iOS 15: App Carteira irá guardar o seu Cartão de Cidadão e outros cartões de identificação

Joao Ptt says:

Mas ter cartões de crédito praticamente todas as empresas do planeta, pelo menos online, têm, e se não têm é porque decidiram entregar essa tarefa a terceiros mais especializados.
Ter um cartão de crédito não me permite realizar contratos por si só, mas ter documentos de identificação isso sim: permite, de forma muito mais fácil cometer burlas de todo o género, e a tendência é a ficar do lado do lesado provar tudo e mais ainda, com uma boa probabilidade de não o conseguir fazer… e pelo menos da chatice não se livra.

A NSA/ CIA e por aí em diante não tem acesso a tudo, em especial em servidores governamentais, porque alguns até estão isolados, tem segurança do próprio estado, são feitos por empresas sob as quais eles não têm qualquer acesso, e por aí em diante… eles gostam que se pense que sim que têm acesso a tudo mas na realidade não têm, embora estejam sempre a tentar inventar maneiras de conseguir claro… mas a Apple é uma empresa dos EUA e eles têm acesso à Apple e podem sim exigir tudo o que lhes apetecer em especial no que diz respeito a ter acesso aos produtos da Apple utilizado por outros que não os cidadãos dos EUA.

Mas a NSA é para espionagem externa e aparentemente contra-espionagem interna (que acaba por ser um papel contraditório, porque não vão querer que as coisas sejam verdadeiramente seguras já que o seu outro trabalho em simultâneo é espiar tudo e todos quanto seja possível, pelo menos fora dos EUA (teoricamente)).

Mas se a NSA quisesse e tal… mas eles têm esse acesso todo, só que é só para espionagem externa ao país, teoricamente, logo não podem colocar esses recursos à disponibilidade das outras agências internas, até o negarão, até porque não querem que toda a gente saiba que eles têm essa capacidade, do contrário perderiam rios de gente que pensa que o iOS é seguro e privado e que por isso faz coisas nesses dispositivos que jamais faria se soubessem que existe essa capacidade de espionagem e que estão a ser alvo dela.

Não é onde está mais seguro os meus dados se na Apple, se no estado português… no estado português não tenho opção, eles têm os meus dados e não se vão ver livres deles com algo menos que uma revolução armada, e até se pode dizer que faz sentido o estado ter alguns dados para prestar alguns serviços administrativos necessários, a Apple não tem, e não precisa de ter, mas quer(!) esses dados, e está apostada em arranjar argumentos para que o máximo de pessoas aceite lá metê-los independentemente depois da segurança e privacidade não ser real, ou pelo menos a esperada pelos que lá colocam os dados.

É mentira que algum problema de segurança em CHIP colocasse em risco a segurança dos dados? https://pplware.sapo.pt/apple/chip-de-seguranca-t2-da-apple-tem-falha-de-seguranca-que-nao-podera-ser-corrigida/ é uma notícia de 07 Out 2020… não foi assim há tanto tempo, é só ler a notícia.

A Apple é a empresa mais segura, que é que isso interessa se estão constantemente a serem descobertas vulnerabilidades de segurança?
Depois de ter escrito aqui que têm constantemente problemas de segurança de vária ordem já saiu uma notícia aqui mesmo no pplware https://pplware.sapo.pt/apple/watchos-7-6-1-disponivel-para-o-apple-watch-com-resolucao-de-um-problema-de-seguranca/ a indicar um problema de segurança em um dos produtos da Apple… a tal que controla tudo.

As regras na China é igual para todos, não sei se é igual para todos, mas seguindo o sentido geral apontado, isso não invalida o meu ponto que é: a Apple é capaz de ceder na privacidade e segurança se a isso for forçada pelos estados, como o Chinês, logo também podem introduzir vulnerabilidades subtis que permitam às agências de espionagem e potencialmente a hackers obter os dados supostamente guardados de forma segura e privada… basta protegerem por exemplo utilizando curvas elípticas como o NIST P-256 ou a NIST P-384, ou outra qualquer desenvolvida por encomenda especificamente para ser facilmente contornada por quem conhecer a “magia dos números ou fórmula secreta” para ultrapassar a aparente segurança proporcionada… e já foram apanhados no passado com o DES e o Dual_EC_DRBG… alguns no mundo académico estranham as chaves elípticas tão curtas por si só… parece existir um limite naquilo que está disponível a 521 bit e ainda assim tudo têm feito para que não ultrapasse os 384 bit, estranham a forma como apareceram o NIST P-256 e P384, alguns talvez até o NIST P-521 para além de aparentemente faltarem características que colocam em perigo a sua utilização em ambientes reais (segundo um web site chamado: SafeCurves, que tem comparativos), outra é criptografia simétrica, existe quem no meio académico estranhe os tamanhos demasiado curtos com que foi definida a necessidade de desenho dos mesmos… fazendo lembrar o DES que até foi modificado para ser mais seguro, mas a margem de segurança era suficientemente pequena para a NSA conseguir quebrar a protecção sem dificuldade, e sem falar na escolha do algoritmo ter logo recaído dentro desses critérios para aquele que parecia ter a menor margem de segurança com a desculpa do desempenho, como se não fosse possível à indústria optimizar os processadores para serem capazes de utilizar o novo algoritmo padrão da indústria com maiores margens de segurança (ex.: Serpent cipher).

Resumindo os produtos da Apple não são realmente seguros. Não consigo encontrar na prática, no mundo real, algo que sustente tais crenças, consigo encontrar o oposto, mas isso não.
E nem entendo de onde se originam tais crenças. A Apple é só uma empresa, e quer fazer dinheiro, muito dinheiro, o resto deve ser marketing.

Dito isto, cada um é livre de utilizar o smartphone para meter lá o que quiser, desde que compreenda as limitações e não tenha falsas expectativas relativamente à segurança e privacidade dos dados aí armazenados.
Por alguma razão nos ambientes governamentais e empresariais coisas como chaves privadas secretas, de coisas importantes, são geradas e mantidas dentro de dispositivos dedicados só a essa função… e ainda assim já foram descobertos problemas de segurança em chips como o caso da Estónia que processou a empresa Gemalto por ter vulnerabilidades de segurança em 750 mil desses chips que obrigaram ao seu cancelamento, algo provocado por uma vulnerabilidade na biblioteca RSA da Infineon que tais cartões usavam para gerar as chaves digitais, o que significava que era possível calcular a chave privada tendo a chave pública… um verdadeiro desastre, acho que em Espanha foram 17 milhões de cartões que tiveram de ser cancelados.