De Britse autoriteiten willen Apple dwingen om de end-to-end-encryptie te omzeilen, zodat Apple alle gegevens van gebruikers over de hele wereld kan bespioneren in de cloudopslagdienst iCloud.
Het was een krant Washington Post De eerste die berichtte over de vertrouwelijke opdracht die Apple vorige maand ontving.
Volgens goed geïnformeerde bronnen zal Apple waarschijnlijk stoppen met het aanbieden van zijn versleutelde opslagdienst in het Verenigd Koninkrijk, in plaats van de privacy en veiligheid van zijn diensten te ondermijnen. Dit is echter mogelijk niet voldoende voor Apple om te ontkomen aan de nalevingsvereisten voor het creëren van encryptiekwetsbaarheden in andere landen.
Deze Britse order, uitgevaardigd op grond van de controversiële Investigatory Powers Act uit 2016, zorgt voor nog meer druk in Europa en daarbuiten. om beveiligingslekken in encryptiesoftware te creëren, wat het onderzoek van de politie naar misdaden kan vergemakkelijken. Technologie- en privacydeskundigen beweren al lang dat dit de openbare veiligheid van burgers zou ondermijnen en tegelijkertijd willekeurige massasurveillance zou aanwakkeren. Na Apple vrezen ze nu dat Meta en Google de volgende doelwitten van het Verenigd Koninkrijk worden.
VK verzoekt om beveiligingskwetsbaarheid toe te voegen aan encryptie
De Britse kennisgeving is gericht op alle versleutelde content die door iPhone-, iPad- en macOS-gebruikers over de hele wereld wordt opgeslagen met behulp van de functie Geavanceerde gegevensbescherming (ADP) van Apple.
Hoewel deze functie niet standaard is, kunnen gebruikers deze beveiliging handmatig inschakelen voor extra privacy en beveiliging door alle opgeslagen gegevens te versleutelen. Dit betekent dat zelfs Apple zelf geen toegang heeft tot deze bestanden. Het is vermeldenswaard dat de FBI ook haar zorgen heeft geuit over deze functie wanneer deze in 2022 wordt gelanceerd.
Tot nu toe hebben Apple en zelfs het Britse ministerie van Binnenlandse Zaken geweigerd commentaar te geven op de kwestie. Het Britse ministerie van Binnenlandse Zaken zegt het bestaan van een dergelijke kennisgeving noch te bevestigen, noch te ontkennen.
De Investigatory Powers Act, door critici ook wel het ‘spionagepact’ genoemd, stelt rechtshandhavingsinstanties in staat om ‘bedrijven te dwingen om te helpen wanneer dat nodig is om bewijs te verzamelen’, aldus een anonieme bron bij The Washington Post die dicht bij de zaak zou staan.
Erger nog, vorig jaar werd een wijziging van de wet voorgesteld die alle technologiebedrijven verplicht om toestemming van het ministerie van Binnenlandse Zaken te vragen voordat ze nieuwe beveiligings- of privacyfuncties, waaronder encryptie, toevoegen. Apple bekritiseerde het voorstel destijds sterk, omdat het volgens hen de ‘fundamentele mensenrechten zou ondermijnen’.
🚨 De Britse overheid heeft een *geheime order* uitgevaardigd voor permanente toegang tot al onze iPhone-gegevens. Niet alleen voor Britse burgers, maar voor de hele wereld 😱 Als Apple dit krijgt (TCN*), verwacht ik dat WhatsApp, Meta etc. het ook krijgen... Is 2025 het nieuwe 1984?! https://t.co/ho5pAOfdgE7 februari 2025
"Dit is een zeer zorgwekkende stap die enorme gevolgen heeft voor encryptie en dataprivacy voor individuen over de hele wereld", vertelde Jurgita Misficiut, hoofd van het publieke beleid bij Proton, aan TechRadar.
Proton, de leverancier van een van de Beste VPN-services en versleutelde e-mails en schijven op de markt, zou Apple's naleving een gevaarlijk precedent scheppen in de strijd tegen versleutelde apps.
Andere experts en privacyactivisten vrezen dat bedrijven als Google en Meta de volgende zijn. Beide bedrijven bieden namelijk gecodeerde back-upopties aan.
In Tweet op X“Het is volstrekt ongekend dat een regering in welke democratie dan ook miljoenen burgers de mogelijkheid ontneemt om een privégesprek te voeren, zonder dat de staat – laat staan de wereld – meeluistert”, schreef Silke Carlo, directeur van Big Brother Watch. “Het is heel slecht.”
Maar niet alleen onze privacy loopt gevaar. Deskundigen beweren ook dat encryptie-achterdeurtjes op technisch niveau meer problemen zullen creëren dan ze oplossen, omdat cybercriminelen hierdoor zwakke toegangspunten kunnen misbruiken.
“Achterdeur-encryptielekken die alleen goede mensen binnenlaten, zijn onmogelijk”, aldus Misfisio. “Het verwijderen van de toegang tot end-to-end-encryptie in het Verenigd Koninkrijk voor de bestanden van mensen zou een grote stap terug zijn. Het zou een systeem met twee niveaus creëren, het vertrouwen ondermijnen en Britse gebruikers blootstellen aan toezicht en cyberdreigingen.”
