Apple verdedigt gebruik van encryptie om data te beschermen
Tijdens de Consumer Electronics Show in Las Vegas heeft Apple het gebruik van end-to-endencryptie om data te beschermen verdedigd. Tijdens een paneldiscussie kreeg Apples privacydirecteur Jane Horvath een vraag over de aanpak van ongewenste content en het gebruik van end-to-endencryptie.
"End-to-endencryptie is belangrijk voor de diensten waarop we vertrouwen", merkte Horvath op. Ze stelde dat mensen gezondheidsdata, betaalgegevens en andere gevoelige data op hun telefoons bewaren. Apparaten die eenvoudig zijn te verliezen of stelen. In het geval van een verloren toestel moeten aanwezige gegevens veilig zijn. "Terrorisme en kindermisbruik zijn verschrikkelijk. Niemand wil dat soort materiaal op zijn platformen, maar het niet beschikbaar hebben van encryptie zal die problemen niet oplossen", aldus de privacydirecteur.
Horvath liet verder weten dat Apple door gebruikers geüploade bestanden op kinderpornografie controleert. Dit zou hetzelfde werken als een spamfilter, zo verklaart een woordvoerder tegenover The Telegraph. Een exacte uitleg over de werking van de gebruikte technologie wil het bedrijf echter niet geven.
https://support.apple.com/en-us/HT202303
Daar gaan de komende tijd ongetwijfeld meer vragen over komen.
Temeer daar het algemeen bekend is, en ook nog eens officieel bevestigd is [1], dat metadata van communicatie, die noodzakelijkerwijs onversleuteld is, veel behulpzamer is voor opsporing dan de gecommuniceerde data zelf.
M.b.t. de recente schutter in Pensacola, en de eerder ruchtmakende zaak van de San Bernardino schutter, is die data niet eens nodig om deze daders te kunnen veroordelen. Bijzonder hoe sommige naïeve "crime-haters" als stieren op dit soort rode lappen reageren (ongetwijfeld ook weer hieronder).
[1] https://tweakers.net/nieuws/161492/europol-gegevens-over-dataverkeer-zijn-belangrijkst-voor-opsporingsdiensten.html
https://support.apple.com/en-us/HT202303
Daar gaan de komende tijd ongetwijfeld meer vragen over komen.
Twee, of precieser gezegd drie, verschillende systemen:
- iPhones zijn apparaten met een eigen opslagcapaciteit (geheugen en soms een extra SD kaart). Deze opslag kan je encrypten. Strikt genomen is dat geen end-to-end encryptie omdat er maar een endpoint bestaat, maar encryptie van data at rest. Het is deze data die momenteel ter discussie staat in https://www.security.nl/posting/638401/FBI+vraagt+Apple+hulp+bij+ontgrendelen+iPhones+verdachte
- End-to-end encryptie is de situatie waarin twee apparaten, bijvoorbeeld via Whatsapp, met elkaar communiceren. De metadata, die bijvoorbeeld aan de tussenliggende apparaten vertelt bij welk adres zij de communicatie moeten afleveren, kan je niet encrypten, de inhoud wel. Een kort uitstapje naar belang: Een bericht als: "Haal twee halfjes brood bij de super" is niet zo interessant, een bericht als: "Mijn creditcardnummer is 1234.5678.9101.1121" of: "Ik heb een hekel aan Donald Trump" is dat, eventueel onder bepaalde omstandigheden, wel. In End-to-end encryptie a la Whatsapp is de data tijdens de communicatie vanaf het ene eindpunt tot het andere versleuteld en de tussenliggende apparaten kunnen daar niet bij. Wat er nadat de communicatie afgerond is mee gebeurt is niet aan de applicatie. Als er over end-to-end encryptie gesproken wordt, zoals in deze paneldiscussie, staat dus dit soort technologie ter discussie.
- iCloud is een opslagmedium dat dubbel dienst doet als een verkapt deelmechanisme. Je kan data opslaan, maar je kan ook (inclusief achteraf) iemand toevoegen om data mee te delen. Deze data is gewoonlijk versleuteld, maar tenzij je zelf op je eigen apparaat de data versleutelt, heeft Apple de sleutel en niet jij. Apple iCloud levert geen end-to-end encryptie (https://en.wikipedia.org/wiki/ICloud#Privacy). Dat is de achterliggende reden dat ze op iCloud wel berichten kunnen scannen.
https://support.apple.com/en-us/HT202303
Daar gaan de komende tijd ongetwijfeld meer vragen over komen.
Apple zegt gebruik te maken van end-to-end encryptie, zodat niemand ("not even Apple") toegang heeft tot die gegevens. Maar geüploade bestanden worden wel gescand. Dit verhaal klopt niet.
https://support.apple.com/en-us/HT202303
Daar gaan de komende tijd ongetwijfeld meer vragen over komen.
Het gaat over twee verschillende dingen. De vragen over die end-to-end encryptie betreft messenger diensten, die opmerking over controle van bestanden betreft in de cloud opgeslagen bestanden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
