Peneliti keamanan telah menyoroti beberapa potensi masalah Rantai Kunci iCloud yang mungkin ingin Anda waspadai di iOS 17 dan macOS Sonoma.
Salah satunya adalah bahwa pemutakhiran dapat mengaktifkan fitur tersebut jika sebelumnya Anda telah menonaktifkannya, sedangkan yang kedua muncul jika Anda memiliki fitur tersebut diaktifkan lalu matikan.
iCloud Keychain
iCloud Keychain sudah ada sejak iOS 7 dan OS X Mavericks, menyimpan kata sandi dan detail kartu Anda di akun iCloud Anda sehingga tersedia di seluruh perangkat Apple. Menambah atau memperbarui data apa pun di satu perangkat akan menyinkronkannya ke iCloud sehingga perubahan tersebut tercermin di perangkat lain.
Semua data tentu saja menggunakan enkripsi ujung ke ujung, sehingga Apple tidak memiliki akses ke kredensial login atau kartu pembayaran Anda.
Dukungan kunci sandi telah ditambahkan ke Rantai Kunci iCloud di iOS 16.
Pengguna melaporkan bahwa fitur tersebut aktif secara otomatis
Bahkan dengan enkripsi ujung ke ujung, tidak semua orang memilih untuk menggunakan Rantai Kunci iCloud, dan peneliti keamanan di Mysk mencatat bahwa sejumlah pengguna yang belum menemukan Rantai Kunci iCloud entah bagaimana fitur tersebut ternyata telah aktif dengan sendirinya.
Jika Anda adalah salah satu dari sedikit pengguna yang belum menyinkronkan Kata Sandi & Rantai Kunci mereka dengan iCloud dan telah meningkatkan ke iOS 17, iPadOS 17, atau macOS Sonoma, periksa pengaturan iCloud Anda dan pastikan opsi untuk menyinkronkan “Kata Sandi & Rantai Kunci” tidak aktif. Kasus ini dapat direproduksi dalam pengujian kami, tetapi beberapa akun iCloud tidak mengubah pengaturannya. Alasannya tidak jelas.
Mematikan Rantai Kunci iCloud mungkin tidak menghapus data
Jika Anda mematikan Rantai Kunci iCloud, rantai kunci tersebut mungkin tidak lagi terhapus dari server Apple
Begini cara kerja Apple:
Saat Anda keluar dari iCloud di perangkat saat Rantai Kunci iCloud aktif dihidupkan, Anda diminta untuk menyimpan atau menghapus informasi Rantai Kunci Anda.
Jika Anda memilih untuk menyimpan informasi tersebut, kata sandi dan kunci sandi Anda disimpan secara lokal di perangkat Anda, namun tidak dihapus atau diperbarui saat Anda membuat perubahan di perangkat lain.Jika Anda tidak menyimpan informasinya, kata sandi dan kunci sandi Anda tidak tersedia di perangkat Anda. Salinan terenkripsi data Rantai Kunci Anda disimpan di server iCloud. Jika Anda mengaktifkan kembali Rantai Kunci iCloud, kata sandi dan kunci sandi Anda akan disinkronkan lagi ke perangkat Anda.
Sebelumnya, Anda dapat memaksa penghapusan dari iCloud:
Jika Anda tidak menyimpan informasi di setidaknya satu perangkat, data Rantai Kunci Anda juga akan dihapus dari server iCloud.
Salah satu kemungkinannya adalah hal ini terkait dengan fitur Kata Sandi Keluarga baru, yang memungkinkan Anda berbagi kredensial dengan kontak tepercaya (saat Apple menggunakan kata “keluarga”, Anda dapat memilih untuk berbagi kata sandi dengan siapa pun).
Kami telah menghubungi Apple untuk memberikan komentar, dan akan memperbarui dengan tanggapan apa pun.
Itulah konten tentang PSA: Peneliti keamanan menyoroti dua potensi masalah Rantai Kunci iCloud, semoga bermanfaat.