Apple ha appena disattivato nel Regno Unito la sua funzionalità di crittografia più avanzata per i dati nel cloud, una mossa senza precedenti in risposta alle richieste del governo di accesso ai dati degli utenti.
Questa modifica riguarda la funzionalità Advanced Data Protection (ADP), che estende la crittografia end-to-end a vari tipi di dati nel cloud. Apple afferma che questa funzionalità non è più disponibile nel Regno Unito per i nuovi utenti, che riceveranno un messaggio di errore a partire dal 21 febbraio, e che gli utenti esistenti dovranno disabilitare manualmente questa funzione di sicurezza.
Apple ha appena rimosso la sua funzionalità di crittografia più avanzata per i dati nel cloud nel Regno Unito, su richiesta del governo britannico.
Questa decisione implica che i backup di iCloud nel Regno Unito non avranno più quel livello di crittografia, consentendo ad Apple di accedere ai dati degli utenti in alcuni casi in cui altrimenti non sarebbe in grado di farlo, come ad esempio le copie degli iMessage, e di consegnarli alle autorità qualora fosse legalmente obbligata a farlo. Quando la crittografia end-to-end è attiva, nemmeno Apple può accedere ai dati.
"La decisione di Apple di disabilitare questa funzione per gli utenti del Regno Unito potrebbe essere l'unica risposta logica a questo punto, ma espone gli utenti al rischio di fughe di dati e li priva di una tecnologia cruciale per la protezione della privacy", ha affermato Andrew Crocker, direttore della supervisione presso l'Electronic Frontier Foundation.
Da tempo i governi e le principali aziende tecnologiche sono impegnati in una battaglia sulla crittografia forte per proteggere le comunicazioni degli utenti, che le autorità considerano un ostacolo significativo alla sorveglianza di massa e ai programmi di prevenzione della criminalità.
I piani iniziali per consentire agli utenti Apple di crittografare completamente i backup dei propri dispositivi sul servizio iCloud furono annullati intorno al 2018 in seguito a una denuncia dell'FBI, ma l'azienda riprese poi l'implementazione nel 2022.
"L'accesso legale alle prove digitali e alle informazioni sulle minacce si sta rapidamente deteriorando", ha dichiarato l'FBI sul suo sito web.
Apple ha sempre affermato che non avrebbe mai integrato le cosiddette "backdoor" nei servizi o nei dispositivi crittografati, perché una volta create, potrebbero essere sfruttate da hacker non governativi, un'opinione condivisa dagli esperti di sicurezza.
"In definitiva, una volta creata una falla, è solo questione di tempo prima che venga scoperta e sfruttata a fini malevoli. La rimozione di ADP non è solo una concessione simbolica, ma un vero e proprio indebolimento della sicurezza di iCloud per gli utenti del Regno Unito", ha affermato Oli Buckley, professore di sicurezza informatica presso l'Università di Loughborough in Inghilterra.
I dati crittografati prima del lancio del servizio di protezione di Apple alla fine del 2022, come password e servizi di messaggistica quali iMessage e FaceTime, rimarranno crittografati.
Questa modifica non influisce sulla crittografia dei dati memorizzati direttamente sul dispositivo, ma nell'era delle grandi raccolte di foto, delle lunghe cronologie di messaggi e dei frequenti aggiornamenti del telefono, molti utenti trovano poco pratico archiviare tutti i propri dati esclusivamente sul dispositivo.
Archiviare i dati esclusivamente sul dispositivo significa anche che, in caso di smarrimento o danneggiamento dello stesso, tutti i dati dell'utente potrebbero andare persi. Questo ha spinto molti, se non la maggior parte, dei consumatori a optare per una qualche forma di backup su cloud, ora più facilmente accessibile alle autorità del Regno Unito.
Fonte: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm









Commento (0)