Inggris berurusan a pukulan signifikan dalam perangnya terhadap enkripsi Pekan lalu itu, selain dari Blemishing Apple yang dikuratori dengan cermat komitmen privasi, dapat memiliki konsekuensi di seluruh dunia untuk perlindungan data pribadi. Dan sementara beberapa hari telah berlalu sejak Apple menarik fitur perlindungan data canggih (ADP) dari pelanggan Inggris, penyedia enkripsi ujung ke ujung lainnya seperti meta, sinyal, dan telegram belum secara bermakna mengambil stan resmi di luar beberapa eksekutif mereka yang mempostingnya di media sosial.
Inggris mungkin telah menetapkan preseden untuk diikuti oleh pemerintah global lainnya Dilaporkan memerintahkan Apple untuk memberikannya akses backdoor ke data iCloud. Di bawah Undang -Undang Powers Investigasi (IPA) 2016, pemerintah Inggris dapat secara hukum menuntut data pengguna diserahkan untuk tujuan keamanan nasional dan pencegahan kejahatan. Yang tampaknya termasuk di seluruh dunia Akses data, bahkan jika itu dienkripsi dengan ketat.
Beberapa tuntutan ini akan difasilitasi oleh perubahan kontroversial yang dilakukan pada IPA pada bulan April 2024 untuk memperluas kemampuan pengawasannya, seperti memungkinkan layanan intelijen untuk mengakses kumpulan data pribadi yang dipegang oleh pihak ketiga dan pemerintah Inggris untuk mengganggu perusahaan komunikasi yang ingin menawarkan layanan enkripsi.
Kami tidak tahu secara khusus bagaimana perintah Inggris diucapkan. The Washington Post melaporkan bahwa Apple menerima “pemberitahuan kemampuan teknis” di bawah IPA yang menuntutnya membuat “backdoor” ke layanan iCloud -nya yang menyediakan “kemampuan selimut untuk melihat materi yang sepenuhnya dienkripsi, bukan hanya bantuan dalam memecahkan akun tertentu.”
Ini mungkin interpretasi ordo. Menurut Menteri Negara Kantor Pusat Dan JarvisPemberitahuan kemampuan teknis itu sendiri tidak memerlukan informasi spesifik untuk diungkapkan. Sebaliknya, itu memaksa perusahaan “untuk memiliki kemampuan untuk menanggapi surat perintah atau otorisasi individu.” Dengan kata lain, ini mencegah operator memiliki teknologi-seperti layanan enkripsi penuh dengan akses khusus pengguna-yang dapat memblokir Inggris dari pengintaian ketika memilih untuk.
Pesanan yang diberikan kepada Apple diyakini sebagai permintaan pertama yang dibuat sejak IPA diperbarui tahun lalu. Kami tidak benar -benar tahu apakah perusahaan lain telah ditampar dengan pesanan yang sama karena itu ilegal untuk secara terbuka mengakui jika mereka telah menerimanya. Inggris merancang perang secara diam -diam terhadap enkripsi data terjadi hampir seluruhnya di balik pintu yang terkunci. Apple dapat mengajukan banding atas putusan secara rahasia tetapi tidak dapat mengungkapkan jika ada. Bahkan tidak bisa mengatakan apakah itu patuh. Satu -satunya alasan kita tahu tentang pesanan adalah karena bocor The Washington Post.
Kami tidak benar -benar tahu apakah perusahaan lain telah ditampar dengan pesanan yang sama karena ilegal untuk diakui secara terbuka jika mereka telah menerimanya
Departemen Kantor Rumah Inggris juga tidak akan mengkonfirmasi atau menyangkal keterlibatannya. Pernyataan yang diberikannya The Verge mengatakan, “Kami tidak mengomentari masalah operasional, termasuk misalnya mengkonfirmasi atau menyangkal adanya pemberitahuan tersebut.”
Sebaliknya, perusahaan Cupertino, California yang berbasis di California menarik alat keamanan data tingkat tertinggi dari negara tanpa penjelasan setelahnya The Washington Post Artikel diterbitkan. Fitur ADP memperluas enkripsi ujung ke ujung yang disediakan pada kata sandi, data kesehatan, dan informasi pembayaran untuk memasukkan drive iCloud dan cadangan, catatan, foto, memo suara, dan banyak lagi.
“Pemerintah Inggris menempatkan Apple dalam posisi yang tidak dapat dipertahankan dengan menuntut pintu belakang dalam enkripsi ujung ke ujung di iCloud untuk pengguna di mana pun di dunia,” kata Andrew Crocker, direktur litigasi pengawasan di Electronic Frontier Foundation (EFF), mengatakan The Verge. “Keputusan Apple untuk menonaktifkan fitur untuk pengguna Inggris bisa menjadi satu-satunya respons yang masuk akal pada saat ini, tetapi itu membuat orang-orang itu berada di bawah kekuasaan aktor-aktor buruk dan membuat mereka dari teknologi pemeliharaan privasi utama.”
