EFF zmusza Apple do „naprawienia” szyfrowania iCloud

W kampanii „Napraw to już!” Fundacja Electronic Frontier Foundation (EFF) wzywa gigantów technologicznych do rozwiązania dziewięciu problemów związanych z bezpieczeństwem i prywatnością w swoich produktach.

W przypadku Apple chce, aby producent iPhone'a szyfrował kopie zapasowe iCloud, aby tylko użytkownicy mieli do nich dostęp.

Szyfrowanie iCloud a Szyfrowanie iPhone'a

Dane zapisane w kopii zapasowej na iCloud są zaszyfrowane, ale Apple również ma klucz. „To sprawia, że ​​te kopie zapasowe są podatne na żądania rządowe, włamywanie się przez osoby trzecie i ujawnienie przez pracowników Apple” zwraca uwagę na EFF.

Z kolei dane na iPhonie chronionym hasłem są szyfrowane, dzięki czemu tylko użytkownik może uzyskać do nich dostęp.

Rozważ dwie dobrze znane sprawy karne jako przykłady tego, jak rozgrywa się to w prawdziwym życiu. Apple nie mógł ujawnić zawartości iPhone'a należącego do strzelanki z San Bernardino, pomimo prośby FBI, ponieważ dane te zostały zaszyfrowane hasłem znanym tylko właścicielowi urządzenia. Jednak Apple może przekazać śledczym dane z konta iCloud Rogera Stone'a, ponieważ Apple ma klucze do odszyfrowania tych danych przechowywanych na jego serwerach. Gdyby dane były tylko na iPhonie Stone'a, Apple nie byłby w stanie nic zrobić.

Ta firma zapewnia egzekwowanie prawa dostęp do danych iCloud na co dzień; wystarczy nakaz sądowy. Apple nigdy nie odblokowuje iPhone'ów dla policji.

Najwyraźniej Tim Cook jest na pokładzie

Prezes Apple wyjaśnił jesienią ubiegłego roku, dlaczego Apple przechowuje klucz szyfrowania do kopii zapasowych iCloud. „Nasi użytkownicy mają klucz, a my go mamy. Robimy to, ponieważ niektórzy użytkownicy gubią lub zapominają swój klucz, a następnie oczekują od nas pomocy w odzyskaniu swoich danych” – powiedział Tim Cook Der Spiegel wywiad przetłumaczony z języka niemieckiego.

Ale dyrektor wskazał również, że ta praktyka może się wkrótce zmienić. „Trudno oszacować, kiedy zmienimy tę praktykę. Myślę jednak, że w przyszłości zostanie to uregulowane, podobnie jak w przypadku urządzeń. Dlatego też nie będziemy mieć do tego klucza w przyszłości.”

Fundacja Electronic Frontier jest gotowa. „Czas pozwolić użytkownikom wybrać zabezpieczenia i zaszyfrować kopie zapasowe iCloud, aby tylko oni mieli klucz”.

Więcej Napraw to już! upraszanie

EFF trwa Facebook zadanie ponownego wykorzystania numerów telefonów klientów do dostarczania ukierunkowanych reklam, nawet jeśli klient podał swój numer tylko ze względów bezpieczeństwa.

Kampania wymaga, aby Google Android system operacyjny umożliwia użytkownikom odmawianie i odbieranie uprawnień sieciowych dla aplikacji, dzięki czemu oprogramowanie nie może powiadamiać programistów o wszystkim, co robią użytkownicy. W iOS jest to już łatwe.

Napraw to już! nakazuje Twitterowi kompleksowe szyfrowanie wiadomości bezpośrednich i żąda, aby firma Verizon przestała wstępnie instalować oprogramowanie szpiegujące na telefonach.

Chce, aby Microsoft ulepszył szyfrowanie urządzeń w systemie Windows 10. EFF żąda, aby Slack dawał darmowym użytkownikom większą kontrolę nad przechowywaniem wiadomości, a Venmo pozwalał użytkownikom na zachowanie prywatności ich list znajomych. Wreszcie organizacja uważa, że ​​WhatsApp powinien uzyskać Twoją zgodę przed dodaniem Cię do grupy.