EFF drängt Apple, die iCloud-Verschlüsselung zu „reparieren“

In einer Kampagne mit dem Titel „Fix it schon!“ fordert die Electronic Frontier Foundation (EFF) Technologiegiganten auf, neun Sicherheits- und Datenschutzprobleme in ihren Produkten zu beheben.

Im Fall von Apple möchte der iPhone-Hersteller iCloud-Backups so verschlüsseln, dass nur Benutzer darauf zugreifen können.

iCloud-Verschlüsselung vs. iPhone-Verschlüsselung

Daten, die in iCloud gesichert werden, sind verschlüsselt, aber Apple hat auch den Schlüssel. „Das macht diese Backups anfällig für behördliche Anfragen, Hackerangriffe Dritter und die Offenlegung durch Apple-Mitarbeiter.“ weist auf die EFF hin.

Im Gegensatz dazu werden Daten auf einem passwortgeschützten iPhone verschlüsselt, sodass nur der Benutzer darauf zugreifen kann.

Betrachten Sie zwei bekannte Kriminalfälle als Beispiele dafür, wie sich das im wirklichen Leben abspielt. Apple konnte den Inhalt eines iPhones, das dem San-Bernardino-Shooter gehörte, trotz einer FBI-Anfrage nicht preisgeben, da diese Daten mit einem nur dem Besitzer des Geräts bekannten Passcode verschlüsselt worden waren. Apple könnte den Ermittlern jedoch Daten aus dem iCloud-Konto von Roger Stone geben, da Apple die Schlüssel hat, um diese auf seinen Servern gespeicherten Daten zu entschlüsseln. Wenn die Daten nur auf Stones iPhone wären, hätte Apple nichts tun können.

Dieses Unternehmen gewährt Strafverfolgung Zugriff auf iCloud-Daten täglich; Alles was es braucht ist ein Gerichtsbeschluss. Apple entsperrt nie iPhones für die Polizei.

Tim Cook ist offenbar mit an Bord

Der CEO von Apple erklärte im vergangenen Herbst, warum Apple einen Verschlüsselungsschlüssel für iCloud-Backups aufbewahrt. „Unsere Benutzer haben einen Schlüssel und wir haben einen. Wir tun dies, weil einige Benutzer ihren Schlüssel verlieren oder vergessen und dann von uns Hilfe erwarten, um ihre Daten zurückzubekommen“, sagte Tim Cook Der Spiegel ein aus dem Deutschen übersetztes Interview.

Aber die Exekutive deutete auch an, dass sich diese Praxis bald ändern könnte. „Es ist schwer abzuschätzen, wann wir diese Praxis ändern werden. Aber ich denke, das wird in Zukunft wie bei den Geräten geregelt. Daher werden wir auch in Zukunft keinen Schlüssel dafür haben.“

Die Electronic Frontier Foundation ist fertig. „Es ist an der Zeit, Benutzern die Sicherheit zu überlassen und ihre iCloud-Backups zu verschlüsseln, damit nur sie den Schlüssel haben.“

Mehr von Fix it Schon! Anfragen

Der EFF nimmt Facebook zu beauftragen, die Telefonnummern von Kunden wiederzuverwenden, um gezielte Werbung zu schalten, auch wenn der Kunde seine Nummer nur aus Sicherheitsgründen angegeben hat.

Die Kampagne fordert, dass Googles Android Betriebssystem ermöglichen es Benutzern, Netzwerkberechtigungen für Apps zu verweigern und zu widerrufen, sodass die Software die Entwickler nicht über alles benachrichtigen kann, was Benutzer tun. In iOS ist dies bereits problemlos möglich.

Beheben Sie es bereits! weist Twitter an, Direktnachrichten Ende-zu-Ende zu verschlüsseln, und fordert Verizon auf, die Vorinstallation von Spyware auf Telefonen einzustellen.

Microsoft will die Geräteverschlüsselung in Windows 10 verbessern. Die EFF fordert, dass Slack kostenlosen Benutzern mehr Kontrolle über die Aufbewahrung von Nachrichten gibt und dass Venmo Benutzern ermöglicht, ihre Freundeslisten privat zu halten. Zu guter Letzt ist die Organisation der Meinung, dass WhatsApp Ihre Erlaubnis einholen sollte, bevor Sie einer Gruppe hinzugefügt werden.