Mengingat Inggris dilaporkan menuntut global Akses ke data, tidak jelas jika menarik ADP dari negara telah meredakan pesanan. Namun, akan menghilangkan beberapa hambatan yang mencegah pemerintah Inggris memata -matai warganya sendiri, yang, seperti yang dicatat Crocker, membuat orang “kurang aman” dari ancaman keamanan potensial dan “kurang bebas.” Apple sudah terancam untuk menarik fitur keamanan dari pasar Inggris ketika menentang RUU IPA, tetapi keputusan untuk melakukannya masih menarik kritik Untuk bentrok dengan gambar itu dibangun di sekitar menjadi pembela hak privasi yang mengaku diri sendiri.
Penarikan ADP Apple dapat diartikan sebagai panggilan untuk memecahkan keheningan yang sengaja dikuratori di sekitar Inggris Upaya bullish untuk menghancurkan layanan enkripsi ujung ke ujung. Namun, ini adalah panggilan bahwa penyedia layanan enkripsi lainnya tampaknya tidak menjawab. Meta, Signal, dan Telegram belum membuat pengumuman tentang layanan mereka sendiri yang memberikan enkripsi penuh dan belum menanggapi permintaan kami untuk mengomentari situasi tersebut. Keheningan mereka dan ketersediaan fitur enkripsi yang berkelanjutan di Inggris akan menyarankan bahwa tidak ada yang salah.
Thorin Klosowski, seorang aktivis keamanan dan privasi di EFF, mengatakan bahwa ini kemungkinan terjadi karena layanan enkripsi yang disediakan oleh sebagian besar perusahaan komunikasi tidak seluas penawaran ADP Apple.
“Beberapa perusahaan menawarkan sesuatu yang persis seperti perlindungan data canggih, dan seperti halnya, Apple mengatakan mereka percaya itu masih dapat menawarkan enkripsi ujung ke ujung,” kata Klosowski kepada The Verge. “Jika sejarah merupakan indikasi, jika enkripsi ujung ke ujung dari aplikasi komunikasi lainnya, seperti sinyal atau whatsapp, ditargetkan, Perusahaan -perusahaan itu akan membuat kebisingan tentang hal itu. “
“Beberapa perusahaan menawarkan sesuatu yang persis seperti perlindungan data canggih”
Whatsapp dan sinyal Keduanya sebelumnya mengancam akan meninggalkan Inggris jika layanan mereka dipaksa untuk melemahkan standar enkripsi di bawah RUU keselamatan online negara itu. Kepala WhatsApp Will Cathcart juga mengomentari situasi Inggris versus Apple secara langsung di media sosial, tetapi baik WhatsApp maupun perusahaan induknya, Meta, telah memberikan pernyataan resmi.
“Enkripsi sangat penting untuk menjaga orang tetap aman, dan pemerintah harus mendorongnya,” Kata Cathcart di X. “Larangan enkripsi adalah hadiah berbahaya bagi peretas dan pemerintah asing yang bermusuhan.”
Sebagian besar protes bukan dari perusahaan yang berisiko tetapi, lebih tepatnya, dari Grup Hak Privasi dan pejabat pemerintah. AS juga sedang menyelidiki apakah pemberitahuan apel Inggris melanggar Tindakan cloudkesepakatan antara kedua negara yang melarang yang lain dari menerbitkan tuntutan untuk data warga negara.
“Jika sebuah perusahaan menawarkan pintu belakang tanpa pelanggan mengetahuinya, itu akan menjadi pelanggaran besar -besaran privasi dan kepercayaan,” kata Klosowski. “Bahkan diambil pada nilai nominal, pintu belakang semacam ini membuat semua orang berisiko peretasan, pencurian identitas, dan penipuan, karena tidak ada cara untuk memastikan hanya ‘orang baik’ yang memiliki akses. Seperti yang telah kita lihat di masa lalu, aktor buruk akan menemukan jalan menuju pintu belakang ini. ”
Konsekuensi penuh dari keputusan Apple untuk menarik ADP dari Inggris belum terungkap. Inggris bukan satu-satunya negara yang memiliki daging sapi dengan enkripsi ujung ke ujung- beberapa negara Uni Eropa dan lainnya Anggota aliansi “Five Eyes” telah menyatakan minatnya Dalam melemahkan metode keamanan, dengan alasan itu menghambat upaya untuk menindak materi pelecehan seksual anak dan aktivitas kriminal.
Situasi ini dapat dilihat sebagai tes yang berhasil dari kekuatan pengawasan yang menjangkau Inggris yang dapat menginspirasi pemerintah lain untuk mengadopsi pendekatan yang sama. AS Dan Australia telah mengusulkan undang -undang dengan kekuatan yang sama dengan pemberitahuan kemampuan teknis IPA, dan AS, khususnya, telah mencoba dan gagal Retakkan keamanan pengguna Apple sebelumnya.
Kecuali jika perusahaan yang terkena dampak pemberitahuan ini berani melanggar pesanan gag yang mengikat secara hukum, IPA dapat memaksa target untuk memberikan akses pengintaian rahasia atau memaksa mereka untuk menghapus hambatan yang dipasangnya untuk mencegahnya terjadi di tempat pertama. Either way, mereka tidak akan rugi – kita lakukan.
