Вчера NPR опубликовал материал об усилиях технологических компаний по защите данных потребителей, который включал подробную таблицу о том, как компании справляются с шифрованием.

Хотя Apple шифрует iMessage от начала до конца, а также электронную почту клиентов в iCloud, было установлено, что это один из немногих глобальных почтовых провайдеров, базирующихся в США, который не шифрует электронную почту клиентов при передаче между провайдерами. Это означает, что электронные письма, отправляемые из iCloud в iCloud, шифруются, но электронные письма, отправляемые из iCloud другим провайдерам, таким как Gmail, не шифруются.

Однако после публикации Apple сообщила NPR, что планирует зашифровать эти электронные письма в ближайшем будущем.

Apple шифрует электронную почту от своих клиентов в iCloud. Однако Apple является одним из немногих глобальных почтовых провайдеров, базирующихся в США, которые не шифруют электронную почту своих клиентов при передаче между провайдерами. После нашей публикации компания сообщила нам, что скоро ситуация изменится. Это затрагивает пользователей адресов электронной почты me.com и mac.com.

Как отмечает 9to5Mac, в ответе Apple NPR упоминаются только Me.com и Mac.com без упоминания более новых адресов электронной почты iCloud.com, но сайт прозрачности защиты данных Google предполагает, что исходящие электронные письма iCloud.com не шифруются, поэтому, вероятно, планы Apple включают изменения и для домена iCloud.com.

Как отмечает NPR, сквозное шифрование электронной почты, отправляемой туда и обратно между поставщиками услуг, требует сотрудничества между поставщиками. Оба участвующих почтовых сервиса (такие как Apple и Google или Apple и Yahoo) должны внедрить шифрование, что означает, что Apple потребуется сотрудничать с другими почтовыми провайдерами для настоящего сквозного шифрования электронной почты iCloud.com.

Исследование NPR также отметило, что многие установки приложений и обновления iOS отправляются на iPhone в незашифрованном виде, как и конфигурационные файлы, отправляемые телекоммуникационными компаниями, а также трафик предварительного входа в систему для просмотра/покупок из Apple Store.