След края на Е2ЕЕ криптирането в iCloud: Експерти критикуват британското правителство

Медийни репортажи от февруари разгласиха за официално искане от страна на британското правителство Apple да поставят скрит механизъм, който да позволи разкриването на истинската самоличност и данни на потребителите. Искането е било направено по силата на Закона за правата на разследващите органи (Investigatory Powers Act, IPA), наричан още „шпионската харта“.

По правило, тези искания не се разгласяват публично. До момента „Даунинг стрийт“ 10 не е задействал IPA към компании, като Apple. Известно е, че от Купертино неведнъж са отказвали подобни искания от американското правителство. Именно заради това съществуват притеснения, че случаят от февруари може да създаде опасен прецедент. Би Би Си предаде миналата седмица, че американската компания е премахнала важна защитна характеристика от iCloud за британските граждани. Става дума за Advanced Data Protection (ADP). Тя гарантира, че единствено собствениците на акаунтите могат да виждат съхраняваното от тях съдържание в iCloud. Акаунтите, защитени със стандартно криптиране са достъпни за преглед от самите Apple, но не и тези с ADP.

Експерти по сигурността неведнъж са заявявали позицията си, че поставянето на подобен механизъм ще разруши криптирането, а с това и защитата на всички. Просто не може да поставиш ключ за дома си под изтривалката за приятел и да си мислиш, че само той ще го използва. Миналият месец ви разказахме за реакцията на американската страна по повод искането на Лондон. А сега към политиците във Вашингтон се присъединяват и експерти по информационна защита.

„Скритите механизми не правят разлика кой ги използва“, коментира Рик Фъргюсън от Forescout. „И глобалните актьори на престъпната сцена ще започнат да търсят начини да ги използват в своя полза. И то ще е ефективно. На второ място, къде точно се слага разделителната линия тук? Ако британското правителство се сдобие със собствен бекдор, какво ще спре Франция, САЩ или дори Русия и Иран, коя да е друга държава да си поиска същото?“.

Уил Ричмънд-Коган от адвокатската кантора Freeths LLP смята, че това действие може да застраши националните интереси на Великобритания. Както и да попречи на свободния обмен на информация между Обединеното кралство и ЕС. Той припомня и нещо важно, което повтарят мнозина.

„Тези, които искат да избягат от следенето винаги ще намерят нужните инструменти за това. Но ако решението на Apple има домино ефект над други технологични компании, Великобритания няма да се счита вече за безопасна дестинация за лични данни“, коментира Коган за Infosecurity-Magazine.

Давид Руиз от Malwarebytes определя случилото се като бедствие за Великобритания и събитие с потенциални глобални последици. „Да изискваш достъп до глобалните данни е толкова безочлив, империалистически ход, че съм изненадан, че не идва от САЩ. Това ще окуражи други държави, особено тези от Five Eyes, да отправят сходни искания към Apple. Според Руиз, с това действие Великобритания е застрашила сериозно свободния обмен на данни между Лондон и Вашингтон. „Накратко, загубата на криптирането от точка до точка (end-to-end encryption, E2EE) е лошо, да“, продължава той. „Но глобалният ефект от това искане ще е изключително опасен и с идиотски потенциал“.