Mengamankan Apple Messages for Business
Apple Messages for Business adalah layanan pesan yang memungkinkan pengguna untuk berkomunikasi dengan bisnis menggunakan app Pesan. Dengan Apple Messages for Business, pengguna selalu memiliki kontrol pada percakapan. Pengguna juga dapat menghapus percakapan dan memblokir bisnis agar tidak mengirimkan pesan di masa mendatang. Demi privasi, bisnis tidak menerima informasi nomor telepon, alamat email, atau akun iCloud pengguna. Sebagai gantinya, pengenal unik khusus yang disebut ID Buram dibuat oleh Layanan Identitas Apple (IDS) dan dibagikan dengan bisnis. ID Buram bersifat unik terhadap hubungannya antara Akun Apple pengguna dan ID Bisnis milik bisnis. Pengguna memiliki ID Buram berbeda untuk setiap bisnis yang pengguna hubungi menggunakan Apple Messages for Business. Pengguna menentukan apakah dan kapan pengguna membagikan informasi yang mengidentifikasi secara pribadi dengan bisnis dan layanan Apple Messages for Business tidak pernah menyimpan riwayat percakapan.
Apple Messages for Business mendukung Akun Apple Terkelola dari Apple Business Manager dan menentukan apakah Akun Apple yang dinyalakan untuk iMessage serta FaceTime di Apple School Manager.
Pesan yang dikirimkan ke bisnis dienkripsi di antara perangkat pengguna dan server pesan Apple, menggunakan keamanan yang sama serta server pesan Apple seperti iMessage. Server pesan Apple mendekripsi pesan ini di RAM, dan merelainya ke bisnis melalui tautan terenkripsi menggunakan TLS 1.2. Pesan tidak pernah disimpan dalam bentuk yang tidak dienkripsi saat transit melalui layanan Apple Messages for Business. Balasan bisnis juga dikirim menggunakan TLS 1.2 ke server pesan Apple, tempat balasan dienkripsi menggunakan kunci publik unik dari setiap perangkat penerima.
Jika perangkat pengguna online, pesan akan segera dikirim dan tidak di-cache di server pesan Apple. Jika perangkat pengguna tidak online, pesan yang dienkripsi di-cache hingga 30 hari untuk memungkinkan pengguna menerimanya saat perangkat kembali online. Segera setelah perangkat kembali online, pesan dikirim dan dihapus dari cache. Setelah 30 hari, cache pesan yang tidak terkirim kedaluwarsa dan dihapus secara permanen.