ความปลอดภัยของ FaceTime

FaceTime คือบริการโทรแบบวิดีโอและเสียงของ Apple การโทร FaceTime จะใช้บริการการแจ้งเตือนแบบผลักข้อมูลของ Apple (APNs) เพื่อสร้างการเชื่อมต่อเริ่มต้นไปยังอุปกรณ์ที่จดทะเบียนของผู้ใช้ ซึ่งคล้ายคลึงกับ iMessage เนื้อหาแบบเสียง/วิดีโอของการโทร FaceTime จะถูกปกป้องด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง ดังนั้นเฉพาะผู้ส่งและผู้รับเท่านั้นที่จะสามารถเข้าถึงข้อมูลได้ Apple ไม่สามารถถอดรหัสข้อมูลได้

การเชื่อมต่อ FaceTime เริ่มต้นสร้างขึ้นผ่านโครงสร้างพื้นฐานของเซิร์ฟเวอร์ Apple ที่ส่งต่อแพ็คเกตข้อมูลระหว่างอุปกรณ์ที่จดทะเบียนของผู้ใช้ อุปกรณ์จะใช้การแจ้งเตือนแบบ APNs และข้อความแบบ Session Traversal Utilities for NAT (STUN) ผ่านการเชื่อมต่อแบบส่งต่อข้อมูลเพื่อตรวจสอบยืนยันใบรับรองข้อมูลประจำตัวของอุปกรณ์และสร้างข้อมูลลับที่แชร์สำหรับแต่ละเซสชั่น ข้อมูลลับที่แชร์จะถูกใช้เพื่อรับกุญแจเซสชั่นสำหรับช่องทางสื่อที่สตรีมผ่าน Secure Real-time Transport Protocol (SRTP) แพ็คเกต SRTP ถูกเข้ารหัสโดยใช้ AES256 ในโหมด Counter และการตรวจสอบสิทธิ์ด้วย HMAC-SHA1 หลังจากตั้งค่าการเชื่อมต่อเริ่มต้นและความปลอดภัยแล้ว FaceTime จะใช้ STUN และ Internet Connectivity Establishment (ICE) เพื่อสร้างการเชื่อมต่อแบบเพียร์ทูเพียร์ระหว่างอุปกรณ์ หากสามารถทำได้

FaceTime แบบกลุ่มทำให้ FaceTime สามารถรองรับผู้เข้าร่วมได้พร้อมกันสูงสุด 33 คน เช่นเดียวกับ FaceTime แบบคลาสสิกที่เป็นแบบหนึ่งต่อหนึ่ง สายโทรจะถูกเข้ารหัสแบบต้นทางถึงปลายทางบนอุปกรณ์ของผู้เข้าร่วมที่ได้รับเชิญ แม้ว่า FaceTime แบบกลุ่มจะนำโครงสร้างพื้นฐานและรูปแบบส่วนใหญ่ของ FaceTime แบบตัวต่อตัวมาใช้ซ้ำ การโทรแบบกลุ่มเหล่านี้มีกลไกการสร้างกุญแจที่สร้างขึ้นจากการยืนยันตัวตนโดย Apple Identity Service (IDS) โปรโตคอลนี้มีกระบวนการรักษาความลับในการส่งต่อ ซึ่งหมายความว่าช่องโหว่ของอุปกรณ์ของผู้ใช้จะไม่ทำให้เนื้อหาของการโทรที่ผ่านมารั่วไหล กุญแจเซสชั่นจะถูกหุ้มด้วย AES-SIV และแจกจ่ายระหว่างผู้เข้าร่วมโดยใช้โครงสร้าง Elliptic Curve Integrated Encryption Scheme (ECIES) ที่มีกุญแจ ECDH P-256 แบบชั่วคราว

เมื่อเบอร์โทรศัพท์หรือที่อยู่อีเมลใหม่ถูกเพิ่มไปยังการโทร FaceTime แบบกลุ่มที่กำลังดำเนินอยู่ อุปกรณ์ที่ใช้งานอยู่จะกำหนดกุญแจสื่อรายการใหม่และไม่แชร์กุญแจที่ใช้ก่อนหน้านี้กับอุปกรณ์ที่เพิ่งเชิญเข้ามา

ดูเพิ่มเติมภาพรวมความปลอดภัยของ iMessage ภาพรวมความปลอดภัยของบัญชี Apple ความปลอดภัยของข้อมูลสำรอง iCloud

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

ความปลอดภัยของ FaceTime