1か月前、AppleはiCloudメールの送信トラフィックの暗号化をまもなく開始することを確認した。
当時の Google の透明性レポートで指摘されているように、Apple やいくつかの大手メール プロバイダーは、Gmail や Yahoo などの他のプロバイダーから送受信されるメール メッセージを適切に暗号化しておらず、セキュリティ上の懸念が生じていました。
Apple は自社の iCloud 顧客間で送信されるメールのみを暗号化していますが、同社は iCloud メールのセキュリティを強化し、エンドツーエンドの暗号化を使用して、さまざまなサードパーティのメールサービスプロバイダー間で送受信されるメールを盗聴から保護するようになったようです…
例えば、Gmailは現在、iCloudへのすべてのメールを暗号化しています。9to5MacのJordan Kahn氏によると、この変更はme.comおよびmac.comのメールアドレスのユーザーに影響し、Googleの更新された透明性レポートウェブサイトにもその影響が示されています。
ドイツ語圏のHeise.de [Google翻訳]は、Appleの暗号化方式が当初期待されていたほど安全ではない可能性があると警告しています。AppleはRC4暗号化アルゴリズムのRC4-128バージョンを使用しているようですが、これはAES-128アルゴリズムよりもはるかに弱いと考えられています。
Apple 社はこの変更についてまだ公式コメントを出していないが、同社が声明を発表した場合はこの記事を更新します。