Tack vare den brittiska regeringen kan Apple inte längre erbjuda nya användare i Storbritannien möjligheten att aktivera avancerat dataskydd.
Från och med 22 februari erbjuder Apple inte längre nya användare i Storbritannien chansen att aktivera avancerat dataskydd. I princip kommer alla som nu vill aktivera funktionen för att skydda sina data mot kriminell eller statlig övervakning eller exfiltrering inte längre att kunna göra det.
Åtgärden verkar vara ett direkt svar på det dåraktiga och ytterst farliga kravet från den brittiska regeringen att undergräva säkerheten för personuppgifter på internationell nivå. Storbritannien använde sin Investigatory Powers Act för att kräva att Apple i hemlighet bryter krypteringen som skyddar data som finns i iCloud genom att skapa en bakdörr till dessa data. I stället för att följa detta har Apple istället stängt av krypteringen.
Avancerat dataskydd (ADP) ger Apples användare end-to-end-kryptering över nio iCloud-datakategorier som annars inte är så krypterade, Dessa inkluderar iCloud Backup, iCloud Drive, Bilder, Anteckningar, Påminnelser, Safari-bokmärken, Siri-genvägar, röstmemon, plånbokspass och Freeform. Andra iCloud-kategorier, inklusive iCloud-nyckelring, Hälsa och iMessage, kommer att förbli krypterade.
Vad detta innebär för användare i Storbritannien
I ett uttalande sa företaget: ”Apple kan inte längre erbjuda avancerat dataskydd (ADP) i Storbritannien till nya användare och nuvarande brittiska användare kommer så småningom att behöva inaktivera denna säkerhetsfunktion. ADP skyddar iCloud-data med end-to-end-kryptering, vilket innebär att data endast kan dekrypteras av användaren som äger dem, och endast på deras betrodda enheter.
”Vi är djupt besvikna över att det skydd som ADP tillhandahåller inte kommer att vara tillgängligt för våra kunder i Storbritannien, med tanke på den fortsatta ökningen av dataintrång och andra hot mot kundernas integritet. Att förbättra säkerheten för molnlagring med end-to-end-kryptering är mer angeläget än någonsin tidigare.”
Vad ändringen innebär är att om du inte redan har aktiverat ADP på din enhet kommer du att få ett meddelande som varnar dig om att funktionen inte längre är tillgänglig för nya användare i Storbritannien. Det blir värre förstås.
Om du råkar vara en brittisk kund som redan använder ADP kan du så småningom förvänta dig att bli tillsagd att inaktivera funktionen för att fortsätta använda ditt iCloud-konto. Apple vill uppenbarligen inte behöva göra detta; Företaget vet mycket väl att det i det nuvarande hotlandskapet är vettigt att kryptera all din data – vilket är anledningen till att det introducerade ADP i första hand.
Ett enormt självskadebeteende av Storbritannien
I en intervju med BBC kallade onlinesäkerhetsexperten professor Alan Woodward detta för en ”mycket nedslående utveckling” och anklagade regeringen för att ha skadat sig själv. ”Allt den brittiska regeringen har uppnått är att försvaga onlinesäkerheten och integriteten för användare baserade i Storbritannien.”
Tyvärr förstår inte den inkompetenta brittiska regeringen detta. Det är en enorm anklagelse mot brittiska tjänstemän på inrikesdepartementet, som i praktiken har gett världens auktoritära ledare grönt ljus att kräva tillgång till människors data. Som alla som förstår digital säkerhet vet är ingen säker om inte alla är säkra, och Storbritannien har just gjort alla mindre säkra.
Lyckligtvis är ADP-systemet fortfarande tillgängligt i resten av världen.
Det är troligt att beslutet att inaktivera systemet i Storbritannien följer det senaste brittiska försöket att kräva tillgång till data som finns i iCloud av vem som helst i världen. Tyvärr kan vi inte vara säkra på att så är fallet, eftersom vi enligt den lag som regeringen brukade kräva detta inte har någon rätt att få veta.
Det betyder att vi inte vet i vilken utsträckning Apple har tvingats öppna upp för statlig övervakning av brittiska myndigheter. Vi vet inte hur regeringen hanterar den åtkomsten och har inte fått veta hur det kommer att påverka användarna. Vi vet inte heller i vilken utsträckning regeringen försöker säkra global tillgång till iCloud-data, vilket hotar andra nationers intressen i lagen.
Allt vi vet är att regeringen gör sig skyldig till ett auktoritärt övertramp på bekostnad av sin egen nationella säkerhet. Senatorer i USA hotar redan med att omvärdera avtal om utbyte av underrättelser med Storbritannien om de inte upphör med detta digitala övertramp.
Apple kommer att fortsätta att kämpa
Som jag skrev när detta dåraktiga krav ställdes, så gör det brittiska kravet inte människor säkrare, utan hotar alla: ”I slutändan är integritet en mänsklig rättighet, inte en egenskap, och borttagandet av sådana rättigheter bör åtminstone vara en fråga om offentlig och demokratisk debatt, vilket det inte har varit. Som det ser ut nu bör detta brittiska övertramp motarbetas inte bara av medborgarrättsförespråkare, utan av alla andra som använder – eller tillhandahåller – onlinetjänster av något slag, och definitivt av alla nationer som skyddar integriteten bland sina medborgare. “
Kampen för den personliga integriteten är inte över. Apple kommer att fortsätta att trycka på för det. I uttalandet betonade företaget: ”Apple är fortfarande engagerat i att erbjuda våra användare den högsta säkerhetsnivån för deras personuppgifter och är hoppfulla om att vi kommer att kunna göra det i framtiden i Storbritannien. Som vi har sagt många gånger tidigare har vi aldrig byggt en bakdörr eller huvudnyckel till någon av våra produkter eller tjänster, och vi kommer aldrig att göra det.”
LÄMNA KOMMENTAR