Appleは、英国のスマートフォンとコンピューターユーザーに、暗号化されたデータへのバックドアアクセスを提供するよう会社に要求する秘密の政府命令に従って、暗号化されたクラウドストレージを提供することを撤回しました。
ハイテク企業は、ユーザーがAppleのiCloudサービスに暗号化されたフォームにデータを保存できるようにする高度なデータ保護(ADP)サービスを英国ユーザーに提供しなくなることを確認しました。
この決定は、Appleサービスを使用してサイバー脅威のリスクを高めるために英国の人々を暴露する可能性が高く、AppleのiCloudで個人データを完全に暗号化する能力がなくなりますが、サービスは世界の他の場所でも利用可能です。
Appleの動きは、Appleが世界中のいずれかの顧客が保存している暗号化されたデータに法執行機関やその他の政府機関にアクセスできるようにするためにAppleが「裏口」を提供するように要求するために、内務省による要求に向かうように設計されています。
世界中のAppleユーザーに属する暗号化されたデータにアクセスするという内務省による要求は、米国議会が英国を「政治的手段を介して行われた外国のサイバー攻撃」であると非難し、英国が捨てられるよう呼びかけたと非難したときに、米国で争いを引き起こしました。 5 Eyes Intelligence共有ネットワーク
「前に何度も言ったように、私たちは当社の製品やサービスのいずれかのバックドアやマスターキーを構築したことがありません。
「Appleは英国で高度なデータ保護(ADP)を新しいユーザーに提供できなくなり、現在の英国ユーザーは最終的にこのセキュリティ機能を無効にする必要があります。ADPはエンドツーエンドの暗号化でiCloudデータを保護します。それを所有しているユーザーによって、そして信頼できるデバイスのみで復号化されます。」
同社は、暗号化によるクラウドストレージを保護することは、セキュリティ侵害とデータ侵害の増加を考えると、これまで以上に緊急であると述べた。
「データ侵害や顧客プライバシーに対するその他の脅威の継続的な増加を考えると、ADPが提供する保護が英国のお客様が利用できないことに重大ながっかりしています」とAppleは付け加えました。
「エンドツーエンドの暗号化でクラウドストレージのセキュリティを強化することは、これまで以上に緊急です。 Appleは、ユーザーに個人データの最高レベルのセキュリティを提供することに引き続きコミットしており、英国で将来そうすることができることを期待しています。」
ADPをまだ有効にしていない英国のユーザーは、そうすることができなくなるとAppleは確認しました。
Appleの決定はを意味します 9つのiCloudデータカテゴリ ADPの対象は標準のデータ保護によって保護され、英国のユーザーはこれらのカテゴリのエンドツーエンド暗号化から利益を得ることができません:iCloudバックアップ。 iCloudドライブ;写真;メモ;リマインダー; Safariブックマーク。 Siriショートカット;音声メモ;ウォレットパス;とフリーフォーム。
撤回 ADP 英国からは影響しません 14のiCloudデータカテゴリ デフォルトでエンドツーエンドの暗号化されています。 iCloudキーチェーンやヘルスなどのデータは、完全なエンドツーエンドの暗号化で保護されたままです。 Appleは、ImessageやFaceTimeなどのコミュニケーションサービスは、英国を含むエンドツーエンドの暗号化されたグローバルであると述べました。
すでにADPを有効にしている英国のユーザー向けに、Appleは追加のガイダンスを提供すると述べました。 AppleはこれらのユーザーのADPを自動的に無効にすることはできません。代わりに、英国のユーザーには、Icloudアカウントを使用し続けるために機能を無効にする期間が与えられます。
ADPは、世界中のどこでも利用可能になり続けています。
政府が使用する安全な通信プラットフォームであるElementのCEOであるMatthew Hodgsonは、Appleが英国のiCloudにエンドツーエンドの暗号化をオフにするのは驚くことではないと述べました。
「[Apple] 選択肢がありませんでした。安全なサービスを提供してからバックドアを提供することはできません – それはもはや安全なサービスではないからです」と彼は言いました。
Element Researchによると、英国の市民の83%が、最高レベルのセキュリティとプライバシーを可能にしたいと考えています。
「安全なバックドアを暗号化されたシステムに入れることは不可能です。何度も何度も、そのような入場点が悪い俳優によって搾取されていることが証明されています」と彼は言いました。
「ソルトタイプーンは現在の明白な例です。これは、米国の公衆電話ネットワークの法執行機関の背景が、中国政府によって運営されていると考えられるサイバー攻撃グループによってハイジャックされているのを見てきました。米国は、市民にエンドツーエンドの暗号化されたサービスを使用するよう促しています。同時に、私たちは英国がエンドツーエンドの暗号化を弱体化させているのを目撃しています。これは、国のサイバーセキュリティの重要な部分です。」
今月初め、100人以上のサイバーセキュリティの専門家、企業、市民社会グループは、内務長官のイベットクーパーに、Appleが暗号化されたiCloudサービスにバックドアを作成するための要求を落とすよう求める手紙に署名しました。
専門家は、人々の個人データへのバックドアを作成するという英国の動きが、何百万人もの人々のセキュリティとプライバシーを危険にさらすと警告し、英国の技術部門を損ない、グローバルなサイバーセキュリティの危険な先例を設定します。
#Appleは政府が裏口アクセスを要求した後英国から暗号化されたiCloudストレージを撤回します