Apple ilmoittaa parantavansa käyttäjien tietoturvaa monella tavalla. Suojaus paranee iMessage-viesteissä, Apple ID -kirjautumisessa ja datan tallennuksessa iCloud-pilvipalveluun. Samalla käyttäjälle tulee paitsi oikeus hallita dataansa laajemmin, myös vastuu suojauksesta.
iMessage Contact Key Verificationin avulla käyttäjät voivat varmistaa, että he kommunikoivat vain tunnettujen, varmistettujen henkilöiden kanssa. Apple ID:n suojausavainten avulla käyttäjät voivat halutessaan vaatia fyysisen suojausavaimen Apple ID -tililleen kirjautumiseen. Ja iCloud-yhteys voidaan suojata päästä-päähän Advanced Data Protection for iCloud -tekniikalla. Suojaus kattaa iCloud-varmuuskopiot, valokuvat, muistiinpanot ja paljon muuta.
iMessage-viestinnässä vastaanottaja täytyy varmentaa suojausavaimella. Toiminnallisuus on käyttäjän valittavissa ja se suojaa esimerkiksi aktivistien, toimittajien ja poliitikkojen viestejä. Ei oikeastaan ole ihme, että FBI ei ole ollut kovin ilahtunut uudesta suojaustekniikasta.
Applen mukaan Apple ID -tunnistautumisessa yli 95 prosenttia käyttäjistä käyttää kaksivaiheista tunnistautumista. Käytännössä kirjautuminen pitää kuitata toisella luotetulla laittella. Nyt mahdolliseksi tulee kirjautumisen varmentaminen vielä ulkopuolisella avaimella.
iCloudissa päästä-päähän -salausta laajennetaan selvästi. Toisaalta sähköposti-, kontakti- ja kalenteritiedot jäävät vahvemman salauksen ulkopuolelle, koska niiden täytyy toimia muissakin järjestemissä.
Parempi suojaus ei tee haittaohjelmille immuuniksi. Check Point Software ehätti jo kommentoimaan, ettei uusi suojauskerros estä haittaohjelmien lataamista puhelimeen, tietojenkalastelua iMessage-viestien kautta tai nollapäivähaavoittuvuuksien aiheuttaa riskiä käyttäjien datalle.