Apple entfernt Datenschutzfunktion in Großbritannien

Apple hat seine fortschrittlichste Verschlüsselungsfunktion aus seinen Cloud-Daten in Großbritannien entfernt. Dies ist ein beispielloser Schritt als Reaktion auf eine Anfrage der Regierung nach Zugriff auf Benutzerdaten.

Die Änderung betrifft Advanced Data Protection (ADP), eine Funktion, die die Ende-zu-Ende-Verschlüsselung auf eine Vielzahl von Cloud-Daten erweitert. Apple teilte mit, dass die Funktion in Großbritannien für neue Nutzer nicht mehr verfügbar sei. Wer sie aktivieren möchte, erhält ab dem 21. Februar eine Fehlermeldung. Bestehende Nutzer müssen die Sicherheitsfunktion schließlich deaktivieren.

Auf Ersuchen der britischen Regierung hat Apple gerade die fortschrittlichste Sicherheitsverschlüsselungsfunktion für Cloud-Daten in Großbritannien entfernt.

Der Schritt bedeutet, dass iCloud-Backups in Großbritannien nicht mehr über diese Verschlüsselungsstufe verfügen. Dadurch kann Apple in einigen Fällen auf Benutzerdaten zugreifen, die ihm sonst nicht zur Verfügung stünden, beispielsweise auf Kopien von iMessages, und diese den Behörden übergeben, wenn dies gesetzlich vorgeschrieben ist. Bei aktivierter Ende-zu-Ende-Verschlüsselung kann nicht einmal Apple auf die Daten zugreifen.

„Apples Entscheidung, diese Funktion für britische Nutzer zu deaktivieren, ist zum jetzigen Zeitpunkt vielleicht die einzig vernünftige Reaktion, setzt die Nutzer jedoch dem Risiko von Datenschutzverletzungen aus und beraubt sie einer wichtigen Technologie zum Schutz der Privatsphäre“, sagte Andrew Crocker, Aufsichtsdirektor der Electronic Frontier Foundation.

Regierungen und große Technologieunternehmen liefern sich seit langem einen Kampf um eine starke Verschlüsselung zum Schutz der Kommunikation der Nutzer. Die Behörden sehen darin ein gewaltiges Hindernis für Massenüberwachung und Programme zur Verbrechensbekämpfung.

Ursprüngliche Pläne, Apple-Benutzern die vollständige Verschlüsselung ihrer Geräte-Backups im iCloud-Dienst zu ermöglichen, wurden nach Beschwerden des FBI um 2018 verworfen, das Unternehmen nahm diese Praxis jedoch 2022 wieder auf.

„Der rechtmäßige Zugang zu digitalen Beweismitteln und Bedrohungsinformationen schwindet rapide“, erklärte das Federal Bureau of Investigation auf seiner Website.

Apple hat schon lange erklärt, dass man niemals sogenannte Hintertüren in verschlüsselte Dienste oder Geräte einbauen würde, da diese, sobald sie einmal erstellt sind, von Hackern außerhalb staatlicher Stellen ausgenutzt werden könnten. Diese Ansicht teilen auch Sicherheitsexperten.

„Wenn eine Sicherheitslücke erst einmal vorhanden ist, ist es letztlich nur eine Frage der Zeit, bis sie entdeckt und für böswillige Zwecke genutzt wird. Die Entfernung von ADP ist nicht nur ein symbolisches Zugeständnis, sondern eine echte Schwächung der iCloud-Sicherheit für britische Nutzer“, sagte Oli Buckley, Professor für Cybersicherheit an der Loughborough University in Großbritannien.

Daten, die vor der Einführung des Schutzdienstes durch Apple Ende 2022 verschlüsselt wurden, wie etwa Passwörter und die Messaging-Dienste iMessage und FaceTime, bleiben verschlüsselt.

Diese Änderung hat keine Auswirkungen auf die Verschlüsselung der direkt auf dem Gerät gespeicherten Daten. In einer Zeit großer Fotosammlungen, umfangreicher Nachrichtenverläufe und häufiger Telefon-Upgrades halten es viele Benutzer jedoch für unpraktisch, alle ihre Daten ausschließlich auf dem Gerät zu speichern.

Die ausschließliche Speicherung auf dem Gerät bedeutet auch, dass bei Verlust oder Beschädigung des Geräts alle Daten des Benutzers verloren gehen können. Dies hat viele, wenn nicht die meisten Verbraucher dazu veranlasst, sich für eine Form der Cloud-Sicherung zu entscheiden, auf die die britischen Behörden nun leichter zugreifen können.

Quelle: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm