Epl popustio zahtevima britanske vlade: Ugašena važna sigurnosna funkcija

Epl je godinama odbijao da ugradi tzv. backdoor u svoje kriptirane usluge, objašnjavajući da bi to oslabilo zaštitu i omogućilo pristup ne samo policiji, već i hakerima. Međutim, pod pritiskom britanske vlade, Epl je odlučio ukinuti jednu od svojih najsvežijih sigurnosnih funkcionalnosti za korisnike u Velikoj Britaniji.

Ova promena odnosi se na značaj napredne zaštite podataka (Advanced Data Protection - ADP), i prema novoj odluci, novi korisnici u Britaniji neće imati pristup ovoj funkciji, dok će postojeći korisnici primiti obaveštenje o grešci i biti primorani onemogućiti ADP kako bi nastavili koristiti iCloud.

Za korisnike, to znači da podaci koji se nalaze na iCloudu više neće biti zaštićeni ovom dodatnom enkripcijom, što omogućava Eplu pristup podacima koji su ranije bili nedostupni, poput poruka u iMessageu.

Odluka Epla da ukine ADP u Velikoj Britaniji dolazi kao odgovor na zahteve vlasti, ali istovremeno otvara vrata za potencijalnu zloupotrebu privatnosti korisnika, upozoravaju stručnjaci. Endru Kroker iz Elektronske fronte upozorava da ovaj korak ostavlja korisnike Britanije izložene lošim akterima i uskraćuje im ključnu zaštitu privatnosti.

Epl je godinama izbjegavao instaliranje "backdoor-a" kako bi osigurao da podaci korisnika ostanu zaštićeni, ipak u ovom slučaju je odlučio popustiti pred vladinim zahtevima. Sigurnosni stručnjaci upozoravaju da, kada jednom postoji "backdoor", uvek postoji rizik da će biti iskorišćena za zlonamerne aktivnosti. Profesor Oli Bakli sa britanskog Univerziteta Loughborough naglašava da ukidanje ADP-a ne predstavlja samo simbolički ustupak vladi, već i praktično slabljenje sigurnosti iClouda za sve korisnike u Britaniji.

Ova promena neće uticati na sigurnost podataka na samim Epl uređajima, niti na podatke šifrirane pre uvođenja ADP-a krajem 2022. godine. Trenutno, ova odluka pogađa samo korisnike u Velikoj Britaniji, dok korisnici u ostatku sveta i dalje uživaju u većoj zaštiti podataka putem ADP funkcionalnosti. Međutim, postoji mogućnost da druge države postave iste zahteve, što bi moglo dovesti do promena u globalnoj sigurnosnoj politici Epla.

(Telegraf Biznis/Reuters)