Amnesty: Britse eis om iCloud-backdoor bedreigt privacyrechten wereldwijd
De backdoor die de Britse autoriteiten willen om zo toegang tot end-to-end versleutelde iCloud-back-ups te hebben bedreigt privacyrechten wereldwijd, zo stellen mensenrechtenbewegingen Amnesty International en Human Rights Watch. De organisaties reageren op berichtgeving dat de Britse autoriteiten aan Apple een Capability Notice (TCN) hebben gegeven, waarin ze eisen dat Apple toegang tot end-to-end versleutelde iCloud-back-ups biedt.
Human Rights Watch (HRW) stelt dat als de berichten waar zijn, de Britse autoriteiten haar bevoegdheden ver te buiten gaan door toegang te willen tot de privédata van niet alleen mensen in het Verenigd Koninkrijk, maar van iedereen met een Apple-account. "Mensen vertrouwen op veilige en vertrouwelijke communicatie om hun rechten uit te oefenen. Toegang tot back-ups van apparaten is toegang tot je gehele telefoon, en sterke encryptie die toegang voorkomt zou de standaard moeten zijn", zegt HRW-onderzoeker Zach Campbell.
De mensenrechtenbewegingen noemen de eis van de Britse autoriteiten om toegang tot versleutelde gebruikersdata te krijgen disproportioneel, omdat het de bescherming voor alle gebruikers verzwakt, niet alleen van degenen die van een misdrijf worden verdacht. Als Apple de eis zou inwilligen zou dit de privacyrechten van gebruikers wereldwijd schaden, zo benadrukken ze.
"Staten hebben meer en meer krachtige juridische en technische tools tot hun beschikking en onderzoek laat zien dat ze die gebruiken tegen mensen die demonstreren en zich uitspreken, of alleen om wat ze vertegenwoordigen", zegt Joshua Franco van Amnesty International. "Sterke encryptie is één van de weinige beschermingen die we tegen dergelijke aanvallen hebben, en staten zouden bedrijven moeten aanmoedigen om betere bescherming van onze data en rechten aan te bieden, en geen backdoors te willen die mensen wereldwijd risico laten lopen."
die de privacy van eindgebruikers wereldwijd in gevaar kan brengen.
maandag 10 februari 2025, 10:02 door Redactie
https://www.security.nl/posting/875566/EFF+adviseert+uitschakelen+iCloud-back-ups+als+Apple+backdoor+toevoegt
Mocht Apple gehoor geven aan een bevel van de Britse autoriteiten om een backdoor toe te voegen waarmee toegang tot end-to-end versleutelde iCloud-back-ups kan worden verkregen, moeten gebruikers overwegen om deze back-ups uit te schakelen. Dat adviseert de EFF op basis van berichtgeving van The Washington Post en BBC vorige week.
UK orders Apple to let it spy on users’ encrypted accounts
https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/
UK demands access to Apple users' encrypted data
https://www.bbc.com/news/articles/c20g288yldko
De rirannen dwongen het af met een knevelbevel en onder het motto "veiligheid"...
Nederland is wat dat betreft geen haar beter, vergist u zich niet.
-Maak geen gebruik van proprietaire/commerciele diensten van derden.
-Gebruik uitsluitend verifieerbare transparante FLOSS.
-Gebruik geen cloud, tenzij de hardware in eigen beheer is.
-Gebruik methodes om DNS verzoeken af te schermen.
-Gebruik geen apparaat van derden (waaronder Apple) die niet bereidwillig zijn hun OS open te stellen/transparant te maken, en geen alternatieve besturingsystemen toe staan, ze brengen daarmee de gebruikers en hun keuzevrijheid voortdurend in gevaar, onder andere via aanvragen van overheden zoals deze.
In China heeft Apple al toegegeven om iCloud van Chinese gebruikers met de Chinese staat te delen.
-Protesteer tegen dit soort schendingen.
1. Een laptop met bijvoorbeeld Arch, Tails of Qubes
https://www.privacyguides.org/en/desktop/
2. Een mobiel met GrapheneOS
https://www.privacyguides.org/en/android/
3. Een router met OpenWrt
https://www.privacyguides.org/en/router/
Zoek de dichtsbijzijnde makerspace, waar ze je kunnen leren hoe je die systemen veilig installeert en goed gebruikt:
https://nl.wikipedia.org/wiki/Hackerspace
Wetmatigheid voor geschiedkundigen. Nooit het verleden beschouwen in je eigen tijdsgeest, want toen lagen de zaken er anders voor. Men dacht en handelde toen anders.
Gaan we herstelbetalingen eisen van hen die afstemmen van voorouders die vroeger dachten dat de aarde plat was? De destijds geroofde schatten, hetgeen in die tijden normaal was? Afstammelingen vervolgen omdat hun verre voorvaderen meehielpen aan het uitmoorden van complete stammen, dorpen, kastelen en zo meer? Wat voor een blik aan wormen open je dan?
Neem het slavernijverleden, er is een hoop gedoe over, maar wie heeft het over hedendaagse slavernij (dat nog steeds bestaat)? Vrijwel niemand, maar er zijn er velen die het enkel en alleen hebben over hedendaags schuldenaar zijn over wat vele voorouders geleden geschied is, zonder een woord te reppen over het hedendaagse. Hypocriet tot en met.
Hebben wij erfschuld of zo? Of zijn we enkel hooguit schuldig aan datgeen wat we daadwerkelijk anderen hebben aangedaan in het heden? In onze tijdgeest? En zelfs daar is heden ten dage discussie over.
Wie weet met zekerheid wie ons hoe gaan besturen in de toekomst? Geschiedenislessen uit het verleden hebben ons geleerd dat als je teveel van iemands privé administreert en vastlegt een eventuele nieuwe machtshebber daar met dodelijk gevolg voor velen misbruik van kan maken. Blijf uit mensen hun privé.
Of wil je later, desnoods veel later, verantwoordelijk en aansprakelijk worden gehouden voor wat je momenteel (omwille van welke verklaring of motivatie hedendaags dan ook) anderen aandoet in het hedendaagse; en anders je nageslacht wel? Wil je werkelijk meehelpen aan een dergelijke erfenis onderdeel te maken van de toekomst van je nageslacht? U kunt jaren, decennia, eeuwen zelfs, de toekomst inzien?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Adviseur
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan informatie-technologie (IT) en operationele technologie (OT) binnen onze taken, is het essentieel om deze veilig te houden.
Security Specialist
Directie Informatievoorziening & Inkoop
Als security specialist is je primaire taak het detecteren en het afhandelen van (mogelijke) security incidenten. Hiervoor vergaar je dreigingsinformatie en richt je op basis van risico's detectieregels in, opdat aanvallers in een zo vroeg mogelijk stadium geïdentifi-ceerd kunnen worden. Wanneer een dreiging wordt gedetecteerd, zorg jij ervoor dat de juiste acties worden uitgezet.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?