H Washington Post ανέφερε ότι το Ηνωμένο Βασίλειο απαιτεί από την Apple να δημιουργήσει μια κερκόπορτα κρυπτογράφησης για να δώσει στην κυβέρνηση πρόσβαση σε κρυπτογραφημένα δεδομένα από άκρο σε άκρο στο iCloud. Η κρυπτογράφηση είναι ένας από τους καλύτερους τρόπους με τους οποίους έχουμε για να προστατεύσουμε το απόρρητο και την ασφάλειά μας σε έναν ψηφιακό κόσμο γεμάτο με κυβερνοεπιθέσεις και παραβιάσεις της ασφάλειας και δεν υπάρχει τρόπος να την αποδυναμώσουμε για να παρέχουμε πρόσβαση μόνο στα «καλά παιδιά». Καλούμε την Apple να αντισταθεί σε αυτήν την προσπάθεια υπονόμευσης του δικαιώματος σε ιδιωτικούς χώρους και επικοινωνίες.
Όπως αναφέρθηκε, η εντολή της βρετανικής κυβέρνησης εκδόθηκε τον περασμένο μήνα και απαιτεί τη δυνατότητα προβολής όλου του κρυπτογραφημένου υλικού στο iCloud. Ο βασικός στόχος είναι η Προηγμένη προστασία δεδομένων της της Apple, η οποία είναι μια προαιρετική δυνατότητα που ενεργοποιεί την κρυπτογράφηση από άκρο σε άκρο για αντίγραφα ασφαλείας και άλλα αποθηκευμένα δεδομένα στο iCloud, έτσι ώστε ακόμη και η Apple να μην μπορεί να έχει πρόσβαση σε αυτές τις πληροφορίες. Για μεγάλο χρονικό διάστημα, τα αντίγραφα ασφαλείας του iCloud ήταν ένα παραθυράκι προκειμένου οι αρχές επιβολής του νόμου να αποκτήσουν πρόσβαση σε δεδομένα που διαφορετικά δεν είναι διαθέσιμα σε αυτά σε iPhone με ενεργοποιημένη την κρυπτογράφηση συσκευών. Αυτό το κενό εξακολουθεί να υπάρχει για οποιονδήποτε δεν επιλέγει τη χρήση της Προηγμένης Προστασίας Δεδομένων. Εάν η Apple συμμορφωθεί, οι χρήστες θα πρέπει να το εξετάσουν την πλήρη απενεργοποίηση των αντιγράφων ασφαλείας iCloud. Ίσως το πιο ανησυχητικό είναι ότι το Ηνωμένο Βασίλειο αναζητά προφανώς μια κερκόπορτα στα δεδομένα των χρηστών ανεξάρτητα από το πού βρίσκονται ή την υπηκοότητα που έχουν.
Δεν υπάρχει κανένας τεχνολογικός συμβιβασμός μεταξύ της ισχυρής κρυπτογράφησης που προστατεύει τα δεδομένα και ενός μηχανισμού που θα επιτρέπει στην κυβέρνηση ειδική πρόσβαση σε αυτά τα δεδομένα. Οποιαδήποτε «κερκόπορτα» που χτίζεται για την κυβέρνηση θέτει όλους σε μεγαλύτερο κίνδυνο πειρατείας, κλοπής ταυτότητας και απάτης. Δεν υπάρχει κόσμος όπου, αφού κατασκευαστούν, αυτές οι κερκόπορτες θα χρησιμοποιούνταν μόνο από ανοιχτές και δημοκρατικές κυβερνήσεις. Αυτά τα συστήματα μπορούν να χρησιμοποιηθούν και γρήγορα θα χρησιμοποιηθούν από πιο καταπιεστικές κυβερνήσεις σε όλο τον κόσμο για την ανάγνωση των επικοινωνιών των διαδηλωτών και των διαφωνούντων.
Ίσως το πιο ανησυχητικό είναι ότι το Ηνωμένο Βασίλειο αναζητά προφανώς μια κερκόπορτα στα δεδομένα των χρηστών ανεξάρτητα από το πού βρίσκονται ή την υπηκοότητα που έχουν.
Φυσικά, η Apple δεν είναι η μόνη εταιρεία που χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο. Ορισμένες από τις επιλογές δημιουργίας αντιγράφων ασφαλείας της Google χρησιμοποιούν παρόμοιες προστασίες, όπως και πολλές εφαρμογές συνομιλίας, υπηρεσίες δημιουργίας αντιγράφων ασφαλείας cloud και πολλά άλλα. Εάν η κυβέρνηση του Ηνωμένου Βασιλείου εξασφαλίσει την πρόσβαση στα κρυπτογραφημένα δεδομένα των χρηστών της Apple μέσω μιας κερκόπορτας, κάθε άλλο ασφαλές εργαλείο κοινής χρήσης αρχείων, επικοινωνίας και δημιουργίας αντιγράφων ασφαλείας θα κινδυνεύει.
Εν τω μεταξύ, στις ΗΠΑ, μόλις πέρυσι είχαμε τον επικεφαλής κυβερνοασφάλειας των ΗΠΑ να δηλώνει “Η κρυπτογράφηση είναι ο φίλος σας”, κάνοντας ένα ευπρόσδεκτο διάλειμμα από τα μηνύματα που έχουμε δει όλα αυτά τα χρόνια στο EFF. Ακόμη και το FBI, που έχει πιέσει συχνά για ευκολότερη πρόσβαση σε δεδομένα από τις αρχές επιβολής του νόμου, εξέδωσε την ίδια σύσταση.
Δεν υπάρχει νομικός μηχανισμός για την κυβέρνηση των ΗΠΑ να επιβάλει αυτού του είδους τον κανόνα στην Apple και ελπίζουμε να δούμε την Apple να συνεχίσει να αντιστέκεται σε αυτήν όπως έκαναν στο παρελθόν. Ωστόσο, αυτό που συμβαίνει στο Ηνωμένο Βασίλειο θα εξακολουθεί να επηρεάζει τους χρήστες σε όλο τον κόσμο, ειδικά καθώς η απαίτηση του Ηνωμένου Βασιλείου ανέφερε συγκεκριμένα ότι η Apple θα απαγορευόταν να προειδοποιεί τους χρήστες της ότι τα Προηγμένα μέτρα Προστασίας Δεδομένων της δεν θα λειτουργούν πλέον όπως είχαν αρχικά σχεδιαστεί.
Η αποδυνάμωση της κρυπτογράφησης παραβιάζει θεμελιώδη ανθρώπινα δικαιώματα και εκμηδενίζει το δικαίωμά μας σε ιδιωτικούς χώρους. Η Apple πρέπει να συνεχίσει να αγωνίζεται ενάντια σε αυτήν την απόφαση για να κρατήσει τις κερκόπορτες μακριά από τις συσκευές των χρηστών.
Πηγή άρθρου: https://www.eff.org