»

Britanci spet zahtevajo vpogled v Applovo šifriranje

Slo-Tech - Britanska vlada je ponovno izdala ukaz, s katerim od Appla zahteva dostop do podatkov v oblaku iCloud. Ko so to storili v začetku leta, je Apple izklopil šifriranje za britanske uporabnike iClouda, ker je bila to manj slaba rešitev od pohabljenja šifriranja in vgradnje stranskih vrat, ki bi jih slej ali prej našli tudi nepridipravi. Sprva se je upiral le Apple, ki se je pritožil na ukaz, nato so se vmešale še uradne ZDA, ki so s pritiskom domnevno dosegle razveljavitev te prakse. Velika Britanija poskuša vnovič.

Britansko notranje ministrstvo je Applu ponovno odredilo, da mora zagotoviti dostop do kopij podatkov, ki jih imajo uporabniki v iCloudu. Novi ukaz, ki se formalno imenuje obvestilo o tehničnih zmožnostih (technical capability notice) se to pot omejuje na britanske prebivalce in ne celi svet. Dodajajo, da se bodo še naprej zavzemali za varnost britanskih državljanov, kamor očitno sodi tudi vohljanje po njihovih podatkih.

Apple se na najnovejšo konfrontacijo še ni odzval....

6 komentarjev

ZDA naj bi na Otoku s pritiskom dosegle vrnitev šifriranja v iCloudu

Reuters - Obveščevalna direktorica v ameriški vladi Tulsi Gabbard je dejala, da so z Veliko Britanijo dosegli soglasje o umiku zahteve, da mora imeti Applovo šifriranje vgrajena stranska vrata. V začetku leta je Apple dobil ukaz ameriške vlade, da mora v skladu z zakonodajo (Investigatory Powers Act) organom pregona po potrebi omogočiti dostop do šifriranih vsebin v iCloudu. Ker bi to pomenilo, da mora Apple v šifriranje od enega do drugega konca (end-to-end) vgraditi stranska vrata, so šifriranje za britanske uporabnike raje v celoti ukinili. To je močno razjezilo ZDA, ki so začele na Veliko Britanijo pritiskati, naj ukaz odpravi, medtem ko so v Veliki Britaniji Apple in druga podjetja sprožili sodne spore.

Po trditvah ameriške administracije so pogajanja obrodila sadove, zato bo Velika Britanija opustila zahteve po šibitvi šifriranja. Dogovor so, tako kaže, sklenili ob robu obiska evropskih voditeljev v ZDA pri reševanju ukrajinskega vprašanja. Tiskovni predstavnik britanske vlade navedb...

10 komentarjev

Na Otoku iščejo način, da v iCloud vrnejo šifriranje

Slo-Tech - Kot kaže, bodo Britanci poiskali častni umik od bizarne zahteve, naj Apple v svoje šifriranje v iCloudu zvrta luknjo. Financial Times poroča, da Home Office išče elegantno pot, kako odstopiti od te zahteve. K temu je največ pripomogel ameriški pritisk, saj je podpredsednik Vance zagrozil, da ZDA ne bodo podpisale tehnološkega sporazuma. Prav tako naj bi Velik Britanija kršila dogovor Cloud Act med državama.

ZDA vztrajajo, da gre za vprašanje svobode govora, ki ga britanska zakonodaja omejuje. Spomnimo, da je bil Apple na Otoku prisiljen ukiniti šifriranje v iCloudu, ko je prejel ukaz v skladu z zakonodajo (Investigatory Powers Act). V številnih drugih državah je ADP (Advanced Data Protection), kakor Apple imenuje šifriranje, normalno dostopen. Aprila letos je Apple dosegel prvo zmago, ko mu je sodišče dovolilo na glas govoriti o primeru, sedaj pa poteka postopek, v katerem Apple izpodbija ukaz. V bran so mu stopili številni tehnološki velikani, celo Meta.

