Cloud Dienste sind ganz klar an die immer wachsenden und Ressourcenhungrigen Bedürfnisse modernen Gesellschaft angelegt. Hier gilt es insbesondere ein Mehr an Flexibilität zu schaffen. In der Cloud gespeicherte Daten können aus nahezu jeder Örtlichkeit abgerufen werden. Eine feine Sache, sofern man nichts zu verbergen hat. Auch Apples iCloud rief kurz nach dem Launch die einschlägigen Datenschützer auf den Programmplan. Schließlich gab Apple aber auch gleich Entwarnung und argumentierte, dass die iCloud den aktuellen Sicherheitsstandard mit vergleichbaren Angeboten der Konkurrenz verfolge. Mittlerweile ist die Wolke bereits mitten im iPhone, iPad und Co Alltag integriert. Die gratis 5GB nimmt dabei jeder User gern mit. Was den Zukauf von mehr Speicher betrifft, scheint ebenfalls keine großartige Abneigung aus der Szene spürbar.

Apple Mitarbeiter sind in der Lage die iCloud Daten einsehen zu können

Das Team von Ars Technica nahm sich jedoch aus dem aktuellen Anlass den Sicherheitsexperten Jonathan Zdziarski zur Brust um die Sicherheit der iCloud näher unter die Lupe zu nehmen. Der Technik Blog wollte darüber hinaus wissen, ob denn Apple theoretisch gesehen, die gespeicherten Daten der User in der iCloud auch einsehen könnte. Jonathan Zdziarski beantwortete die Frage mit einem nüchternen Ja. Apple bedient sich zwar dem Instrument der Datenverschlüsselung im Hinblick auf Bilder, Telefonkontakte und ähnliches, besitzt aber auch einen Hauptschlüssel um im „Bedarfs-Fall“ die Daten entschlüsseln zu können. Sollte es einmal von Nöten sein, dass aus welchem Grund auch immer sensible Daten eines User eingesehen oder weitergereicht werden müssen, passiere dies nur unter der strengen Auflage der Richtlinien der hauseigenen Datenschutzerklärung.

Wie sicher ist die Datenverschlüsselung bei Apple?

Regulär werden die iCloud Daten jedenfalls während der Übertragung und erneut auf dem iCloud Server direkt mit 128-Bit verschlüsselt. Der zur Zeit immer wieder aufkommende Brute Force Angreifer dürfte sich also hier die Zähne ausbeißen. Apple ist also mindestens genauso sicher wie andere Cloud Dienst Anbieter.

[youtube 7uUj4jK-01I]

 

Apple ist keine Ausnahme

Zusammenfassend können also im Ernstfall die Apple Mitarbeiter anhand eines Hauptschlüssels die in der iCloud gespeicherten Daten der einzelnen Nutzer einsehen. Diese Tatsache beschränkt sich dabei aber nicht nur auf die Datenwolke sondern ist auch bei Dropbox und anderen Cloud Betreibern gegeben.

E-Mails und Notizen werden als Klartext in der iCloud abgelegt

Ars Technika verweist auch insbesondere bei gespeicherten E-Mails und Notizen darauf, dass diese beim Übertragungsvorgang auf den iCloud Server zwar verschlüsselt werden, jedoch bei der finalen Ablage als Klartext gespeichert werden. Zumindest im Bereich der Notizen könnte aber mit dem iCloud Support unter OS X Mountain Lion Schluss sein, da auch hier die Schnittstelle der Serverinternen-Datenverschlüsselung genutzt wird.

Wer bei den Mails auf Nummer sicher gehen möchte, muss diese also vor dem iCloud -Transfer eigenhändig verschlüsseln (S/MIME-Konzept).