EFF מדרג את iMessage של אפל, FaceTime האפשרויות הטובות ביותר בשוק ההמונים להעברת הודעות מאובטחות, לפני BlackBerry Messenger, Google Hangouts, Facebook, Microsoft Skype

בדירוג מערכות ההודעות האלקטרוניות לבטיחות ואבטחה, ה-Electronic Frontier Foundation אמרה שאף מוצרים מיינסטרים לא עמדו בכל הקריטריונים שלה, אבל ה-iMessage ו-FaceTime של אפל "בלטו כמיטב האפשרויות לשוק ההמונים".

בנוסף לבחינה האם כל אחד משלושת תריסר המוצרים שבדקה השתמש בהצפנה ("הן במעבר והן ברמת הספק"), ה-EFF פירטה גם האם המוצרים מספקים קוד מקור מבוקר או אפשרו סקירה עצמאית.

קבוצת הזכויות הדיגיטליות אמרה כי למרות יתרון האבטחה של אפל ביחס לאפשרויות העברת ההודעות מ-BlackBerry, Google, Yahoo ו-Facebook, לא iMessage ולא FaceTime "מספקות כרגע הגנה מלאה מפני צורות מעקב מתוחכמות וממוקדות".

ה-EFF קרא במפורש את AIM; BlackBerry Messenger; המסנג'ר והוואטסאפ של פייסבוק; Google Chat ו-Hangouts; הסקייפ של מיקרוסופט; סוֹד; SnapChat ו-Yahoo Messenger לא מצליחים לספק הצפנה מקצה לקצה, מה שהופך אותם לא בטוחים יותר מאשר דוא"ל בסיסי.ה-EFF קרא במפורש את AIM; BlackBerry Messenger; המסנג'ר והוואטסאפ של פייסבוק; Google Chat ו-Hangouts; הסקייפ של מיקרוסופט; סוֹד; SnapChat ו-Yahoo Messenger לא מצליחים לספק הצפנה מקצה לקצה

בעוד אפל החלה להצפין את ההודעות המיידיות של משתמשי Mac עוד בימי iChat באמצעות שימוש בתעודות מאובטחות שהפיצה באמצעות .Mac (קודמתה של MobileMe ו-iCloud של היום), היא מעולם לא הפיקה תכונות הצפנת אימייל ללא מאמץ עבור משתמשי הדואר שלה.

כמו BlackBerry Protected, BlackBerry Messenger ו-Microsoft Skype, גם אפל לא מנהלת חתימת אישורים עבור המשתמשים שלה שתאפשר למשתמשי Mail, iMessage או FaceTime שלה לאמת את זהויות אנשי הקשר או לחתום על האותנטיות של ההודעות שלהם, למרות שה-Mail.app של אפל כן תומך אישורי צד שלישי להצפנה מאובטחת ואימות אנשי קשר.

ה-EFF גם זיהה את אפל כמי ש"תיעדה כראוי" את העיצוב המאובטח של iMessage ו-FaceTime, מבחן ש-BlackBerry Protected עבר אבל רוב השירותים הקנייניים הנפוצים האחרים (כולל BlackBerry Messenger, Facebook, Google Hangouts ו-Microsoft Skype) נכשלו כולם.

שתי בדיקות נוספות: "האם התקשורת מהעבר מאובטחת אם המפתחות שלך נגנבים?" ו"האם הקוד עבר ביקורת?" הועברו גם על ידי iMessage ו-FaceTime של אפל, אך נכשלו על ידי BlackBerry Messenger ו-Protected ו-Skype. ה-EFF אמר ש-Google Hangouts וצ'אט פייסבוק נכשלו שניהם בראשון אך עברו את השני.

ה-EFF גם התלונן כי "רוב הכלים שקל לציבור הרחב להשתמש בהם אינם מסתמכים על שיטות אבטחה מומלצות - כולל הצפנה מקצה לקצה וקוד מקור פתוח", וציין כי iMessage ו-FaceTime של אפל אינם פתוחים קוד מקור ש"פתוח לבדיקה עצמאית".

הקבוצה אמרה ש-Google Hangouts/Chat, Blackberry, Skype ו-Facebook גם לא "פתוחות לבדיקה עצמאית".

ה-EFFמְפוֹרָטממצאיו והסבירו את קריטריוני הבדיקה שלו ב"כרטיס המידע המאובטח להעברת הודעות".אבטחה ופרטיות הם בסיסיים לעיצוב של כל החומרה, התוכנה והשירותים שלנו, כולל iCloud ושירותים חדשים כמו Apple Pay" - טים קוק

עוד ב-2009, ה-EFF לקח את אפל למשימהאייפון פריצת ג'יל, ומוקדם יותר השנה, היא שיבחה את היוזמות של אפל "להגן על נתוני משתמשים מפני בקשה ממשלתית" ב"למי יש את הגב שלך" לדווח.

אפל עברה את כל ששת הקריטריונים שנבדקו על ידי ה-EFF, כולל דרישת צו לתוכן; ליידע את המשתמשים לגבי בקשות לנתונים ממשלתיים; פרסום דוחות שקיפות; פרסום הנחיות אכיפת החוק; נאבקים על זכויות המשתמשים בבתי המשפט; ונלחמים למען זכויות המשתמשים בקונגרס.

ה-EFF ציין כי "אפל מציגה שיפור מדהים בהתחייבויותיה לשקיפות ופרטיות".

בחודש שעבר, במכתב פתוחללקוחות, מנכ"ל אפל, טים קוק, כתב כי "אבטחה ופרטיות הם בסיסיים לתכנון של כל החומרה, התוכנה והשירותים שלנו, כולל iCloud ושירותים חדשים כמו Apple Pay".

גוגל חותמת בעצמה על תעודת עליונות משלה

בעודו מצייר ניגוד בין גוגל לפייסבוק, הוסיף קוק, "המודל העסקי שלנו הוא מאוד פשוט: אנחנו מוכרים מוצרים מעולים. אנחנו לא בונים פרופיל המבוסס על תוכן האימייל שלך או הרגלי גלישה באינטרנט כדי למכור למפרסמים.

"אנחנו לא 'יוצרים רווחים' מהמידע שאתה מאחסן באייפון או ב-iCloud. ואנחנו לא קוראים את האימייל שלך או את ההודעות שלך כדי להביא לך מידע לשווק. התוכנות והשירותים שלנו נועדו לשפר את המכשירים שלנו. פשוט ופשוט"."המערכות שלנו מאובטחות ומוצפנות הרבה יותר מכל אחד אחר, כולל אפל" - אריק שמידט של גוגל

בעקבות מכתבו של קוק, יו"ר גוגל אריק שמידטסיפר CNNבראיון ש"כל הדברים ש[Cook] רמז שאנחנו עושים, אנחנו לא עושים", והתעקש "תמיד היינו המובילים באבטחה ובהצפנה. המערכות שלנו מאובטחות ומוצפנות הרבה יותר מכל אחד אחר. , כולל אפל."

על פי ממצאי ה-EFF, מה שאמר שמידט לא היה נכון.