Прецедент: Apple деактивира криптирането от край до край в iCloud в Обединеното кралство по искане на властите

Apple съобщи, че вече няма да може да предлага на потребителите в Обединеното кралство функцията Advanced Data Protection (ADP), която позволява криптиране на данни от край до край в iCloud. Според говорителя на Apple Фред Сайнц функцията ще трябва да бъде изключена по искане на правителството на страната.

В изявление, предоставено на TechCrunch компанията изрази „дълбоко разочарование“, че защитата, осигурявана от ADP няма да бъде достъпна за клиентите в Обединеното кралство, като се има предвид непрекъснатото нарастване на случаите на нарушаване на сигурността на данните и други заплахи за неприкосновеността на личния живот. Apple отбеляза, че „укрепването на сигурността на съхранението в облак с криптиране от край до край днес е по-актуално от всякога“.

Тази новина последва съобщенията, че правителството на Обединеното кралство е поискало от Apple да създаде задна вратичка – алгоритъм, който позволява практически пълен достъп до данните на клиентите, съхранявани на сървърите на Apple в облака, дори когато са защитени чрез криптиране от край до край.

Експерти по киберсигурност обаче предупредиха, че ако Лондон постигне своето, това ще създаде опасен прецедент и за други държави. Функцията ADP позволява на потребителите сами да активират криптирането, което прави данните им недостъпни дори за Apple. Въпреки отказа от ADP някои категории информация ще останат криптирани. По-конкретно, медицински данни, съобщения в iCloud и информация за плащания. Други файлове като снимки, бележки и резервни копия обаче вече няма да бъдат защитени.

Британските власти все още не са коментирали ситуацията, а Джеймс Бейкър от Open Rights Group заяви, че Министерството на вътрешните работи е лишило милиони британци от важна функция за сигурност, увеличавайки заплахата от нарушаване на сигурността на личните данни. Компанията все още не е уточнила как точно ще деактивира ADP за тези, които вече са активирали функцията (новите потребители няма да имат възможност за активиране ADP), но заяви, че ще предостави на клиентите си допълнителни инструкции в близко бъдеще.

Подчертава се, че тази мярка няма да засегне потребителите от други държави, а услугите с криптирана комуникация, като FaceTime и iMessage ще продължат да работят без промени.

В същото време експерти по киберсигурност съветват потребителите извън Обединеното кралство спешно да включат ADP, за да затруднят властите при евентуални бъдещи опити за деактивиране на криптирането. Криптографът Матю Грийн заяви, че „колкото повече хора активират функцията, толкова по-трудно ще бъде тя да бъде забранена“.