Seguridad de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la seguridad de las plataformas de Apple
-
- Descripción general de la seguridad del sistema
- Seguridad del volumen del sistema firmado
- Actualizaciones seguras de software
- Integridad del sistema operativo
- Activar las conexiones de datos de forma segura
- Verificación de los accesorios
- BlastDoor para los mensajes y el IDS
- Seguridad del modo de aislamiento
-
- Funciones de seguridad del sistema de macOS adicionales
- Protección de la integridad del sistema
- Cachés de confianza
- Seguridad del procesador de los periféricos
- Rosetta 2 en un Mac con chip de Apple
- Protecciones de acceso directo a memoria
- Extensión segura del kernel
- Seguridad de las ROM opcionales
- Seguridad del firmware de UEFI en un ordenador Mac basado en Intel
- Seguridad del sistema de watchOS
- Generación de números aleatorios
- Dispositivo de investigación de seguridad de Apple
-
- Descripción general de la encriptación y Protección de datos
- Códigos y contraseñas
-
- Descripción general de Protección de datos
- Protección de datos
- Clases de Protección de datos
- Repositorios de claves para Protección de datos
- Protección de claves en modos de arranque alternativos
- Protección de los datos de usuario ante un ataque
- Protección de clave sellada (SKP)
- La función del sistema de archivos de Apple
- Protección de datos de llavero
- Encriptación y firma digital
-
- Descripción general de la seguridad de los servicios
-
- Descripción general de la seguridad del código
- Seguridad de “Iniciar sesión con Apple”
- Contraseñas seguras automáticas
- Seguridad de “Autorrelleno de contraseñas”
- Acceso de las apps a las contraseñas guardadas
- Recomendaciones de seguridad de contraseñas
- Supervisión de contraseñas
- Envío de contraseñas
- Extensiones de proveedor de credenciales
-
- Descripción general de la seguridad de Apple Pay
- Seguridad de los componentes de Apple Pay
- Cómo protege Apple Pay las compras del usuario
- Autorización de pagos con Apple Pay
- Pago con tarjetas mediante Apple Pay
- Tarjetas sin contacto en Apple Pay
- Inhabilitar las tarjetas con Apple Pay
- Seguridad de Apple Card
- Seguridad de Apple Cash
- Tap to Pay on iPhone
- Seguridad de Apple Messages for Business
- Seguridad de FaceTime
-
- Descripción general de la seguridad de la red
- Seguridad de TLS
- Seguridad de IPv6
- Seguridad de la VPN
- Seguridad del Bluetooth
- Seguridad de la banda ultraancha en iOS
- Seguridad del inicio de sesión único
- Seguridad de AirDrop
- Seguridad de las contraseñas wifi compartidas en el iPhone y el iPad
- Seguridad del firewall en macOS
- Glosario
- Historial de actualizaciones del documento
- Copyright
Seguridad de SiriKit en iOS, iPadOS y watchOS
Siri usa el sistema de las extensiones de app para comunicarse con apps de terceros. En un dispositivo, Siri puede acceder a los datos de contacto del usuario y a la ubicación actual del dispositivo. Sin embargo, antes de proporcionar información protegida a una app, Siri comprueba los permisos de acceso de la app controlados por el usuario. En función de esos permisos, Siri envía a la extensión de la app solo el fragmento pertinente de la frase original del usuario. Por ejemplo, si una app no tiene acceso a los datos de contacto, Siri no resolverá ninguna relación personal que aparezca en la petición de un usuario como, por ejemplo, en “Págale a mi madre 10 euros con App de Pago”. En ese caso, la app solo vería el término literal “mi madre”.
Sin embargo, si el usuario le ha dado a la app permiso para acceder a los datos de contacto, la app recibirá información resuelta sobre la madre del usuario. Si se ha mencionado una relación en la parte principal de un mensaje, por ejemplo “Dile a mi madre por app_para_mensajes que mi hermano es genial”, Siri no resuelve “mi hermano” independientemente de los permisos de la app.
Las apps compatibles con SiriKit pueden enviar vocabulario específico de la app o del usuario a Siri, como los nombres de los contactos del usuario. Esta información hace posible el reconocimiento de voz de Siri y la comprensión del lenguaje natural para reconocer el vocabulario de esa app, y está asociada con un identificador aleatorio. La información personalizada seguirá estando disponible siempre y cuando el identificador esté en uso, o hasta que el usuario desactive la integración de Siri de la app en Ajustes, o hasta que se desinstale la app compatible con SiriKit.
Para una frase como “Pídeme un coche para ir a casa de mi madre con AppDeVehículoCompartido”, la solicitud requiere los datos de la ubicación de los contactos del usuario. Solo para esa solicitud, Siri proporciona la información requerida a la extensión de la app, independientemente de los permisos que el usuario le haya dado a la app para acceder a la ubicación o a los datos de contacto.