اپل ویژگی امنیتی رمزگذاری شده iCloud را در بریتانیا به درخواست دولت این کشور غیرفعال کرد

اپل به دنبال درخواست دولت بریتانیا برای ایجاد دسترسی backdoor به داده های رمزگذاری شده کاربران ویژگی امنیتی Advanced Data Protection یا ADP را از iCloud در بریتانیا حذف کرد. این تصمیم پس از آن اتخاذ شد که مقامات بریتانیایی به طور مخفیانه از اپل خواستند تا دسترسی نامحدود به محتوای رمزگذاری شده iCloud را در سراسر جهان فراهم کند.

غیرفعال شدن ویژگی امنیتی رمزگذاری شده iCloud اپل در بریتانیا

کاربرانی که هم اکنون از ADP استفاده می کنند باید در طی یک دوره زمانی مشخص و بدون اطلاع قبلی این ویژگی را به صورت دستی غیرفعال کنند تا حساب های iCloud آن ها همچنان فعال باقی بماند. اپل اعلام کرده است که راهنمایی های بیشتری در آینده به کاربران ارائه خواهد کرد و تأکید کرده که «توانایی غیرفعال سازی خودکار این ویژگی را ندارد.»

این درخواست ازطریق یک «دستور قابلیت فنی» (Technical Capability Notice) تحت قانون اختیارات تحقیقاتی (IPA) از سوی دولت بریتانیا صادر شد. این قانون اپل را ملزم می کند تا یک backdoor ایجاد کند که به مقامات امنیتی بریتانیا امکان دسترسی به داده های رمزگذاری شده کاربران در سراسر جهان را بدهد.

این دستور می تواند ویژگی Advanced Data Protection اپل را که از رمزگذاری end-to-end برای داده های iCloud مانند عکس ها یادداشت ها پشتیبان گیری پیام ها و پشتیبان گیری دستگاه ها استفاده می کند به خطر بیندازد.

غیرفعال شدن ویژگی امنیتی رمزگذاری شده iCloud اپل در بریتانیا

واکنش اپل به درخواست دولت بریتانیا

اپل در بیانیه ای اعلام کرد: «ما به شدت از اینکه محافظت های ارائه شده توسط ADP در بریتانیا در دسترس نخواهد بود ناامیدیم. این تصمیم درحالی اتخاذ شده که تهدیدات فزاینده ای مانند نقض داده ها و حملات سایبری حریم خصوصی مشتریان را تهدید می کند.»

اپل همچنین تأکید کرده که ADP از داده های iCloud با استفاده از رمزگذاری end-to-end محافظت می کند به این معنا که داده ها فقط توسط کاربر صاحب آن و تنها در دستگاه های مورد اعتماد وی قابل رمزگشایی هستند.

این تصمیم به ویژه به این دلیل بحث برانگیز است که دولت بریتانیا از اپل خواسته بود تا به داده های کاربران خارج از بریتانیا نیز بدون اطلاع دولت های آن کشورها دسترسی داشته باشد. علاوه بر این قانون IPA افشا کردن چنین درخواست های دولتی را برای شرکت ها غیرقانونی می داند.

واکنش ایالات متحده به این تصمیم

این تصمیم همچنین ممکن است باعث بروز تنش هایی بین منافع امنیتی ایالات متحده و بریتانیا شود چراکه سازمان های امنیتی ایالات متحده مانند FBI و NSA به طور فزاینده ای به استفاده از رمزگذاری برای محافظت دربرابر تهدیدات سایبری چین تأکید دارند.

اپل در بیانیه ای گفت: «افزایش امنیت ذخیره سازی ابری با رمزگذاری end-to-end اکنون بیش از هر زمان دیگری ضروری است. ما همچنان به ارائه بالاترین سطح امنیت برای داده های شخصی کاربران خود متعهد هستیم و امیدواریم که در آینده بتوانیم این ویژگی را در بریتانیا نیز ارائه دهیم.»

سایر ویژگی های رمزگذاری شده اپل همچنان در بریتانیا فعال خواهند بود

لازم به ذکر است که حذف ADP در بریتانیا بر ویژگی های رمزگذاری شده دیگری که هم اکنون در این کشور در دسترس هستند تأثیری نخواهد گذاشت. این ویژگی ها شامل iMessage FaceTime مدیریت رمز عبور و داده های سلامت می شوند.

نظر شما درباره غیرفعال شدن ویژگی امنیتی رمزگذاری شده iCloud اپل در بریتانیا چیست؟