Appleは英国政府のユーザーデータへのアクセス要請に応じて前例のない措置として、同社のクラウドデータから最先端の暗号化機能を削除した。
この変更は、幅広いクラウドデータにエンドツーエンドの暗号化を拡張する高度なデータ保護（ADP）に影響します。Appleによると、この機能は英国では新規ユーザーには提供されなくなり、2月21日以降、この機能を有効にしようとするとエラーメッセージが表示され、既存ユーザーは最終的にこのセキュリティ機能を無効にする必要があるとのことです。
Appleは英国政府の要請により、英国のクラウドデータに対する最も高度なセキュリティ暗号化機能を削除した。
この措置により、英国におけるiCloudバックアップは高度な暗号化が失われ、AppleはiMessageのコピーなど、通常はアクセスできないユーザーデータにアクセスできるようになる。法的に義務付けられている場合は、当局に提出することも可能だ。エンドツーエンドの暗号化が有効になっているため、Appleでさえデータにアクセスできない。
「英国のユーザーに対してこの機能を無効にするというアップルの決定は、現時点では唯一の賢明な対応かもしれないが、ユーザーをデータ漏洩の危険にさらし、重要なプライバシー保護技術を奪うことになる」と電子フロンティア財団の監督責任者アンドリュー・クロッカー氏は述べた。
政府と大手IT企業は、ユーザーの通信を保護するための強力な暗号化をめぐって長年争ってきたが、当局はこれを大規模監視や犯罪対策への大きな障害とみている。
AppleユーザーがデバイスのバックアップをiCloudサービスに完全に暗号化できるようにする当初の計画は、FBIの苦情を受けて2018年頃に中止されたが、同社は最終的に2022年にこの慣行を再開した。
連邦捜査局（FBI）はウェブサイトで、「デジタル証拠や脅威情報への合法的なアクセスが急速に損なわれている」と述べた。
アップルは以前から、暗号化されたサービスやデバイスにいわゆるバックドアを組み込むことは決してしないと述べてきた。一度作られると、政府外のハッカーに悪用される恐れがあるからだ。この見解はセキュリティ専門家も共有している。
「結局のところ、一度ドアが設置されれば、それが発見され悪用されるのは時間の問題です。ADPの削除は単なる象徴的な譲歩ではなく、英国のユーザーにとってiCloudのセキュリティを実質的に弱めるものです」と、英国ラフバラ大学のサイバーセキュリティ教授、オリ・バックリー氏は述べています。
パスワードやメッセージサービスのiMessageやFaceTimeなど、Appleが2022年後半に保護サービスを開始する前に暗号化されたデータは、暗号化されたままとなる。
この変更はデバイスに直接保存されるデータの暗号化には影響しませんが、写真コレクションが大量で、メッセージ履歴が膨大で、電話が頻繁にアップグレードされる時代では、すべてのデータをデバイスのみに保存するのは非現実的だと感じるユーザーが多くいます。
デバイス上にのみ保存するということは、デバイスが紛失または破損した場合にユーザーのすべてのデータが消えてしまう可能性があることも意味します。そのため、ほとんどの消費者ではないにしても多くの消費者が、英国当局がより簡単にアクセスできるようになった何らかの形のクラウド バックアップを選択するようになりました。
[広告2]
出典: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm
コメント (0)