Как работает сквозное шифрование в приложении Apple Notes?

Сквозное шифрование в приложении Apple Notes работает с помощью пароля, который пользователь придумывает для защиты содержимого отдельных заметок. support.apple.com Без пароля заметки нельзя просмотреть на поддерживаемых устройствах, а также на сайте iCloud. support.apple.com

Процесс шифрования: support.apple.com

1. Когда пользователь засекречивает заметку, создаётся 16-байтный ключ на основе введённого пароля с использованием алгоритмов PBKDF2 и SHA-256. support.apple.com
2. Заметка и все её вложения шифруются по алгоритму AES в режиме Galois/Counter Mode (AES-GCM). support.apple.com
3. В CoreData и CloudKit создаются новые записи для хранения зашифрованной заметки, вложений, тега и вектора инициализации. support.apple.com
4. После создания новых записей исходные незашифрованные данные удаляются. support.apple.com

Некоторые типы вложений, которые поддерживают шифрование: изображения, зарисовки, таблицы, карты и сайты. support.apple.com ciofecaforensics.com Заметки с другими типами вложений зашифровать нельзя, а неподдерживаемые вложения нельзя добавить в секретные заметки. support.apple.com

Для просмотра секретной заметки пользователь должен ввести пароль или пройти аутентификацию с помощью Optic ID, Face ID или Touch ID. support.apple.com

После успешной аутентификации приложение «Заметки» запускает безопасный сеанс. support.apple.com Во время безопасного сеанса пользователь может просматривать секретные заметки или защищать другие заметки, не проходя повторную аутентификацию. support.apple.com Однако безопасный сеанс распространяется только на заметки, защищённые с помощью того же пароля. support.apple.com Если заметки защищены с помощью другого пароля, потребуется аутентификация пользователя. support.apple.com