Η Apple ανακοίνωσε ότι τα iPhone και iPad πληρούν τις απαιτήσεις διασφάλισης πληροφοριών που ορίζονται από τα κράτη μέλη του ΝΑΤΟ. Αυτή η πιστοποίηση επιτρέπει σε αυτές τις καταναλωτικές συσκευές να διαχειρίζονται διαβαθμισμένες πληροφορίες έως το επίπεδο «περιορισμένης πρόσβασης στο ΝΑΤΟ» χωρίς την ανάγκη πρόσθετου λογισμικού ασφαλείας ή εξειδικευμένων ρυθμίσεων συσκευής.
Σύμφωνα με την ανακοίνωση, είναι προς το παρόν οι μόνες καταναλωτικές κινητές συσκευές που επιτυγχάνουν αυτό το συγκεκριμένο επίπεδο κυβερνητικής πιστοποίησης.
Η έγκριση έρχεται μετά από μια ολοκληρωμένη τεχνική αξιολόγηση, φάση δοκιμών και ανάλυση ασφάλειας που διεξήγαγε η Γερμανική Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (Bundesamt für Sicherheit in der Informationstechnik ή BSI).
- Προηγούμενες Εγκρίσεις: Πριν από την ευρύτερη πιστοποίηση του ΝΑΤΟ, το BSI είχε αξιολογήσει και εγκρίνει iPhone και iPad για τον χειρισμό απόρρητων δεδομένων της γερμανικής κυβέρνησης, βασιζόμενο αποκλειστικά σε εγγενή μέτρα ασφαλείας iOS και iPadOS.
- Τρέχον Πεδίο Εφαρμογής: Η νέα πιστοποίηση ισχύει ειδικά για συσκευές που εκτελούν iOS 26 και iPadOS 26, επεκτείνοντας επίσημα την έγκριση για περιορισμένη χρήση δεδομένων σε όλα τα κράτη μέλη του ΝΑΤΟ.
- Επίσημο Μητρώο: Μετά την αξιολόγηση του BSI που επιβεβαίωσε ότι οι συσκευές πληρούν τις λειτουργικές απαιτήσεις και τις απαιτήσεις διασφάλισης, τα iOS 26 και iPadOS 26 έχουν προστεθεί στον επίσημο Κατάλογο Προϊόντων Διασφάλισης Πληροφοριών του ΝΑΤΟ.
Η πιστοποίηση ΝΑΤΟ βασίζεται στην εγγενή υποδομή ασφαλείας που έχει σχεδιαστεί στις πλατφόρμες της Apple. Η αξιολόγηση αξιολόγησε τον τρόπο με τον οποίο τα μέτρα ασφαλείας ενσωματώνονται σε όλο το υλικό, το λογισμικό και τους επεξεργαστές πυριτίου της Apple. Βασικά ενσωματωμένα στοιχεία που συνέβαλαν στην τήρηση των προτύπων συμμόρφωσης περιλαμβάνουν:
- Κρυπτογράφηση συστήματος: Πρωτόκολλα εγγενούς κρυπτογράφησης δεδομένων σε κατάσταση ηρεμίας και δεδομένων σε κατάσταση μεταφοράς.
- Βιομετρικός έλεγχος ταυτότητας: Διαχείριση ελέγχου πρόσβασης μέσω Face ID.
- Προστασίες υλικού: Χαρακτηριστικά όπως η επιβολή ακεραιότητας μνήμης.
Επειδή αυτές οι ενσωματωμένες προστασίες πληρούσαν τις αυστηρές διεθνείς απαιτήσεις ασφαλείας για περιορισμένα δεδομένα, οι συσκευές δεν απαιτούν τροποποιήσεις από τρίτους για να είναι συμβατές.
