- Η Apple προσέφυγε στο Investigatory Powers Tribunal (IPT) του Ηνωμένου Βασιλείου κατά της απαίτησης για πρόσβαση στα κρυπτογραφημένα backups του iCloud.
- Η βρετανική κυβέρνηση επιμένει στη χρήση Notice Technical Capability (TCN) βάσει του Investigatory Powers Act για λόγους εθνικής ασφάλειας.
- Εμείς στο TechNoid αναλύουμε γιατί η δημιουργία “backdoor” στο Cloud απειλεί την παγκόσμια ψηφιακή ασφάλεια.
Η μάχη για το iCloud
Η κόντρα ανάμεσα στην Apple και τις βρετανικές αρχές περνάει σε νέα νομική φάση, σύμφωνα με αποκλειστικό ρεπορτάζ του Financial Times. Η εταιρεία κατέθεσε επίσημη καταγγελία στο Investigatory Powers Tribunal (IPT), αμφισβητώντας τη νομιμότητα των πιέσεων για backdoor στα κρυπτογραφημένα αντίγραφα ασφαλείας των Βρετανών χρηστών. Αξίζει να θυμίσουμε ότι το Home Office είχε αναγκαστεί προηγουμένως να κάνει πίσω σε μια γενικότερη απαίτηση που αφορούσε ταυτόχρονα Βρετανούς και Αμερικανούς πολίτες, μετά από σοβαρή διπλωματική τριβή με την Ουάσινγκτον.
Ωστόσο, το Λονδίνο επανήλθε εκδίδοντας μια νέα Notice Technical Capability (TCN) που εστιάζει αποκλειστικά στην εγχώρια αγορά. Οι ελεγκτικοί μηχανισμοί του Ηνωμένου Βασιλείου επικαλούνται το Investigatory Powers Act, υποστηρίζοντας ότι η πρόσβαση σε δεδομένα χρηστών είναι απολύτως κρίσιμη για την καταπολέμηση της τρομοκρατίας και της παιδικής κακοποίησης. Στο πλευρό της Apple στέκονται οργανώσεις πολιτικών δικαιωμάτων όπως η Privacy International και η Liberty, οι οποίες έχουν ήδη προσφύγει δικαστικά κατά αυτών των πρακτικών.
Το απόρρητο στον κρεβάτι της ασφάλειας
Το βασικό επιχείρημα της Apple παραμένει αμετακίνητο εδώ και χρόνια: η δημιουργία οποιασδήποτε ειδικής διόδου πρόσβασης (backdoor) για χάρη μιας κυβέρνησης υπονομεύει αυτόματα την ασφάλεια ολόκληρης της αρχιτεκτονικής κρυπτογράφησης. Όπως έχουμε αναλύσει και σε παλιότερο ρεπορτάζ μας σχετικά με την ασφάλεια δικτύων και υπηρεσιών, τα “κενά ασφαλείας” που σχεδιάζονται αποκλειστικά για κρατικές υπηρεσίες αργά ή γρήγορα ανακαλύπτονται και από κακόβουλους παράγοντες.
Το πρόβλημα γίνεται ακόμα πιο σύνθετο αν αναλογιστούμε ότι οι τεχνολογικοί κολοσσοί βρίσκονται αντιμέτωποι με αντίστοιχες πιέσεις σε πολλαπλά μέτωπα παγκοσμίως. Την ίδια στιγμή που η Apple δίνει μάχη στα δικαστήρια του Λονδίνου, δοκιμάζει νέα υλικά και προχωρά σε στρατηγικές κινήσεις στην εφοδιαστική αλυσίδα της, όπως έδειξε πρόσφατα η συνεργασία της με την ChangXin Memory Technologies για μνήμες DRAM. Ο ψηφιακός κόσμος στον οποίο ζούμε απαιτεί ξεκάθαρες γραμμές ανάμεσα στην ιδιωτικότητα και τον κρατικό έλεγχο.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε ότι η απαίτηση των κυβερνήσεων για αποδυνάμωση της κρυπτογράφησης είναι μια επικίνδυνη πολιτική αυταπάτη. Η τεχνολογία του End-to-End Encryption και του Advanced Data Protection στο iCloud δεν υπάρχει για να προστατεύει εγκληματίες, αλλά για να διασφαλίζει τα θεμελιώδη ψηφιακά δικαιώματα δισεκατομμυρίων χρηστών. Αν η βρετανική κυβέρνηση πετύχει τον στόχο της, ανοίγει ο ασκός του Αιόλου για κάθε αυταρχικό καθεστώς στον πλανήτη που θα ζητά ακριβώς τα ίδια προνόμια. Η Apple ορθώς αντιστέκεται και η έκβαση αυτής της δίκης θα καθορίσει το μέλλον της ιδιωτικότητάς μας στο διαδίκτυο.
Συχνές Ερωτήσεις για τη δικαστική διαμάχη Apple και Ηνωμένου Βασιλείου
Ποιος είναι ο λόγος της νέας προσφυγής της Apple;
Η Apple προσέφυγε κατά της νέας εντολής (TCN) της βρετανικής κυβέρνησης που απαιτεί πρόσβαση στα κρυπτογραφημένα iCloud backups.
Τι είναι το Investigatory Powers Tribunal (IPT);
Είναι το βρετανικό δικαστήριο που εξετάζει καταγγελίες σχετικά με τη δράση των υπηρεσιών πληροφοριών και ασφάλειας της χώρας.
Επηρεάζονται οι χρήστες εκτός Ηνωμένου Βασιλείου;
Η τρέχουσα νομική απαίτηση αφορά τυπικά μόνο τους χρήστες εντός της βρετανικής επικράτειας, αλλά δημιουργεί επικίνδυνο παγκόσμιο προηγούμενο.
Ποια είναι η στάση των οργανώσεων πολιτικών δικαιωμάτων;
Οργανώσεις όπως η Privacy International και η Liberty στηρίζουν τη νομική μάχη κατά των κατασκοπευτικών εντολών στα δεδομένα.
Γιατί η Apple αρνείται να δώσει backdoor;
Υποστηρίζει ότι οποιαδήποτε χαλάρωση της κρυπτογράφησης θέτει σε κίνδυνο την ασφάλεια και τα δεδομένα όλων των πελατών της παγκοσμίως.
Τι είναι τα Technical Capability Notices (TCN);
Είναι επίσημες ειδοποιήσεις βάσει του βρετανικού νόμου που μπορούν να υποχρεώσουν εταιρείες τεχνολογίας να παραδίδουν δεδομένα χρηστών.
Πού μπορείτε να διαβάσετε περισσότερα για την ψηφιακή ασφάλεια;
Μπορείτε να ενημερωθείτε καθημερινά για θέματα δικτύων και τεχνολογίας μέσα από τις σελίδες του TechNoid.
