Apple je podlegao pritisku britanske vlade i ukinuo svoju najjaču zaštitu enkripcije za nove korisnike u Velikoj Britaniji. Počevši od ovog tjedna, novi vlasnici iPhonea u zemlji više neće imati pristup opciji “Advanced Data Protection” (ADP), dok će postojeći korisnici morati ručno onemogućiti značajku tijekom neodređenog prijelaznog razdoblja.
Ovaj preokret dolazi nakon višemjesečnog otpora Applea protiv zahtjeva britanskih vlasti da ugradi backdoor – skriveni ulaz za pristup šifriranim podacima. Umjesto da riskira sigurnost svojih sustava na globalnoj razini, Apple je odlučio jednostavno ukinuti ADP za nove korisnike u Ujedinjenom Kraljevstvu.
Što se mijenja za korisnike?
ADP je bio dodatni sloj sigurnosti koji je end-to-end šifrirao iCloud podatke, poput fotografija, bilješki, podsjetnika, oznaka i sigurnosnih kopija. Ključevi su se pohranjivali isključivo na korisničkim uređajima, a ne na Appleovim serverima.
Međutim, iako enkripcija nije u potpunosti uklonjena, sada je smanjena na standardnu razinu, pri čemu Apple drži ključeve za dešifriranje. To znači da britanske vlasti sada mogu lakše zahtijevati korisničke podatke iz Applea – što može predstavljati sigurnosni rizik za građane.
Apple odbija napraviti backdoor
Unatoč ovom potezu, Apple ne odustaje od borbe. Umjesto da izgradi stražnja vrata za vlasti, kompanija je jasno dala do znanja da nikada nije i nikada neće omogućiti backdoor u svoje proizvode. U službenoj izjavi u petak, Apple je poručio:
“Nikada nismo izgradili stražnji ulaz ili glavni ključ za bilo koji naš proizvod ili uslugu – i nikada nećemo.”
Hoće li druge države tražiti isto?
Ovo povlačenje moglo bi postaviti opasan presedan, gdje bi i druge zemlje mogle zahtijevati slične ustupke od Applea ako im njegova sigurnosna politika postane problematična.
Ipak, nije sve pogođeno ovom promjenom. Prema Marku Gurmanu iz Bloomberga, Apple zadržava end-to-end enkripciju za zdravstvene podatke, lozinke, Apple Pay, iMessages, FaceTime pozive i druge ključne usluge.
No, Apple je očito frustriran situacijom. U izjavi su naglasili da su “duboko razočarani” što ne mogu pružiti najvišu razinu zaštite u vremenu kada su kibernetičke prijetnje i curenje podataka sve učestaliji.
