3 Minutės
UK withdraws order for Apple backdoor after diplomatic push
Jungtinės Karalystės pareigūnai sutiko panaikinti slaptą įsakymą, kuris būtų priverčiantis Apple suteikti valdžiai prieigą prie užšifruotų vartotojų duomenų, pranešė JAV Nacionalinės žvalgybos direktorė Tulsi Gabbard socialiniame tinkle X. Gabbard rašė, kad ji, prezidentas Trump ir viceprezidentas Vance pastaraisiais mėnesiais bendravo su „partneriais JK“, ir kad dabartiniu metu Jungtinė Karalystė atsisakė reikalavimo, kad Apple įdiegtų vadinamąjį „backdoor“, galintį pasiekti saugomus užšifruotus duomenis.
Background: Investigatory Powers Act and the ADP rollback
Toks įsakymas sekė po 2016 metų Investigatory Powers Act pataisų — teisės akto, kuris leidžia priversti įmones perduoti duomenis teisėsaugai ir žvalgyboms. Pranešimai apie minėtą reikalavimą iškilo vasarį, kai Apple laikinai išjungė iCloud Advanced Data Protection (ADP) funkciją Jungtinėje Karalystėje. ADP yra Apple pasirenkama galo iki galo šifravimo parinktis svarbiausiems iCloud duomenims; įjungus ją, tokie duomenys negali būti iššifruoti valdžios institucijų, nebent jos turi vartotojo įrenginį.
Apple's stance on backdoors
Tuo metu Apple pakartojo ilgai laikomą poziciją: bendrovė nėra sukūrusi ir nesukurs jokių „backdoor“ sprendimų ar pagrindinio rakto, leidžiančio pasiekti užšifruotus klientų duomenis. ADP laikinis išjungimas JK paskatino teismines priemones — Apple pateikė skundą Investigatory Powers Tribunal (IPT), institucijai, tiriančiai viešųjų institucijų tariamą netinkamą elgesį.
Product features and encryption comparison
iCloud Advanced Data Protection (ADP) vs. standard iCloud encryption:
- ADP: galo iki galo šifravimas žinutėms, iCloud atsarginėms kopijoms ir kitiems duomenims; šifravimo raktai saugomi tik vartotojo įrenginiuose.
- Standard iCloud encryption: duomenys yra užšifruoti perdavimo metu ir saugomi užšifruoti, tačiau Apple gali padėti atkurti prieigą ir suteikti duomenis teisėto proceso pagrindu.
Vartotojams ir organizacijoms ADP reiškia aukštesnį duomenų apsaugos lygį, nes apriboja, kas gali iššifruoti saugomą turinį — tai svarbus skirtumas tiems, kurie rūpinasi privatumu, žurnalistams ir įmonėms, tvarkančioms jautrią informaciją.
Advantages, use cases and market relevance
Privalumai: ADP sustiprina skaitmeninį privatumą, sumažina neautorizuotos prieigos iš valstybės ar trečiųjų šalių riziką ir didina vartotojų pasitikėjimą Apple ekosistema. Naudojimo atvejai apima žurnalistų šaltinių apsaugą, aktivistų asmeninių ryšių saugojimą ir smulkaus verslo komercinių paslapčių užtikrinimą.
Rinkos reikšmė: JK įsakymo atšaukimas turi pasekmių pasaulinei šifravimo politikai ir technologijų sektoriaus pasitikėjimui. Tai ženklas, kad viešosios institucijos gali sulaukti pasipriešinimo dėl išimtinės prieigos reikalavimų, o toks precedentas gali paveikti kitų šalių sprendimus dėl panašių įstatymų. Apple atveju end-to-end šifravimo palaikymas išlaiko jos privatumo pažadą kaip prekinį pranašumą perpildytoje išmaniųjų telefonų ir debesų paslaugų rinkoje.
Legal and political fallout
Dviejų partijų JAV parlamentarų grupė paragino Gabbard veikti, pavadindama JK nurodymą politiniu ėjimu, galinčiu būti laikomu „užsienio kibernetiniu išpuoliu“ prieš privatumo apsaugas. Apple skundas IPT lieka oficialiame registre, o pati bendrovė dar nepateikė viešo pareiškimo apie praneštą atšaukimą. Stebėtojai atidžiai seks, ar šis rezultatas taps precedentu derybose tarp technologijų kompanijų ir vyriausybių dėl šifravimo politikos.
What users should know
Vartotojai turėtų peržiūrėti savo iCloud nustatymus ir suprasti skirtumą tarp standartinio šifravimo ir ADP. Advanced Data Protection įjungimas suteikia stipresnę apsaugą jautriems duomenims, bet taip pat keičia įrenginio atkūrimo procedūras. Kol vyriausybės ir tiekėjai tęs diskusijas apie šifravimo taisykles, vartotojams rekomenduojama sekti atnaujinimus, kad jų sprendimai dėl duomenų saugumo atitiktų jų privatumo poreikius.
Šaltinis: engadget
Komentarai