Panoramica sulla sicurezza del portachiavi iCloud
Il portachiavi iCloud consente agli utenti di sincronizzare in maniera sicura le proprie password tra i dispositivi iOS, iPadOS e i computer Mac senza rivelare tali informazioni ad Apple. Oltre a un forte accento sulla privacy e la sicurezza, gli altri obiettivi che hanno influenzato sostanzialmente il design e l'architettura del portachiavi iCloud sono stati la semplicità d'uso e la possibilità di recuperare i portachiavi. Il portachiavi iCloud è composto da due servizi: sincronizzazione del portachiavi e recupero del portachiavi.
Apple ha progettato il portachiavi iCloud e il sistema di recupero in modo che le password dell'utente rimangano protette anche nei seguenti casi:
Se l'account iCloud dell'utente viene compromesso.
Se iCloud viene compromesso da un attacco esterno o da un dipendente.
Se una terza parte accede agli account utente.
Integrazione del gestore di password con il portachiavi iCloud
iOS, iPadOS e macOS possono generare automaticamente stringhe casuali crittograficamente sicure da utilizzare come password di account in Safari. iOS e iPadOS possono generare anche password sicure per le app. Le password generate vengono archiviate nel portachiavi e vengono sincronizzate sugli altri dispositivi. Gli elementi del portachiavi vengono trasferiti da un dispositivo all'altro attraverso i server Apple, ma sono codificati in modo che né Apple né altri dispositivi possano leggerne i contenuti.