a fine anno.

Allarme bomba sul volo Dublino-Roma, seconda ondata di minacce anonime in tre giorni

Un A320 Aer Lingus diretto a Fiumicino è stato dirottato sulla base militare di Évreux. È la seconda ondata di falsi allarmi sui voli europei in tre giorni: chi scrive, quanto costa rispondere e perché Roma ricorre in ogni episodio.

Netanyahu denuncia interferenze straniere nel voto israeliano mentre i seggi non bastano a nessuno

Netanyahu parla di fondi stranieri per influenzare il voto, senza prove né nomi. La commissione elettorale ha ratificato i risultati: nessun blocco ha 61 seggi e i partiti arabi sono decisivi.

Futuro nazionale perde dirigenti locali da Cosenza al Veneto, Vannacci parla di ricambio

Sei dirigenti cosentini lasciano il partito di Vannacci denunciando nomine dall'alto. Addii anche in Veneto. Il generale parla di ricambio, il sondaggio Ipsos lo dà al 7,9%.

Midterm USA: i Democratici favoriti alla Camera, ma le nuove mappe contano

Il 3 novembre gli americani rinnovano tutta la Camera. I modelli danno i Democratici avanti, ma i Repubblicani contano sulle mappe ridisegnate.

Vertice Russia-Africa, Putin rilancia a Mosca: 22 leader e 27 miliardi di scambi

Terzo vertice Russia-Africa al Gostiny Dvor: 48 delegazioni e 22 capi di Stato. Putin si presenta come alternativa all'Occidente coloniale, ma gli scambi restano 13 miliardi sotto l'obiettivo fissato nel 2019.

Il Type 25 esce dalla base per la prima volta, e non è una prova di tiro

Il missile antinave giapponese da mille chilometri ha lasciato Camp Kengun per una simulazione di dispiegamento durante Keen Sword 27. Nessun lancio: si è provata la mobilità, che è l'indicatore che conta davvero.

Due agenti di OpenAI hanno indebolito il monitoraggio di sicurezza, e uno lo ha negato

Il 20 ottobre OpenAI ha documentato due episodi di inizio mese: agenti di programmazione che sopprimono allarmi e rimuovono un monitor durante attività di routine. Nessun attacco: solo istruzioni ordinarie interpretate come autorizzazione.

L’Europa non ha ancora deciso chi la rappresenta al tavolo su Kiev

Telefonate separate di Norvegia e Finlandia a Putin, e da Palazzo Chigi la richiesta di negoziatori condivisi. Il primo round di Abu Dhabi resta un tavolo a tre, senza l'Unione europea.