Apple je objavio da ukida svoju naprednu značajku zaštite podataka u oblaku (Advanced Data Protection – ADP) za korisnike u Velikoj Britaniji, što predstavlja dosad neviđen korak pod pritiskom vladinih zahtjeva za pristup korisničkim podacima. Riječ je o sigurnosnoj enkripciji koja je osiguravala prijenos podataka između uređaja i pohrane u oblaku i tijekom pohrane u oblaku. Na taj su se potez u Appleu odlučili nakon pritiska britanske vlade
ADP je značajka koja omogućuje end-to-end enkripciju širokog spektra podataka u iCloudu. To znači da su podaci šifrirani na način da im čak ni Apple ne može pristupiti. Međutim, od petka ova usluga više nije dostupna za nove korisnike u Velikoj Britaniji, a postojeći korisnici će biti obaviješteni da je sami onemoguće.
Bez ADP-a, sigurnosne kopije iClouda više neće imati tu razinu zaštite, što omogućuje Appleu pristup određenim korisničkim podacima, poput poruka iMessage, ako to zakon zahtijeva, piše Reuters.
'Odluka Applea da ukine ovu značajku za korisnike u Ujedinjenom Kraljevstvu možda je jedini razuman odgovor na trenutne okolnosti, no to ostavlja korisnike ranjivima i lišenima ključne tehnologije koja štiti privatnost', izjavio je Andrew Crocker, direktor pravnih pitanja za nadzor u organizaciji Electronic Frontier Foundation.
vezane vijesti
Dugogodišnja napetost između tehnoloških kompanija i vlada oko enkripcije eskalira, a Velika Britanija postavlja sve šire zahtjeve za pristupom podacima. Koriste ovlasti iz Zakona o istražnim ovlastima iz 2016. godine, koji omogućuje izdavanje tehničkih obavijesti (Technical Capability Notices – TCN) za prisilu tvrtki da surađuju u prikupljanju dokaza.
Prema izvješćima, britanska vlada je Appleu izdala TCN, zahtijevajući pristup korisničkim podacima po potrebi. Iako ovakvi nalozi ne daju automatski pristup svim podacima, omogućuju vlastima da od tvrtki zatraže pomoć pri dešifriranju podataka uz dodatne pravne ovlasti.
Odluka Applea izazvala je zabrinutost u tehnološkoj zajednici s obzirom na moguće presedane. Profesor Oliver Buckley, stručnjak za kibernetičku sigurnost sa Sveučilišta Loughborough, naglasio je: 'Jednom kad postoje stražnja vrata, pitanje je vremena kada će ih otkriti i iskoristiti zlonamjerni akteri. Povlačenje ADP-a praktično slabi sigurnost iClouda za britanske korisnike.'
Odluka bi također mogla potaknuti druge zemlje sličnog zakonodavstva, poput Australije, da slijede primjer Velike Britanije. Stručnjaci upozoravaju da bi zemlje koje su dio Commonwealtha mogle brzo implementirati slične mjere. Apple je u službenoj izjavi izrazio 'duboko razočaranje' odlukom koja korisnicima u Velikoj Britaniji uskraćuje dodatnu zaštitu, pogotovo u vremenu kada su prijetnje za privatnosi sve češće.
Iako ova promjena ne utječe na podatke pohranjene isključivo na uređajima, korisnici koji ovise o iCloudu za sigurnosne kopije fotografija, poruka i drugih podataka mogli bi biti izloženi većem riziku od neovlaštenog pristupa.
Meredith Whittaker, predsjednica aplikacije Signal, nazvala je ovaj potez 'tehnički nepismenim' te je istaknula da podriva temeljne principe kibernetičke sigurnosti. 'Enkripcija nije luksuz, već temeljno ljudsko pravo koje osigurava slobodno društvo i globalnu ekonomiju', zaključila je Whittaker.
