Versleutelde Apple back-up afgeschaft in het Verenigd Koninkrijk - dit kan gevolgen hebben
Apple schrapt end-to-end encryptie in het Verenigd Koninkrijk. Dit is op aandringen van de Britse overheid. Vanaf nu kunnen gegevens daar door Apple worden ontsleuteld en doorgegeven aan de lokale rechtshandhavingsinstanties.
Britten mogen hun iCloud-back-ups niet langer versleutelen. Apple biedt de encryptiefunctie niet langer aan op aandringen van de Britse overheid. Nieuwe klanten zijn al getroffen en bestaande gebruikers wordt gevraagd om het te deactiveren. Anders kunnen ze "binnenkort" geen gebruik meer maken van de iCloud. Dit betekent dat onbevoegden - maar ook de overheid of Apple zelf - theoretisch toegang kunnen krijgen tot deze gegevens.
Dit proces begon met een geheim verzoek van de Britse overheid. Begin dit jaar eiste het een achterdeur in de ADP (Advanced Data Protection) encryptie van Apple. Dit was bedoeld om de Britse veiligheidsautoriteiten toegang te geven tot de iCloud-gegevens van alle gebruikers - overal ter wereld, ongeacht locatie en nationaliteit. Deze eis is gebaseerd op de Britse Investigatory Powers Act van 2016, ook wel bekend als het "Snoopers Charter". Dit is bedoeld om rechtshandhavingsinstanties makkelijker toegang te geven tot mogelijk relevante gegevens.
Apple kiest voor het "minste van twee kwaden"
Bron: BBC
Apple heeft dit verzoek afgewezen. Maar omdat bedrijven gebonden zijn aan nationale wetgeving - en in het beste geval de implementatie ervan kunnen vertragen door bezwaar aan te tekenen - koos Apple voor "het minste van twee kwaden". In plaats van de gevraagde achterdeur en algemene toegang voor de Britten, gaf Apple op 21 februari end-to-end encryptie in dit land op.
In één adem benadrukte Apple herhaaldelijk het belang van end-to-end encryptie om gebruikersgegevens te beschermen. Het bedrijf benadrukte ook dat het nooit een achterdeur of moedersleutel voor zijn producten of diensten zou maken.
Wat is er nu minder goed beschermd?
De annulering heeft geen invloed op alle gegevens die Britse gebruikers bij Apple opslaan. Met name gevoelige gegevens zoals wachtwoorden, Apple Pay of gezondheidsgegevens zijn uitgezonderd. Wel zijn er ADP-vrije back-ups van iPhone- en iPad-afbeeldingen, documenten, foto's en video's, notities, herinneringen, Safari-gegevens, spraakmemo's en gebruiksgegevens van Kaarten. Deze gegevens kunnen nu door Apple worden ontsleuteld en op verzoek worden doorgegeven aan wetshandhavingsinstanties. De Britse regering rechtvaardigt deze noodzaak met bescherming tegen terrorisme en de strijd tegen pedofiele misdaden.
Worden andere landen ook getroffen?
Deze beslissing heeft op veel plaatsen heftige reacties opgeroepen. Experts op het gebied van gegevensbescherming en burgerrechtenorganisaties waarschuwen voor misbruik - bijvoorbeeld door buitenlandse overheden of cybercriminelen. Bovendien zou dit precedent in andere landen op vruchtbare bodem kunnen vallen.
In feite is dit zeer waarschijnlijk. Zo is er bijvoorbeeld de Sondergruppe "Going Dark"die namens verschillende Europese politieautoriteiten op zoek is naar manieren om dergelijke encryptie te omzeilen - en om dit wettelijk te kunnen legitimeren. Hoewel de implementatie tot nu toe is mislukt door de blokkerende minderheid, zullen de voorstanders binnen de EU onder het Hongaarse voorzitterschap dit project voortzetten. En ook in Zwitserland biedt de Intelligence Service Act een wettelijke basis waaronder samenwerking met Apple in individuele gevallen mogelijk zou zijn. Algemene toegang door inlichtingendiensten of wetshandhavingsinstanties is echter verboden.
Omslagfoto: Shutterstock
39 mensen vinden dit artikel leuk
Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens.
