iMessage jsou sice šifrované, Apple z nich ale ukládá velmi citlivá metadata

Co to meleš? Tady se šifruje přímo v zařízení uživatele, ne na serveru služby.

Mění se co? "Apple z nich ale ukládá velmi citlivá metadata", taková díky kterým nejsi v bezpečí. Já jsem daný příklad uvedl za cloudové služby jako celek, zde je asi jádro problému jasné, tak ho nebudu popisovat znova v příspěvku.
> Komunikace musí být zabezpečena na celé cestě, jinak je vše na pendrek.

Komunikace samozřejmě zabezpečena je. Tohle jsou metadata. A ty budeš vytvářet vždy. Když budeš komunikovat se svým kamarádem šifrovaně přes Internet, tak tvůj ISP neuvidí do obsahu, ale vždy uvidí, že pakety jdou od tebe ven a zase obráceně. Nevím, jak bys chtěl toto ošetřit...

Jednoduše, budete generovat dostatek falešných dat. Budete posílat spamové zprávy, VPN tunel vyplňovat náhodnými packety (nerozpoznatelnými od šifrovaných) atd. . Jediné, co se z toho pak zjistí, je...že se snažíte zamaskovat svou komunikaci.
Takže to musíte dělat opatrně
Lepší to prostě být asi nemůže, rizika je potřeba především znát a uvážit, pak se s nimi dá počítat a lze je přijmout.

No tak to je snad totéž, ne? Když sledující pozná, že se snažím zamaskovat svoji komunikaci, tak to jsou právě ty metadata, kdy pozná, že něco šifrovaného posílám (ale nevidí do toho).

To nejsou "právě ty metadata".
Tady Apple ví, kdy kdo komu odkud poslal. Ale neví obsah, ani zda byl zajímavý nebo ne.V mém případě se zase útočník dozví, že se snažíte zamaskovat svou komunikaci; nezjistí ale, kdy kdo komu odkud, protože to bude schované v té VPN.To první jsou metadata, to druhé nikoli. To první odsouhlasíte Applu, že smí, to druhé nikoli.

To už je jedno. Jakmile se snažíte zamaskovat svou komunikaci, tak už jste podezřelý, protože "slušný" občan to přece nemá zapotřebí. A to mnohde stačí k tomu, aby vás zabásli. A to jsou také "metadata" - snaží se něco skrývat - ANO/NE.

Dobře, nebudeme se tedy honit za slovíčka, přesto proveď daný Jihád-experiment, když i po měsíci budeš schopen komunikovat zde na diskuzi a prokážeš, že jsi danou komunikaci prováděl, pak uvěřím, že tato komunikace je bezpečná. Já bych si to nevolil, ano mám strach.

Přiznám se, že nevím, jak bych ti mohl prokázat, že jsem si s někým něco psal. Jak je řečeno (a ani ty to nerozporuješ, protože se bavíme o metadatech), samotná zpráva iMessage je šifrována a nikdo kromě koncového zařízení nemá klíč k dešifrování. Takže když si budu dopisovat s kamarádem o tom, jak naletíme s letadlem do Sochy Svobody, tak Apple na svých serverech sice uvidí, že nějaké zprávy mezi námi putují, ale to je tak všechno. A pokud se bavíme o bezpečné komunikaci, jakožto nečitelné pro neadresáty, tak iMessages toto splňují. Dokud někdo neprokáže opak.

Dolphe, však komunikace je end to end. Zabezpečit na celé cestě ji nelze nikdy, pokud by to někdo dokázal, nepotřebuje už přeci šifrovat. Lepší to být nemůže.A jasně, Apple chce data, a v této úrovni mu stačí (ví, kolik toho uživatel pošle, kdo vlastně je - věk, pohlaví, doručovací adresy, fakturační adresy, historii toho všeho, co všechno si koupil, co poslouchá na iTunes, které aplikace instaluje... ví toho hodně). To všechno taky potvrzujete ve smlouvě, kterou s Applem uzavíráte, když jeho služby využíváte.
U ostatních služeb je to stejné. MS, Google, Tesco ClubCard...Jinak jak jste psal o šifrování - ležící data ve storage mám zašifrována už mnoho let. Emailovou komunikaci šifruji, pokud to jde. A v base jsem ještě neseděl a ani tomu nic nenasvědčuje. Jasně, v tomhle právním státě člověk nikdy neví, ale nemyslím, že by v tom šifrování hrálo roli. Heslo k telefonu jsem vydat odmítnul bez odůvodnění, nezavřeli mě, ani mě nijak jinak netrestali.

Komunikace samozřejmě zabezpečená není. Zabezpečená jsou pouze data, nikoliv komunikace celá. Na to aby mohla proběhnout, zařízení musí ty šifrovaná data nějak přenést. Aby to mohl přenést, musí poslat nešifrované informace někam ven. Vždyť i ta VPN posílá "metadata" která říkají kdo s kým komunikuje (jestli si kdokoliv myslí že odposlechnutí VPN komunikace by neprozradilo jeho IP tak je naivní - samozřejmě že prozradilo. jeho IP bude skryta až po výstupu z tunelu ale samotný tunel směřuje odněkud někam.
A to samozřejmě i v případě TORu - také, když bude někdo poslouchat kabel přímo od uživatele, tak uvidí že od něj tečou TOR data k prvnímu uzlu sítě.
TLDR: komunikace end-to-end šifrovaná není. Nikdy. protože komunikace se skládá jak z dat, tak z různých metadat. a šifrovat lze jen ta data.

Posledním odstavcem jste to zabil. Škoda reagovat.

Tak zrovna Apple se v reklamní branži moc nepohybuje, například třeba od Googla. Takže pro cílení reklamy je jim to dost k ničemu. Spíš to bude preventivní opatření kvůli legislativám různých států, které ukládání obdobných informací požadují po většině provozovatelů komunikačních sítí. Když by to tedy nedělali, nejspíš by už někde řešili hrozbu zákazu provozování služby. Navíc je nanejvýš pravděpodobné, že obdobné informace ukládá naprosto každý ze stejného důvodu. Jen se o tom nemluví.

applu nevadi ze nevidi text? :D vy si asi neuvedomujete hodnotu takoveho zdroje informaci :D

No, i to je někdy dostatečně přesné... Asi ne v rámci našich rybníčků brčálníků, ale někdy stačí k upřesnění i kontinent a země...
Nemusí pak honit australské, indické nebo kanadské operátory, stačí ty správné místní, kteří jim to upřesní na plus mínus 200 metrů...

No rekl bych, ze k tem citlivym metadatum muze patrit i patricna informace o bts, diky kterym ve meste muze urcit polohu s presnosti nekolika desitek metru, coz uz neni tak strasny na priblizne sledovani polohy.

A mozno si teply Tim prezera moje nude pic na iCloude. Ja som len reagoval na info v clanku. Do konspiracii by som nesiel, lebo ak by apple chcel zistovat moju polohu tak si mozu posielat moje GPS suradnice a nemusia to robit takouto hlupou obklokou cez BTS-sky. Nehovoriac otom, ze staty uz pristup k informaciam z BTS-siek maju. Podla zakona ich uchovavaju operatori a na sudny prikaz alebo v stave ohrozenia zivota ich poskytuju uradom.

Informace o BTS tam rozhodně patřit nemůže, alespoň ne mezi ty informace, které má Apple. Na to už by se někdo musel doptat operátora, pokud loguje, kdo se mu kdy připojuje k BTS.

Telefon vie na ktoru BTS-sku sa pripaja a upresnuje si nou polohu, lebo vie ktora BTS-ska sa kde nachadza