Τις τελευταίες ώρες, κυκλοφορούν αναφορές που λένε ότι η Apple έχει λάβει εντολή από την κυβέρνηση του Ηνωμένου Βασιλείου να δημιουργήσει ένα backdoor που θα επιτρέπει σε υπαλλήλους ασφαλείας να έχουν πρόσβαση στα κρυπτογραφημένα αντίγραφα ασφαλείας iCloud των χρηστών. Εάν η Apple παραχωρήσει αυτή την πρόσβαση, οι βρετανικές υπηρεσίες ασφαλείας θα μπορούν να δουν τα αντίγραφα ασφαλείας οποιουδήποτε χρήστη παγκοσμίως. Ταυτόχρονα, η Apple δεν θα ενημερώνει τους χρήστες για αυτή την παραβίαση.
Η Washington Post αναφέρει ότι η μυστική διαταγή, που εκδόθηκε τον περασμένο μήνα, βασίζεται σε δικαιώματα που δίνονται βάσει του Νόμου για τις Ερευνητικές Εξουσίες του Ηνωμένου Βασιλείου του 2016. Πιστεύεται ότι οι αξιωματούχοι ζήτησαν γενική πρόσβαση σε κρυπτογραφημένα αρχεία οποιουδήποτε χρήστη, αντί για πρόσβαση σε συγκεκριμένο λογαριασμό.
Δείτε επίσης: Το Google Messages δεν διαθέτει πάντα end-to-end κρυπτογράφηση
Τα αντίγραφα ασφαλείας iCloud της Apple δεν είναι κρυπτογραφημένα από προεπιλογή, αλλά έχει δοθεί η δυνατότητα για έξτρα προστασία δεδομένων από το 2022. Οι χρήστες πρέπει να ενεργοποιήσουν το Advanced Data Protection manually για να κρυπτογραφήσουν τα αντίγραφα. Η κρυπτογράφηση end-to-end απαγορεύει σε οποιονδήποτε, συμπεριλαμβανομένης της Apple, να έχει πρόσβαση σε κρυπτογραφημένα αρχεία. Σε απάντηση της παραγγελίας, η Apple αναμένεται απλώς να σταματήσει να προσφέρει το Advanced Data Protection στο Ηνωμένο Βασίλειο. Ωστόσο, αυτό δεν θα ικανοποιούσε την απαίτηση του Ηνωμένου Βασιλείου για πρόσβαση σε αρχεία χρηστών παγκοσμίως.
«Δεν υπάρχει κανένας λόγος για τον οποίο η κυβέρνηση του Ηνωμένου Βασιλείου θα πρέπει να έχει την εξουσία να αποφασίζει για τους πολίτες όλου του κόσμου εάν μπορούν να επωφεληθούν από τα αποδεδειγμένα οφέλη ασφάλειας που απορρέουν από την κρυπτογράφηση από άκρο σε άκρο», είχε πει η Apple στο βρετανικό κοινοβούλιο τον Μάρτιο του 2024, εν μέσω συζήτησης για το Νόμο για τις Ερευνητικές Εξουσίες.
Δείτε επίσης: Discord: End-to-end encryption σε φωνητικές και βίντεο – κλήσεις
Ηνωμένο Βασίλειο κατά end-to-end κρυπτογράφησης
Οι υπηρεσίες ασφαλείας και οι νομοθέτες στο Ηνωμένο Βασίλειο έχουν ταχθεί κατά των υπηρεσιών κρυπτογράφησης end-to-end, υποστηρίζοντας ότι η τεχνολογία διευκολύνει τους τρομοκράτες, τους κακοποιούς και τους παιδεραστές να κρύβονται.
Οι αμερικανικές υπηρεσίες, συμπεριλαμβανομένου του FBI, έχουν εκφράσει παρόμοιους φόβους στο παρελθόν. Από την άλλη μεριά, έχουν παραδεχτεί ότι τέτοιες τεχνολογίες είναι απαραίτητες για την προστασία από Κινέζους hackers.
Εάν η Apple παραχωρήσει στην κυβέρνηση του Ηνωμένου Βασιλείου πρόσβαση σε κρυπτογραφημένα δεδομένα, είναι πιθανό ότι άλλες χώρες θα ζητήσουν το ίδιο. Η Apple θα πρέπει να αποφασίσει αν θα συμμορφωθεί ή θα καταργήσει πλήρως την υπηρεσία κρυπτογράφησης.
Δείτε επίσης: WhatsApp: Πώς να εφαρμόσετε end-to-end κρυπτογράφηση στα chat backups (iPhone);
Οι επικριτές υποστηρίζουν ότι τέτοια μέτρα υπονομεύουν το απόρρητο των χρηστών και δημιουργούν τρωτά σημεία που θα μπορούσαν να εκμεταλλευτούν και οι κακόβουλοι παράγοντες. Επισημαίνουν ότι από τη στιγμή που υπάρχει ένα backdoor, είναι σχεδόν αδύνατο να διασφαλιστεί ότι δεν θα πέσει σε λάθος χέρια, θέτοντας δυνητικά σε κίνδυνο την ασφάλεια εκατομμυρίων χρηστών παγκοσμίως. Από την άλλη πλευρά, οι υποστηρικτές της πρωτοβουλίας ισχυρίζονται ότι είναι ένα απαραίτητο βήμα για την καταπολέμηση σοβαρών εγκλημάτων. Αυτή η συνεχιζόμενη συζήτηση υπογραμμίζει τη λεπτή ισορροπία μεταξύ της ιδιωτικής ζωής, της ασφάλειας και των ηθικών ευθυνών των εταιρειών τεχνολογίας σε ένα ταχέως εξελισσόμενο ψηφιακό τοπίο.
Τα τελευταία χρόνια, υπάρχει μια αυξανόμενη ανησυχία σχετικά με τη χρήση backdoors από τις κυβερνήσεις και τις υπηρεσίες επιβολής του νόμου για να αποκτήσουν πρόσβαση σε κρυπτογραφημένες επικοινωνίες. Η υπόθεση στο Ηνωμένο Βασίλειο είναι μόνο ένα παράδειγμα αυτής της συνεχιζόμενης συζήτησης.
Πηγή: www.theverge.com
