Mocht Apple gehoor geven aan een bevel van de Britse autoriteiten om een backdoor toe te voegen waarmee toegang tot end-to-end versleutelde iCloudback-ups kan worden verkregen, moeten gebruikers overwegen om deze back-ups uit te schakelen. Dat adviseert de Amerikaanse burgerrechtenbeweging EFF op basis van berichtgeving van The Washington Post en BBC vorige week.
De Britse autoriteiten zouden Apple een geheim bevel hebben gegeven dat het directe toegang tot end-to-end versleutelde iCloudback-ups van gebruikers wereldwijd moet geven. Standaard zijn iCloudback-ups niet end-to-end versleuteld, wat inhoudt dat autoriteiten en Apple toegang tot de inhoud kunnen krijgen, aldus de EFF. Via de optionele feature 'Advanced Data Protection' is het wel mogelijk om back-ups op zo'n manier te versleutelen dat alleen de gebruiker toegang tot de inhoud heeft, zo gaat de burgerrechtenbeweging verder.
"Er is geen technologisch compromis tussen sterke encryptie die data beschermt en een mechanisme dat de overheid speciale toegang tot deze data geeft. Elke "backdoor" gemaakt voor de overheid laat iedereen een groter risico lopen op hacking, identiteitsdiefstal en fraude. Er bestaat geen wereld waar deze backdoors, zodra ze zijn gemaakt, alleen door open en democratische overheden worden gebruikt", zo stelt de EFF. "Deze systemen kunnen en zullen heel snel door meer repressieve regimes wereldwijd worden gebruikt."
De EFF voegt toe dat er geen juridische methode voor de Amerikaanse autoriteiten is om Apple een soortgelijk bevel te geven. De burgerrechtenbeweging hoopt dat Apple zich tegen het bevel van de Britten zal verzetten. "Mocht Apple toch meewerken, dan zouden gebruikers moeten overwegen om iCloudback-ups in zijn geheel uit schakelen." Afsluitend stelt de burgerrechtenbeweging dat het verzwakken van encryptie in strijd is met fundamentele mensenrechten en het recht op een privéruimte. "Apple moet zich tegen dit bevel verzetten om backdoors van de apparaten van gebruikers te houden."
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.