Guvernul Marii Britanii dorește acces direct la fișierele iCloud necriptate la nivel mondial

Autoritățile din Regatul Unit au cerut companiei Apple să le ofere o „portiță” către datele stocate în cloud de utilizatorii din întreaga lume. Acest lucru le-ar oferi acces nelimitat la tot ceea ce utilizatorii stochează în cloud, indiferent de localizarea lor.

Apple oferă de câțiva ani clienților săi o opțiune numită Protecția Avansată a Datelor, care le permite utilizatorilor să-și cripteze datele din cloud. Asta înseamnă că nici măcar Apple nu ar putea citi acele informații. Singura modalitate de a accesa datele criptate din cloud ar fi prin intermediul dispozitivului care le-a trimis acolo.

Motivul oficial oferit de Apple este simplu: dacă datele din cloud sunt compromise în vreun fel, acestea ar fi inutile pentru atacatori. Cu toate acestea, recuperarea acestora devine mult mai dificilă în cazul apariției unor probleme de accesare sau în cazul pierderii dispozitivului.

„Deoarece Apple nu va avea cheile necesare pentru a vă recupera datele, veți fi ghidați prin procesul de verificare a metodelor de recuperare, în cazul în care pierdeți vreodată accesul la contul dumneavoastră”, explică compania în cazul în care doriți să activați această funcție.

Aceasta nu este o funcție activată implicit, dar este deja utilizată pentru unele date încărcate, cum ar fi parolele, de exemplu.

Potrivit unui raport al The Washington Post, oficialii din Regatul Unit au emis un ordin către Apple pentru a le oferi autorităților capabilitățile accesare a datelor criptate, ceea ce ar însemna, în esență, oferirea unei portițe directe către cloud-ul Apple pentru guvernul britanic.

Se speculează că Apple ar putea înceta să ofere această funcție în Regatul Unit, dar acest lucru nu ar fi conform cu ordinul, deoarece oficialii de securitate britanici doresc acces la conturi la nivel global, inclusiv la cele din Statele Unite. Acest lucru ar fi posibil fie prin dezactivarea Protecției Avansate a Datelor la nivel mondial, fie prin subminarea propriei criptări prin utilizarea unor chei generale.

Raportul mai precizează că Apple a primit o notificare tehnică de conformitate, care o obligă să respecte Legea privind Puterile de Investigație din 2016. Deși Apple poate contesta această decizie, procesul nu oprește aplicarea ordinului.

Dacă Regatul Unit pune în aplicare acest ordin, este probabil ca funcțiile actuale de securitate ale dispozitivelor Apple să fie slăbite, cel puțin pe teritoriul Regatului Unit.