Birleşik Krallık, geçen hafta şifreleme savaşında, Apple’ın titizlikle küratörlü gizlilik taahhütlerini lekelemenin yanı sıra, kişisel veri korumaları için dünya çapında sonuçlara sahip olabileceği önemli bir darbe aldı. Apple, İngiltere müşterilerinden Gelişmiş Veri Koruma (ADP) özelliğini çektiğinden beri birkaç gün geçmiş olsa da, Meta, Signal ve Telegram gibi diğer uçtan uca şifreleme sağlayıcıları, bazı yöneticilerinin sosyal medyada yayınladığı bazı resmi duruşları henüz anlamlı bir şekilde almamıştır.
İngiltere, Apple’ın iCloud verilerine arka kapıdan erişimi vermesini emrettiğinde diğer küresel hükümetlerin takip etmesi için bir emsal oluşturmuş olabilir. 2016 Soruşturma Yetkileri Yasası (IPA) uyarınca, İngiliz hükümeti ulusal güvenlik ve suç önleme amacıyla yasal olarak kullanıcı verilerinin teslim edilmesini talep edebilir. Görünüşe göre dünya çapında Veri erişimi, sıkıca şifrelenmiş olsa bile.
Bu taleplerden bazıları, istihbarat hizmetlerinin üçüncü taraflar ve Birleşik Krallık hükümeti tarafından tutulan toplu kişisel veri kümelerine erişmesine izin vermek gibi, IPA’ya Nisan 2024’te yapılan tartışmalı değişikliklerle kolaylaştırılacaktır.
İngiltere’nin emrinin nasıl ifade edildiğini özellikle bilmiyoruz. Washington Post Apple’ın IPA kapsamında, iCloud hizmetine “tamamen şifreli materyali görüntülemek için battaniye özelliği” sağlayan bir “arka kapı” oluşturmasını talep eden bir “teknik yetenek bildirimi” aldığını bildirdi.
Bu, siparişin bir yorumu olabilir. Buna göre Ev Ofisi Devlet Bakanı Dan Jarvisteknik bir yetenek bildiriminin kendisi açıklanmasını gerektirmez. Bunun yerine, şirketleri “bireysel bir emri veya yetkilendirmeye yanıt verme yeteneğine sahip olmaya” zorlar. Başka bir deyişle, operatörlerin, yalnızca kullanıcı erişimine sahip tam şifreleme hizmetleri gibi-İngiltere’nin seçtiği zaman gözetlemesini engelleyebilecek teknolojinin yerinde olmasını önler.
Apple’a verilen emrin, IPA’nın geçen yıl güncellenmesinden bu yana yapılan ilk talep olduğuna inanılıyor. Diğer şirketlerin benzer emirlerle tokatlanıp tokatlanıp tokatlanıp tokatlanmadığını gerçekten bilmiyoruz çünkü bir tane alıp almadıklarını kamuoyuna kabul etmek yasadışı. İngiltere, veri şifrelemesine karşı savaşını neredeyse tamamen kilitli kapıların arkasında gerçekleşecek şekilde tasarladı. Apple kararı gizli olarak temyiz edebilir, ancak var olup olmadığını açıklayamaz. Uygun olup olmadığını bile söyleyemez. Sipariş hakkında bilmemizin tek nedeni, Washington Post.
Diğer şirketlerin benzer emirlerle tokatlanıp tokatlanıp tokatlanıp tokatlanmadığını gerçekten bilmiyoruz çünkü bir tane alıp almadılar.
İngiliz İçişleri Bakanlığı da katılımını onaylamaz veya reddetmez. Verdiği ifade Eşek “Örneğin bu tür bildirimlerin varlığını doğrulamak veya reddetmek de dahil olmak üzere operasyonel konular hakkında yorum yapmıyoruz.” Dedi.
Bunun yerine, Cupertino, California merkezli şirket, en üst düzey veri güvenliği aracını açıklama yapmadan ülkeden çekti. Washington Post Makale yayınlandı. ADP özelliği, iCloud sürücüleri ve yedekleme, notlar, fotoğraflar, sesli notlar ve daha fazlasını içerecek şekilde şifreler, sağlık verileri ve ödeme bilgilerinde sağlanan uçtan uca şifrelemeyi genişletir.
Elektronik Frontier Foundation (EFF) gözetim davası direktörü Andrew Crocker, “İngiltere hükümeti, dünyanın her yerindeki kullanıcılar için uçtan uca şifrelemede bir arka kapı talep ederek, uçtan uca şifrelemede bir arka kapı talep ederek,” dedi. Eşek. “Apple’ın İngiltere kullanıcıları için özelliği devre dışı bırakma kararı, bu noktada tek makul yanıt olabilir, ancak bu insanları kötü aktörlerin merhametine bırakır ve onları önemli bir gizlilik koruyucu teknolojiden mahrum eder.”
