Apple отозвала свою функцию Advanced Data Protection для iCloud из Великобритании после требований правительства о предоставлении бэкдор-доступа к зашифрованным пользовательским данным, сообщает Bloomberg. Этот шаг был предпринят после того, как британские власти тайно приказали Apple предоставить неограниченный доступ к зашифрованному контенту iCloud по всему миру.
По данным отчета, клиентам, которые уже используют Advanced Data Protection, или ADP, потребуется вручную отключить ее в течение неуказанного льготного периода, чтобы сохранить свои учетные записи iCloud. Apple заявила, что в будущем предоставит дополнительные инструкции пострадавшим пользователям и что она «не имеет возможности автоматически отключить эту функцию от их имени».
Требование правительства Великобритании поступило в виде «уведомления о технических возможностях» в соответствии с Законом о полномочиях по расследованиям (IPA), требующего от Apple создания бэкдора, который позволил бы британским сотрудникам службы безопасности получать доступ к зашифрованным данным пользователей по всему миру. Этот приказ скомпрометировал бы функцию Apple Advanced Data Protection, которая обеспечивает сквозное шифрование для данных iCloud, включая Фото, Заметки, резервные копии Сообщений и резервные копии устройств.
«Мы крайне разочарованы тем, что защита, предоставляемая ADP, не будет доступна нашим клиентам в Великобритании, учитывая продолжающийся рост утечек данных и других угроз конфиденциальности клиентов», — говорится в заявлении Apple. «ADP защищает данные iCloud с помощью сквозного шифрования, что означает, что данные могут быть расшифрованы только пользователем, которому они принадлежат, и только на его доверенных устройствах».
Решение Apple отозвать функцию, а не подчиняться требованиям Великобритании, соответствует предыдущим заявлениям компании о том, что она рассмотрит возможность вывода зашифрованных услуг из Великобритании, а не пойдет на компромисс в вопросах безопасности. Apple давно выступает против создания бэкдоров в своих продуктах, утверждая, что такие точки доступа неизбежно будут обнаружены злоумышленниками.
Приказ Великобритании был особенно спорным, поскольку он требовал от Apple предоставления доступа к данным пользователей за пределами Великобритании без ведома их правительств. Кроме того, IPA делает незаконным для компаний раскрытие информации о существовании таких государственных требований.
Агентства безопасности США, включая ФБР и АНБ, выступают за расширение использования шифрования для защиты от китайских киберугроз, что создает потенциальные конфликты между интересами безопасности Великобритании и США.
«Повышение безопасности облачного хранилища с помощью сквозного шифрования стало более актуальным, чем когда-либо прежде», — заявила Apple в пятницу, по данным Bloomberg. Компания добавила, что «по-прежнему привержена предоставлению нашим пользователям высочайшего уровня безопасности для их личных данных и надеется, что сможет делать это и в будущем в Соединенном Королевстве».
Обратите внимание, что потеря Advanced Data Protection в Великобритании не влияет на существующее сквозное шифрование нескольких других функций Apple, доступных в стране, включая iMessage, FaceTime, управление паролями и данные о здоровье.
Примечание: Из-за политического или социального характера обсуждения этой темы ветка обсуждения находится на нашем форуме «Политические новости». Все члены форума и посетители сайта могут читать и следить за веткой, но оставлять сообщения могут только члены форума, набравшие не менее 100 сообщений.