2 komentarja

Britansko sodišče potrdilo, da obravnava vladno zahtevo, da Apple pohabi šifriranje

Slo-Tech - Britansko sodišče je potrdilo obravnavo namere britanske vlade, da Apple prisili v razbitje lastnega šifriranja za svoje uporabnike. Konec februarja je Apple prejel ukaz, ki v skladu z zakonom o preiskovalnih ukrepih od podjetja zahteva izklop funkcije Advanced Data Protection, ki je uporabnikom omogočila skladiščenje šifriranje vsebine v iCloudu, tako da niti Apple ni ima ključa za dešifriranje. Apple se je na ukaz pritožil, pri čemer mu je sodišče za zdaj pritrdilo, da primer ne more biti tajen.

Primer je potekal na posebnem sodišču, ki je zadolženo za obravnavo tovrstnih preiskovalnih ukrepov (UK Investigatory Powers Tribunal). Sodišče je odločilo, da je zahteva vlade v nasprotju s konceptom transparentnosti in pravičnosti. Sodišče je šele danes potrdilo, da je primer sploh dobilo v obravnavo, čeprav je Apple praktično takoj napovedal vložitev pritožbe. A vlada je trdila, da bi že samo razkritje postopka ogrozilo nacionalno varnost, čemur sodišče ni verjelo. Dejalo je, da je...

10 komentarjev

Apple se ne želi ukloniti britanskemu napadu na šifriranje

Slo-Tech - Pred tednom smo poročali, da mora Apple v Veliki Britaniji onemogočiti popolno šifriranje podatkov v iCloudu, ker je tako ukazala država v skladu z IPA (Investigatory Powers Act). A Apple se je sedaj pritožil na posebno sodišče (Investigatory Powers Tribunal), ki razsoja o zahtevkih po IPA. To je prvi primer, ko bo sodišče razsojalo o zakonitosti zahteve, da od podjetja zahtevajo zlom lastnega šifriranja oziroma vgradnjo stranskih vrat.

Apple bi moral namreč v Veliki Britaniji opustiti Advanced Data Protection (ADP), kakor imenujejo celovito šifriranje podatkov v iCloudu. Zaradi ADP podjetje niti teoretično nima dostopa do podatkov, zato jih organom pregona ne more izročiti, četudi bi ti pomahali z odredbami. Če pa bi Apple način šifriranja spremenil, tako da bo imel sam dostop do podatkov, bi bil seveda obvezan te izročati v primeru zakonitih zahtev. Apple se s tem ne strinja, ker zasebnost uporabnikov vidijo kot konkurenčno prednost, ki jo ponujajo.

Britanski Home Office, torej...

5 komentarjev

Apple v Veliki Britaniji onemogočil popolno šifriranje podatkov v iCloudu

Slo-Tech - Apple je svoj čas trdil, da je spoštovanje zasebnosti uporabnikov najvišja prioriteta in da v svoje izdelke ne bodo nikoli vgrajevali stranskih vrat. A vsaj v Veliki Britaniji so sedaj snedli besedo. Za nove uporabnike so tam popolno šifriranje (end-to-end) podatkov v iCloudu že onemogočili, obstoječi uporabniki pa bodo morali to storiti v prihodnosti.

Gre za funkcijo Advanced Data Protection (ADP), ki jo moral Apple izključiti zaradi ukaza, ki so ga dobili v skladu z zakonodajo (Investigatory Powers Act). Apple izbire tako v resnici ni imel, ker bi ga v nasprotnem primeru dolete globe in v najhujšem primeru prepoved delovanja na Otoku. ADP sicer ni privzeto vključen, ker prinaša nekaj tveganj ob izgubi gesla, a za marsikoga je dodatna plast zaščite zasebnosti odtehtala. ADP je na Otoku na voljo od leta 2022.

Več kot sto podjetij, organizacij in strokovnjakov vlado poziva, naj ukaz prekliče, a se to (še) ni zgodilo. Apple ob tem poudarja, da so nekateri podatki še vedno šifrirani...

19 komentarjev