İngiltere’nin talep ettiği göz önüne alındığında küresel Verilere erişim, ADP’nin ülkeden çekilmesinin siparişi vermediği belirsizdir. Bununla birlikte, Crocker’ın belirttiği gibi, insanları potansiyel güvenlik tehditlerinden “daha az güvenli” ve “daha az özgür” yapan kendi vatandaşlarını gözetlemesini engelleyen bazı engelleri ortadan kaldıracaktır. Apple zaten vardı güvenlik özelliklerini geri çekmekle tehdit edildi Birleşik Krallık pazarından IPA faturasına karşı çıktığında, ancak bunu yapma kararı Hala eleştiri çekti Görüntü ile çatışmak için, gizlilik haklarının kendini savunan bir savunucusu olarak inşa edilmiştir.
Apple’ın ADP’yi geri çekmesi, İngiltere’nin uçtan uca şifreleme hizmetlerini ezme çabaları etrafında kasıtlı olarak küratörlü bir sessizliği kırma çağrısı olarak yorumlanabilir. Ancak diğer şifreleme hizmeti sağlayıcılarının cevap vermediği bir çağrı. Meta, Signal ve Telegram, kendi hizmetleri hakkında tam şifreleme sağlayan ve durum hakkında yorum yapma taleplerimize yanıt vermeyen herhangi bir duyuru yapmamıştır. Sessizliği ve İngiltere’de şifreleme özelliklerinin devam eden kullanılabilirliği, hiçbir şeyin yanlış olmadığını öne sürecektir.
EFF’de bir güvenlik ve gizlilik aktivisti olan Thorin Klosowski, bunun muhtemelen böyle olduğunu söylüyor çünkü çoğu iletişim şirketi tarafından sağlanan şifreleme hizmetleri Apple’ın ADP teklifi kadar geniş değil.
Klosowski, “Birkaç şirket tam olarak gelişmiş veri koruması gibi bir şey sunuyor ve Apple, iMessage’ın uçtan uca şifrelemesini sunabileceğine inandığını söylüyor” dedi. Eşek. “Tarih herhangi bir gösterge ise, Signal veya WhatsApp gibi diğer iletişim uygulamalarının uçtan uca şifrelenmesi hedeflenirse, bu şirketler bu konuda gürültü yaparlar.”
“Çok az şirket tam olarak gelişmiş veri koruması gibi bir şey sunuyor”
WhatsApp ve Signal, hizmetleri ülkenin çevrimiçi güvenlik faturası altında şifreleme standartlarını zayıflatmak zorunda kalırsa, daha önce İngiltere’den ayrılmakla tehdit etti. Whatsapp şefi Will Cathcart da İngiltere’ye karşı Apple durumuna doğrudan sosyal medyada yorum yaptı, ancak ne WhatsApp ne de ana şirketi Meta resmi bir açıklama yapmadı.
“Şifreleme insanları güvende tutmak için kesinlikle kritiktir ve hükümetler bunu teşvik etmelidir,” Cathcart X’de dedi. “Şifrelemeyi yasaklamak, bilgisayar korsanları ve düşmanca yabancı hükümetler için tehlikeli bir hediye.”
Çığlıkların çoğu risk altındaki şirketlerden değil, daha ziyade Gizlilik Hakları Grupları ve hükümet yetkilileri. ABD de araştırıyor İngiltere’nin Apple bildiriminin Bulut Yasasını ihlal edip etmediği, her iki ülke arasında diğerinin vatandaş verileri için talepler çıkarmasını engelleyen bir anlaşma.
Klosowski, “Bir şirket müşterileri bilmeden bir arka kapı teklif ettiyse, bu büyük bir gizlilik ve güven ihlali olurdu” dedi. “Yüz değerinde bile alındığında, bu tür arka kapılar herkesi hack, kimlik hırsızlığı ve sahtekarlık riskine sokuyor, çünkü sadece ‘iyi adamların’ erişmesini sağlamanın bir yolu yok. Geçmişte gördüğümüz gibi, kötü aktörler bu arka kapıda bir yol bulacaklar. ”
Apple’ın ADP’yi İngiltere’den çekme kararının tam sonuçları henüz ortaya çıkmadı. İngiltere, uçtan uca şifrelemeye sahip bir sığır eti olan tek ulus değil- Birkaç AB ülkesi ve diğer “Beş Göz” İttifak Üyesi ilgiyi dile getirdi Güvenlik yöntemini zayıflatırken, çocuk cinsel istismarı materyallerini ve suç faaliyetlerini bozma çabalarını engellediğini savunuyor.
Bu durum, İngiltere’nin diğer hükümetlere aynı yaklaşımı benimsemeleri için ilham verebilecek aşırı erişim güçlerinin başarılı bir testi olarak görülebilir. ABD Ve Avustralya IPA’nın teknik yetenek bildirimlerine benzer yetkilere sahip yasalar önermişlerdi ve özellikle ABD, daha önce Apple’ın kullanıcı güvenliğini açmaya çalıştı ve başarısız oldu.
Bu bildirimlerden etkilenen bir şirket, yasal olarak bağlayıcı gag siparişlerini ihlal etmeye cesaret edemediği sürece, IPA ya gizli gözetleme erişimi sağlamaya zorlayabilir ya da ilk etapta olmasını önlemek için kurduğu engelleri kaldırmaya zorlayabilir. Her iki durumda da kaybedecek hiçbir şeyleri yok – biz yapıyoruz.
