حریم خصوصی کاربران بریتانیایی در خطر؟ اپل رمزنگاری آی‌کلاد را غیرفعال می‌کند

به گزارش بخش اخبار فناوری زوم تک , در اقدامی بحث‌ برانگیز، شرکت اپل تصمیم گرفته است که ویژگی امنیتی رمزنگاری سرتاسری سرویس آی‌کلاد را برای کاربران بریتانیایی غیرفعال کند. این تصمیم با انتقادات گسترده‌ای از سوی فعالان حوزه‌ی امنیت و حریم خصوصی روبرو شده و نگرانی‌ هایی را در مورد امنیت داده‌ های کاربران در بریتانیا ایجاد کرده است

اقدام بحث‌ برانگیز اپل: رمزنگاری سرتاسری آی‌کلاد برای کاربران بریتانیایی غیرفعال می‌شود

شرکت اپل، در تصمیمی جنجالی، قصد دارد ویژگی امنیتی رمزنگاری سرتاسری (End-to-End Encryption) سرویس ذخیره‌ سازی ابری آی‌کلاد (iCloud) را برای کاربران بریتانیایی غیرفعال کند. این اقدام با واکنش‌ های منفی بسیاری از سوی فعالان حوزه‌  امنیت و حریم خصوصی روبرو شده است.

جزئیات تصمیم اپل

کاربران جدید: اپل در حال حاضر این ویژگی امنیتی را برای کاربرانی که از این پس در بریتانیا حساب آی‌کلاد جدید می‌سازند، غیرفعال کرده است.

کاربران فعلی: این شرکت در نظر دارد در آینده از کاربرانی که از قبل در بریتانیا حساب آی‌کلاد داشته‌اند نیز بخواهد که این قابلیت را غیرفعال کنند.

بیانیه اپل: اپل در بیانیه‌ای رسمی به وب‌سایت ورج (The Verge) اعلام کرده که دیگر نمی‌تواند ویژگی «Advanced Data Protection» (محافظت پیشرفته‌ داده‌ها) یا به اختصار ADP را برای کاربران جدید در بریتانیا ارائه دهد. این شرکت همچنین گفته است که کاربران بریتانیایی فعلی نیز در نهایت مجبور به غیرفعال کردن این قابلیت امنیتی خواهند شد و از این بابت «شدیدا ناامید» است.

دلیل این اقدام

این اقدام بحث‌ برانگیز اپل در حالی انجام می‌شود که مدتی پیش دولت بریتانیا از این شرکت خواسته بود تا با ایجاد یک «درب پشتی» (Backdoor)، امکان دسترسی به فایل‌ های پشتیبان رمزنگاری‌ شده‌  کاربران را برای مقامات دولتی فراهم کند. به نظر می‌رسد که اپل با این درخواست مخالفت کرده، اما در نهایت پذیرفته است که ویژگی رمزنگاری سرتاسری را برای کاربران بریتانیایی غیرفعال کند.

رمزنگاری سرتاسری چیست و چه اهمیتی دارد؟

رمزنگاری سرتاسری یک ویژگی امنیتی است که با استفاده از آن، داده‌ های کاربران قبل از ارسال به سرورهای شرکت، رمزگذاری می‌شوند و تنها کاربر اصلی از طریق دستگاه‌های تحت مالکیت خود می‌تواند به آن‌ ها دسترسی داشته باشد. این ویژگی از حریم خصوصی کاربران در برابر دسترسی‌ های غیرمجاز محافظت می‌کند.

تاثیر این تصمیم بر حریم خصوصی کاربران

حذف ویژگی ADP به این معناست که فایل‌ های شخصی کاربران بریتانیایی (مانند عکس‌ ها، یادداشت‌ ها و فایل‌ های صوتی) برای اپل قابل دسترسی خواهد بود و این شرکت در صورت لزوم موظف است آن داده‌ ها را در اختیار نهادهای مجری قانون قرار دهد (البته با حکم قضایی).

داده‌ های همچنان رمزنگاری‌ شده

با این وجود، برخی از داده‌ های موجود در آی‌کلاد (مانند رمزهای عبور، اطلاعات سلامتی، اطلاعات مالی و تاریخچه‌  آی‌ مسیج) همچنان به صورت پیش‌ فرض رمزنگاری سرتاسری خواهند داشت و این روند حتی در بریتانیا نیز حفظ خواهد شد.

چگونگی غیرفعال کردن ADP

با توجه به سازوکار رمزنگاری سرتاسری، اپل نمی‌تواند این ویژگی را به صورت یک‌ طرفه برای کاربران غیرفعال کند و کاربر باید شخصا برای انجام این کار اقدام کند. اپل اعلام کرده است که به کاربران برای غیرفعال کردن ADP زمان کافی خواهد داد.

واکنش‌ ها

این تصمیم اپل با انتقادات گسترده‌ای از سوی فعالان حوزه‌ی امنیت و حریم خصوصی روبرو شده است. بسیاری معتقدند که این اقدام، حریم خصوصی کاربران بریتانیایی را به خطر می‌اندازد و با اصول و ارزش‌ های اولیه‌  این شرکت در تضاد است.

گزارش واشنگتن‌ پست

ماه گذشته، روزنامه‌  واشنگتن‌ پست در گزارشی اختصاصی ادعا کرد که دفتر امور داخلی بریتانیا از اپل خواسته است تا با ایجاد یک درب پشتی، دسترسی به فایل‌ های رمزنگاری‌شده‌  تمامی کاربران (و نه فقط کاربران ساکن در بریتانیا) را برای مقامات دولتی فراهم کند. به نظر می‌رسد که اپل با ایجاد درب پشتی موافقت نکرده، اما در نهایت پذیرفته است که رمزنگاری سرتاسری را برای کاربران بریتانیایی غیرفعال کند.