Apple fjerner databeskyttelsesfunksjonen i Storbritannia

Apple har fjernet sin mest avanserte krypteringsfunksjon fra sine skydata i Storbritannia, et enestående trekk som svar på en forespørsel fra myndighetene om tilgang til brukerdata.

Endringen påvirker Advanced Data Protection (ADP), som utvider ende-til-ende-kryptering over et bredt spekter av skydata. Apple sa at funksjonen ikke lenger er tilgjengelig i Storbritannia for nye brukere, de som prøver å aktivere den vil motta en feilmelding fra 21. februar, og eksisterende brukere vil etter hvert måtte slå av sikkerhetsfunksjonen.

Apple har nettopp fjernet den mest avanserte sikkerhetskrypteringsfunksjonen for skydata i Storbritannia etter anmodning fra den britiske regjeringen.

Dette betyr at iCloud-sikkerhetskopier i Storbritannia ikke lenger vil ha det samme krypteringsnivået, noe som gjør at Apple kan få tilgang til brukerdata i noen tilfeller der de ellers ikke ville ha det, for eksempel kopier av iMessages og overlevere dem til myndighetene hvis de er juridisk tvunget til å gjøre det. Med ende-til-ende-kryptering på, kan ikke engang Apple få tilgang til dataene.

«Apples beslutning om å deaktivere denne funksjonen for britiske brukere er kanskje den eneste fornuftige responsen på dette tidspunktet, men den setter brukerne i fare for datainnbrudd og fratar dem en viktig personvernbeskyttende teknologi», sa Andrew Crocker, direktør for tilsyn ved Electronic Frontier Foundation.

Myndigheter og store teknologiselskaper har lenge vært i en kamp om sterk kryptering for å beskytte brukernes kommunikasjon, noe myndighetene ser på som en formidabel hindring for masseovervåking og kriminalitetsbekjempelsesprogrammer.

De første planene om å la Apple-brukere kryptere sikkerhetskopiene av enhetene sine fullstendig til iCloud-tjenesten ble skrinlagt rundt 2018 etter klager fra FBI, men selskapet gjenopptok til slutt praksisen i 2022.

«Lovlig tilgang til digitale bevis og trusselinformasjon eroderes raskt», skrev det føderale etterforskningsbyrået (FBI) på nettsiden sin.

Apple har lenge sagt at de aldri ville bygge såkalte bakdører i krypterte tjenester eller enheter, fordi når de først er opprettet, kan de utnyttes av hackere utenfor myndigheter, et syn som deles av sikkerhetseksperter.

«Til syvende og sist, når en dør først er på plass, er det bare et spørsmål om tid før den blir oppdaget og brukt ondsinnet. Å fjerne ADP er ikke bare en symbolsk innrømmelse, men en reell svekkelse av iCloud-sikkerheten for britiske brukere», sa Oli Buckley, professor i cybersikkerhet ved Loughborough University i Storbritannia.

Data som ble kryptert før Apple lanserte beskyttelsestjenesten sent i 2022, som passord og meldingstjenestene iMessage og FaceTime, vil forbli kryptert.

Denne endringen påvirker ikke krypteringen av data som er lagret direkte på enheten, men i en tid med store fotosamlinger, massive meldingshistorikker og hyppige telefonoppgraderinger, synes mange brukere det er upraktisk å lagre alle dataene sine utelukkende på enheten.

Lagring utelukkende på enheten betyr også at hvis enheten går tapt eller skades, kan alle brukerens data forsvinne, noe som har ført til at mange, om ikke de fleste, forbrukere har valgt en eller annen form for skybasert sikkerhetskopiering som nå er lettere tilgjengelig for britiske myndigheter.

Kilde: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm