JK reikalauja, kad „Apple“ užšifruota „Apple“ debesų saugykla kelia pavojų visiems

Privatumas ir saugumas jau daugelį metų buvo pagrindinės „Apple“ temos, o įmonė laiko save rinkos lydere, užtikrinant, kad jūsų duomenys būtų apsaugoti nuo smalsių akių. Nors šifravimas ir privatumas daugeliui technologijų kompanijų yra svarbios problemos, „Apple“ nuėjo daug toliau nei dauguma, kad įsitikintų, jog jūsų duomenys yra prieinami tik tunebent aiškiai sakote kitaip.

Naujas slaptas vyriausybės įsakymas JK siekia visiškai sunaikinti tai kiekvienam „Apple“ vartotojui visame pasaulyje. Teisingai: daugiau nei 2 milijardai „Apple“ vartotojų visame pasaulyje turėtų savo privatumą ir saugumą panaikintų neatskleista Britanijos vyriausybės įsakymu.

„The Washington Post“ viešai neatskleista viešai neatskleista informacija apie praėjusio mėnesio paskelbtą įsakymą iš vidaus reikalų sekretoriaus biuro. Didžiosios Britanijos vyriausybė vadino „pranešimu apie techninius pajėgumus“ ir kviečiamas įgyti įgaliojimus, kuriuos suteikė 2016 m. JK tyrimo įgaliojimų įstatymas slapta „Apple“ užsisakė „sukurti galines duris, leidžiančias jiems nuskaityti visą turinį, kurį bet kuris„ Apple “vartotojas visame pasaulyje įkėlė į debesį“, rašoma pranešime.

Tai, ko prašo JK vyriausybė, yra galimybė pasiekti užšifruoti debesies duomenys už Kiekvienas „Apple“ vartotojas visame pasaulyje. T. y., Atvirai kalbant, komiškai autoritarinė ir drakoniška įsakymas ir gerokai už bet kurios atskiros vyriausybės jurisdikcijos.

Remiantis „Washington Post“ šaltiniais, „Apple“ gali apskųsti sprendimą techninei valdybai, tačiau neleidžiama atidėti atitikties, kol apeliacija vyksta. Dėl to bendrovė greičiausiai nustos siūlyti užšifruotą debesų saugyklą JK (pati pati didžiulė problema) arba pašalinti kitas „iCloud“ paslaugas. Tačiau net ir šios ekstremalios priemonės nepatenkintų JK vyriausybės patenkintų reikalavimų.

Kad ir kokia bloga tvarka, taip pat nerimaujama, kad ji buvo padaryta slaptai ir kad „Apple“ teisiškai draudžiama net pripažinti, kad iš viso gavo įsakymą. Įstatymas daro tai nusikalstama veika net atskleisti Tas gavo tokį įsakymą.

Kas yra pavojus

Pagal numatytuosius nustatymus daugelis „Apple Cloud“ paslaugų yra užšifruotos, tačiau jos yra užšifruotos į tranzitą ir serveryje, taigi „Apple“ turi šifravimo raktą. Nuotraukos, pastabos, priminimai, „iCloud Mail“ ir kalendoriaus kontaktai yra šių duomenų pavyzdžiai, kuriuos „Apple“ gali iššifruoti. Anksčiau bendrovė padarė tiek daug kartų, kai išleido teisėsaugos teisės įsakymą.

Tačiau sveikatos duomenys, namų duomenys, pranešimai „iCloud“ ir kitos rūšies duomenys yra nuo galo iki galo Užšifruotas šifravimo klavišu, saugomu jūsų „Apple“ įrenginyje ir užrakintą prie jūsų kodų ar biometrinio (veido ID ir jutiklinio ID). „Apple“ neturi galimybės iššifruoti šių duomenų, net jei jie to norėjo.

2022 m. „Apple“ pradėjo siūlyti patobulintą duomenų apsaugos parinktį, kuri sukelia šifravimą iki galo beveik visoms „Apple Cloud“ paslaugoms. Jei įjungta (eikite į nustatymus> Jūsų paskyra> icloud ir ieškokite Išplėstinė duomenų apsauga variantas), tik „iCloud“ paštas, kontaktai ir kalendoriai bus saugomi užšifruoti su raktu „Apple“ rankose.

„Apple“ turi palaikymo dokumentą su lentele, kurioje nurodoma, kurie duomenys yra užšifruoti nuo galo iki galo, ir kuri „Apple“ turi raktą tiek standartiniams, tiek pažangiems duomenų apsaugos nustatymams.

JK taisyklė iš esmės reikalauja, kad visus duomenis, kuriuos „Apple“ saugo savo debesies paslaugoms, būtų galima gauti ne tik „Apple“, bet Kiekvienas „Apple“ vartotojas pasaulyje.

Žinoma, jei vyriausybė turi prieigą prie jūsų duomenų galinių durų, tik laiko klausimas, kol užpakalis išvengia vyriausybės agentūros ribų, ir yra išorės agentūrų, vyriausybių, nusikaltėlių ar net parduodamų ar net parduodamų rankose. Juodojoje rinkoje. Tai yra per daug vertinga manyti, kad jis liks apsiribojant saugumo agentūra JK ir kad jie jį naudotų tik taupiai ir, kai būtinai reikės.

Trumpai tariant, nėra tokio dalyko kaip „saugios užpakalinės durys“.

Jei tai visiškai įvyks, kiekvieno pasaulio „Apple“ vartotojo saugos saugumas (apskaičiuotas maždaug 2,2 milijardo) saugumas (apskaičiuotas maždaug 2,2 milijardo) būtų ne tik sumažėjęs, bet ir iš esmės jo nėra. Mažiau griežtas aiškinimas gali leisti „Apple“ atsikratyti tik sužlugdant savo vartotojų privatumą JK arba sustabdyti vertingas ir populiarias debesies paslaugas visiems.

Kas yra ne Rizikuojant, atsižvelgiant į mūsų supratimą apie ataskaitas šiuo klausimu, yra pačių jūsų „Apple“ įrenginių šventumas ir jų saugojimas. Užsakymas, matyt, taikomas tik Debesis Duomenys ir nereikalauja užpakalinio durų, kad galėtumėte pasiekti jūsų „iPhone“, „iPad“, „Mac“ ar bet kurį kitą įrenginį ar duomenis, saugomus vietoje.

„Apple“ tikrai nėra vienintelis tokio užsakymo gavėjas. „Google“ užšifruotos „Android“ telefonų, „WhatsApp“ užšifruotų pranešimų duomenų atsarginės kopijos ir kitos panašios debesies paslaugos būtų tokios pat didelės ar didesnės JK vyriausybės tikslų. Vėlgi, jei šios įmonės turėtų įsakymus, kad šie užšifruoti duomenys būtų prieinami JK vyriausybei, ir tai, ar jos to laikėsi, ar ne, tai būtų nusikalstama veika, kad net būtų pranešta. Mes esame informatorių ir nutekėjimų malonės, kad žinotume, ar mūsų privatumas yra slapta, visame pasaulyje pažeidžiamas.