Primeiras impressões sobre o "Chaves do iCloud"

[Thiago Oliveira]

Testei o recurso no iPhone e no iPad e minhas impressões iniciais são que o recurso "Chaves do iCloud" não é tão seguro quanto parece. Ou, ao menos, ele não faz o que eu pensei que ele fizesse.

 

Se você não tiver um código de bloqueio do aparelho ou se ele for descoberto, suas senhas ficam muito vulneráveis. Além de preencher os dados no Safari sem qualquer tipo de código, um terceiro pode ter acesso às senhas e aos cartões nas configurações do Safari.

 

Se o aparelho não tiver bloqueio por código, como o meu iPad, simplesmente não há segurança alguma.

 

O código de segurança de 4 digítos do iCloud só serve para autorizar novos devices. No meu modo de ver, ele deveria servir também para autorizar o acesso aos dados ou até mesmo para confirmar o preenchimento automático numa página.

 

Também não há - ou não encontrei - um recurso que permita desautorizar remotamente o recurso de um device a partir de outro. Ou do painel de controle do iCloud no browser. Isto seria muito útil nos casos de perda ou roubo do aparelho.

 

A impressão que ficou é que o recurso das chaves deixa seus dados, principalmente de cartão de crédito, mais inseguros - e deveria ser ao contrário. Só fazem sentido mesmo para manter os dados sincronizados com todos os seus devices (se você tiver mais de um).

 

Espero estar errado. O que os amigos do fórum acham? 

Editado 23 de outubro de 2013 por Thiago Oliveira

[Heitor]

Testei o recurso no iPhone e no iPad e minhas impressões iniciais são que o recurso "Chaves do iCloud" não é tão seguro quanto parece. Ou, ao menos, ele não faz o que eu pensei que ele fizesse.

Se você não tiver um código de bloqueio do aparelho ou se ele for descoberto, suas senhas ficam muito vulneráveis. Além de preencher os dados no Safari sem qualquer tipo de código, um terceiro pode ter acesso às senhas e aos cartões nas configurações do Safari.

Se o aparelho não tiver bloqueio por código, como o meu iPad, simplesmente não há segurança alguma.

O código de segurança de 4 digítos do iCloud só serve para autorizar novos devices. No meu modo de ver, ele deveria servir também para autorizar o acesso aos dados ou até mesmo para confirmar o preenchimento automático numa página.

Também não há - ou não encontrei - um recurso que permita desautorizar remotamente o recurso de um device a partir de outro. Ou do painel de controle do iCloud no browser. Isto seria muito útil nos casos de perda ou roubo do aparelho.

A impressão que ficou é que o recurso das chaves deixa seus dados, principalmente de cartão de crédito, mais inseguros - e deveria ser ao contrário. Só fazem sentido mesmo para manter os dados sincronizados com todos os seus devices (se você tiver mais de um).

Espero estar errado. O que os amigos do fórum acham?

Na verdade, pelo que testei aqui, o código de segurança que colocamos serve para autorizar um novo device, mas não para por aí. Quando atualizei o iPad e ativer o iCloud Keychains, tive que receber uma mensagem no iPhone com o código de ativação. Já para ativar no iPhone, recebi no Mac um aviso de que tinha uma aprovação de aparelho pendente.

Não testei tanto assim, mas, a primeira vista não parece ser tão simples. E ainda deve melhorar muito daqui pra frente. E outra, hoje em dia não usar senhas nos aparelhos é contar com a sorte. Já pensou ser roubado e o ladrão ter acesso a todos os seus dados? Tô, fora. No iPhone tem o Touch ID e a senha, no iPad também comecei a usar senha.

[denny go]

Na verdade, pelo que testei aqui, o código de segurança que colocamos serve para autorizar um novo device, mas não para por aí. Quando atualizei o iPad e ativer o iCloud Keychains, tive que receber uma mensagem no iPhone com o código de ativação. Já para ativar no iPhone, recebi no Mac um aviso de que tinha uma aprovação de aparelho pendente.

Não testei tanto assim, mas, a primeira vista não parece ser tão simples. E ainda deve melhorar muito daqui pra frente. E outra, hoje em dia não usar senhas nos aparelhos é contar com a sorte. Já pensou ser roubado e o ladrão ter acesso a todos os seus dados? Tô, fora. No iPhone tem o Touch ID e a senha, no iPad também comecei a usar senha.

Não da pra ficar sem senha... Mas senha não garante q outras pessoas não vão utilizar seu device... Vc vai lá e salva td no iCloud Keychain e uma hr a sua esposa, namorada ou quem quer que seja pede seu device emprestado e vc não tem paz para emprestar pq ta td salvo e sendo automaticamente preenchido.

Infelizmente, ainda é um recurso muito básico... Pelo q me parece, esse recurso é apenas aquela opção q os navegadores oferecem para salvar os dados, mas com a adição de sincronia através do iCloud.

Enfim, vida longa ao 1Password!!!! Esse sim vale a pena e é seguro.