Apple mengalih keluar ciri perlindungan data di UK

Apple telah mengalih keluar ciri penyulitan termajunya daripada data awannya di UK, satu langkah yang belum pernah berlaku sebelum ini sebagai tindak balas kepada permintaan kerajaan untuk akses kepada data pengguna.

Perubahan itu mempengaruhi Perlindungan Data Lanjutan (ADP), yang memanjangkan penyulitan hujung ke hujung merentasi pelbagai data awan. Apple berkata ciri itu tidak lagi tersedia di UK untuk pengguna baharu, mereka yang cuba mendayakannya akan menerima mesej ralat mulai 21 Februari, dan pengguna sedia ada akhirnya perlu mematikan ciri keselamatan itu.

Apple baru sahaja mengalih keluar ciri penyulitan keselamatan paling canggih untuk data awan di UK atas permintaan kerajaan UK.

Langkah itu bermakna bahawa sandaran iCloud di UK tidak lagi mempunyai tahap penyulitan itu, membenarkan Apple mengakses data pengguna dalam beberapa kes di mana ia sebaliknya tidak akan dapat, seperti salinan iMessages dan menyerahkannya kepada pihak berkuasa jika dipaksa secara sah untuk berbuat demikian. Dengan penyulitan hujung ke hujung dihidupkan, malah Apple tidak boleh mengakses data.

"Keputusan Apple untuk melumpuhkan ciri ini untuk pengguna UK mungkin satu-satunya tindak balas yang wajar pada ketika ini, tetapi ia meletakkan pengguna pada risiko pelanggaran data dan menghalang mereka daripada teknologi perlindungan privasi yang penting," kata Andrew Crocker, pengarah pengawasan di Electronic Frontier Foundation.

Kerajaan dan syarikat berteknologi besar telah lama bergelut dalam perebutan penyulitan yang kuat untuk melindungi komunikasi pengguna, yang dilihat oleh pihak berkuasa sebagai halangan yang menggerunkan kepada pengawasan besar-besaran dan program memerangi jenayah.

Rancangan awal untuk membenarkan pengguna Apple menyulitkan sepenuhnya sandaran peranti mereka ke perkhidmatan iCloud telah dibatalkan sekitar 2018 selepas aduan FBI, tetapi syarikat itu akhirnya menyambung semula amalan itu pada 2022.

"Akses sah kepada bukti digital dan risikan ancaman semakin terhakis dengan cepat," kata Biro Siasatan Persekutuan di laman webnya.

Apple telah lama berkata ia tidak akan membina apa yang dipanggil pintu belakang ke dalam perkhidmatan atau peranti yang disulitkan, kerana apabila dibuat, ia boleh dieksploitasi oleh penggodam di luar kerajaan, pandangan yang dikongsi oleh pakar keselamatan.

"Akhirnya, apabila pintu sudah siap, ia hanya menunggu masa sebelum ia ditemui dan digunakan secara berniat jahat. Mengalih keluar ADP bukan sekadar konsesi simbolik, tetapi kelemahan sebenar keselamatan iCloud untuk pengguna UK," kata Oli Buckley, profesor keselamatan siber di Loughborough University di UK.

Data yang disulitkan sebelum Apple melancarkan perkhidmatan perlindungan pada akhir 2022, seperti kata laluan dan perkhidmatan pemesejan iMessage dan FaceTime, akan kekal disulitkan.

Perubahan ini tidak menjejaskan penyulitan data yang disimpan secara langsung pada peranti, tetapi dalam era koleksi foto yang besar, sejarah pemesejan besar-besaran dan peningkatan telefon yang kerap, ramai pengguna mendapati adalah tidak praktikal untuk menyimpan semua data mereka pada peranti semata-mata.

Menyimpan semata-mata pada peranti juga bermakna jika peranti itu hilang atau rosak, semua data pengguna boleh hilang, yang telah menyebabkan ramai, jika tidak kebanyakan, pengguna memilih beberapa bentuk sandaran awan yang kini lebih mudah diakses oleh pihak berkuasa UK.

Sumber: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm