Az Apple eltávolítja az adatvédelmi funkciót az Egyesült Királyságban

Az Apple eltávolította a felhőalapú adatok legfejlettebb biztonsági titkosítási funkcióját az Egyesült Királyságban, ami példa nélküli lépés a felhasználói adatokhoz való hozzáférésre vonatkozó kormányzati kérelemre válaszul.

A változás az Advanced Data Protection (ADP) szolgáltatást érinti, amely a végponttól végpontig terjedő titkosítást kiterjeszti a felhőalapú adatok széles skálájára. Az Apple közölte, hogy a funkció már nem érhető el az Egyesült Királyságban az új felhasználók számára, azok, akik megpróbálják engedélyezni, február 21-től hibaüzenetet kapnak, a meglévő felhasználóknak pedig végül ki kell kapcsolniuk a biztonsági funkciót.

Az Apple a brit kormány kérésére eltávolította a felhőalapú adatok legfejlettebb biztonsági titkosítási funkcióját az Egyesült Királyságban.

A lépés azt jelenti, hogy az Egyesült Királyságban az iCloud biztonsági mentések a továbbiakban nem rendelkeznek ilyen szintű titkosítással, lehetővé téve az Apple számára, hogy olyan esetekben is hozzáférjen a felhasználói adatokhoz, ahol egyébként nem lenne rá képes, például az iMessage-üzenetek másolataihoz, és átadja azokat a hatóságoknak, ha erre törvény kötelezi. A teljes körű titkosítás bekapcsolásával még az Apple sem férhet hozzá az adatokhoz.

„Az Apple döntése, hogy letiltja ezt a funkciót az Egyesült Királyságbeli felhasználók számára, talán az egyetlen értelmes válasz lehet ebben a pillanatban, de ez adatvédelmi incidensek kockázatának teszi ki a felhasználókat, és megfosztja őket egy létfontosságú adatvédelmi technológiától” – mondta Andrew Crocker, az Electronic Frontier Foundation felügyeleti igazgatója.

A kormányok és a nagy technológiai vállalatok régóta harcban állnak a felhasználók kommunikációjának védelmét szolgáló erős titkosításért, amit a hatóságok a tömeges megfigyelés és a bűnüldöző programok ijesztő akadályának tekintenek.

Az Apple-felhasználók iCloud szolgáltatásába küldött biztonsági mentéseik teljes titkosításának kezdeti terveit 2018 körül elvetették az FBI panaszai után, de a vállalat végül 2022-ben folytatta a gyakorlatot.

„A digitális bizonyítékokhoz és a fenyegetésekkel kapcsolatos információkhoz való jogszerű hozzáférés rohamosan csökken” – közölte a Szövetségi Nyomozó Iroda a weboldalán.

Az Apple régóta kijelentette, hogy soha nem építene úgynevezett hátsó kapukat titkosított szolgáltatásokba vagy eszközökbe, mert létrehozásuk után azokat a kormányokon kívüli hackerek is kihasználhatják – ezt a nézetet a biztonsági szakértők is osztják.

„Végső soron, ha egy ajtó a helyére kerül, csak idő kérdése, hogy felfedezzék és rosszindulatúan felhasználják. Az ADP eltávolítása nem csupán szimbolikus engedmény, hanem az iCloud biztonságának valódi gyengülése az Egyesült Királyságbeli felhasználók számára” – mondta Oli Buckley, a Loughborough Egyetem kiberbiztonsági professzora.

Az Apple 2022 végén bevezetett védelmi szolgáltatása előtt titkosított adatok, például a jelszavak és az iMessage és a FaceTime üzenetküldő szolgáltatások, továbbra is titkosítva maradnak.

Ez a változás nem érinti a közvetlenül az eszközön tárolt adatok titkosítását, de a hatalmas fotógyűjtemények, a hatalmas üzenetküldési előzmények és a gyakori telefonfrissítések korában sok felhasználó számára nem praktikus, hogy minden adatát kizárólag az eszközön tárolja.

A kizárólag az eszközön történő tárolás azt is jelenti, hogy ha az eszköz elveszik vagy megsérül, a felhasználó összes adata eltűnhet, ami miatt sok, ha nem a legtöbb fogyasztó valamilyen felhőalapú biztonsági mentést választ, amelyhez most már könnyebben hozzáférhetnek az Egyesült Királyság hatóságai.

Forrás: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm