Apple end-to-end-krypterer fortsat ikke sikkerhedskopier i iCloud – måske fordi FBI synes det er en dårlig idé. Hvad tænker du?
Apple har haft planer om at benytte såkaldt ”end-to-end-kryptering” af de sikkerhedskopier, der gemmes i iCloud. Det sker, ifølge Reuters, efter at FBI har kritiseret Apple planer. Argumentet er, at end-to-end kan skade efterforskninger. Det fortæller seks kilder til Reuters.
Vi har tidligere hørt om, at Apple er blevet pålagt at udlevere informationer fra mistænktes iPhones. Nu er diskussionen så kommet op i medierne igen.
Det sker efter den amerikanske rigsadvokat William Barr offentligt har opfordret Apple til at låse to iPhones op, som er blevet anvendt af en saudisk luftvåbensofficer. Han har slået tre amerikanere ihjel ved Pensacola flådebasen i Florida.
I sagen har Apple overgivet sikkerhedskopier fra iCloud til myndighederne. Om Apple også har udlevet nøglerne til at åbne backupen er uklart.
For mere end to år siden har Apple fortalt FBI, at de har planer om at tilbyde brugerne ”end-to-end-krypering” af de data, der bliver gemt i iCloud, men dette er ikke blevet indført. Er det pres fra FBI som gør, at Apple ikke har indført det?
Med ”end-to-end-kryptering” har Apple ingen mulighed for at låse krypterede data op, så myndighederne kan læse dem.
GUIDE: Sådan laver du et sikkert password
Apple står i det samme dilemma, som andre techvirksomheder, mellem at beskytte brugernes data på den ene side og på den anden side at kunne hjælpe myndighederne med at opklare alvorlige forbrydelser.
Apple tilbyder i dag end-to-end-kryptering på blandt andet iCloud Keychain, betalingsinformationer, QuickType Keyboard og passwords til Wi-Fi men ikke på selve iCloud-backupen. Det fremgår af et officielt supportdokument.
Hvad tænker du? Skal tech-virksomhederne pålægges at udlevere brugernes data til myndighederne i forbindelse med efterforskning? Eller skal data være private uanset hvilken forbrydelse, der er tale om?
Nu skal der styr på Android bloatware
Mere til historien
I Kina er det hverdag at myndighederne kigger med i hvad borgerne foretager sig. Men nu er selv kineserne begyndt at blive bekymrede for overvågning.
Det er for galt🤨
Var det ikke her på siden det blev beskrevet at den amerikanske administration overvejede helt at forbyde end-to-end encryption?
Det er en svær diskussion, for det kan hurtigt blive en gråzone og glidebane.
Men, jeg finder det sandsynligt Apple har givet efter for pres fra FBI, og det synes jeg sådan set er fair nok, hvis der er effektive foranstaltninger mod misbrug.
Der skal være begrundet mistanke eller en dom.
Det er et svært dilemma at stå i. For et ret godt og nuanceret bud på hvad der foregår kan jeg anbefale at se den her video af Rene Ritchie: https://www.youtube.com/watch?v=YfGi-0f7cJ4
Det er faktisk en god video, og nogle gode argumenter for hvorfor Apple dropper end-to-end kryptering i iCloud – for den almindelige bruger i hvert fald.
Ja det er en mere kompliceret omgang end man først lige tror.
For det første skal Apple jo ligesom alle andre følge loven. Og som det er nu er de forpligtet til at udlevere iCloud backups. Så selvfølgelig skal de det.
Og man kan jo som, det bliver forklaret i videoen, sagtens undgå at Apple har en iCloud backup ved at lave sin egen på sin computer – den vil så være end to end krypteret.
Men jeg synes pointen med at risikoen for et brud er lav er rigtig.
Det kræver at en af de få der har adgang til krypteringsnøglerne hos Apple vælger at misbruge den.
Og jeg kan ikke forestille mig at der ikke bliver ført opsyn og log over hvem der gør hvad hvornår, så risikoen er utrolig lille for misbrug.
Men ja jeg kan faktisk godt forstå at Apple gør som de gør pt da folk vil VIL smide sin krypteringsnøgle væk og så vil stå og forvente at Apple kan hjælpe dem. Selv om folk ville få at vide 1000 gange at Apple ikke KAN hjælpe dem, så vil folk forvente det.
Så ind til der bliver fundet på en løsning der er bedre end det er nu, så kan jeg faktisk godt forstå at Apple gør som de gør.
Og ønsker folk ikke at overlade ansvaret til Apple eller tør løbe “risikoen” så kan man lave sin egen backup som er end to end krypteret og selv stå for det.
Men det ER en kompliceret affære med mange nuancer og aspekter man skal tage med i betragtning.
Jeg tror den du lister her er den primære årsag til beslutningen:
“Men ja jeg kan faktisk godt forstå at Apple gør som de gør pt da vil VIL smide sin krypteringsnøgle væk og så vil stå og forvente at Apple kan hjælpe dem. Selv om folk ville få at vide 1000 gange at Apple ikke KAN hjælpe dem, så vil folk forvente det.”
Ja det tror jeg også. For de får uden tvivl tusindevis af de henvendelser om året fra folk som gerne vil have fat i nogle billeder som gik tabt på en enhed som gik i stykker.
Og så går folk selvfølgelig til producenten og hører om der er noget at gøre.
Jeg har faktisk så sent som torsdag kl 9 talt med en bruger som ville høre om der var noget at gøre hvis man havde glemt koden til sin iPad og gerne ville have billederne ud.
Jeg kunne kun sige at hvis ikke man kan huske koden så er en iCloud backup bedste bud på at få fat i noget.
Så ja jeg tror bestemt også at der tages meget hensyn til de tusindevis af folk der hvert år søger hjælp hos Apple for at genskabe ét eller andet fra en enhed.