Mindent nyitó kulcsot követel az Apple-től Anglia
Általános, nyomozati és felderítési célú hozzáférést követel a brit belbiztonság az Apple felhőjéhez, a cég azonban hallani sem akar arról, hogy a britek kényük-kedvük szerint turkáljanak a titkosítással védett személyes adatok és állományok között.
Múlt hónapban arra utasította a brit belügyminisztérium az Apple-t, hogy a cég hozzon létre egy olyan hozzáférési lehetőséget (angolul backdoor) az iCloud felhőszolgáltatásban tárolt adatokhoz, melyet a brit hatóságok nyomozati és felderítési célra használhatnának - írta meg elsőként a The Washington Post.
Az illetékes brit tárca a lap riportja szerint ráadásul általános, globális hozzáférést kér a titkosítással védett mentésekhez, azaz nem eseti jelleggel kér betekintést egyes, jellemzően bűnügyekben potenciálisan érintett személyek tárolt adataiba. A Washington Post megjegyzi, hogy a brit kormány kéréséhez hasonló megkeresésre eddig nem volt precedens egyetlen nagyobb demokratikus országban sem.
Miért kritikus a Patch & Asset Management a kibervédelemben? (x) Az adatszivárgások jelentős része megakadályozható lenne, ha a szervezetek időben telepítenék a szoftverfrissítéseket.
A lap forrásai szerint az Apple hallani sem akar arról, hogy a britek kérését ebben a formában teljesítse, a cég helyette jó eséllyel inkább a brit felhasználókra korlátozva hozhat válaszintézkedéseket, így elsősorban azt, hogy a helyi felhős tárhelyek erős titkosítását feloldja.
A technológiai cégek által használt, a felhasználói adatokat védő erős titkosítási rendszerek működését nem csak a brit, hanem többek között az amerikai kormányzat részéről is kritika érte a múltban, azzal vádolva az iparági szereplőket, hogy terroristák, gyermekbántalmazók és más, köztörvényes bűnözők rejtőzködését segítik.
Nagy-Britanniában az Online Safety Bill nevű internetbiztonsági rendelet a végponti titkosítást használó platformok számára minden korábbinál szigorúbb előírásokat hozott, a jogszabály elfoadását megelőzően több cég is azzal fenyegetett, hogy inkább megszünteti a szolgáltatását az országban, mint hogy hozzáférést adjon a felhasználók adataihoz, titkosított kommunikációjához.