اپل بهتازگی اعلام کرده است که قابلیت حافظت پیشرفته از دادهها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف میکند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به دادههای رمزگذاری شده کاربران اتخاذ شده است.
این ویژگی که در اواخر سال ۲۰۲۲ معرفی شد، امکان رمزگذاری سراسری دادههای ذخیره شده در iCloud را فراهم میآورد؛ بهطوریکه تنها کاربر قادر به دسترسی به اطلاعات خود میباشد. این دادهها شامل بک آپ iCloud، عکسها، یادداشتها، یادآورها، بوکمارکهای سافاری، یادداشتهای صوتی و اطلاعات مرتبط با برنامههای اپل است.
اپل در پاسخ به این تصمیم اظهار داشت که آنها عمیقاً از اینکه قابلیت ADP در بریتانیا برای مشتریان اپل در دسترس نخواهد بود متاسف هستند، بهویژه با توجه به افزایش حملات سایبری و تهدیدات علیه حریم خصوصی کاربران.
براساس این گزارش، کاربرانی که از ADP استفاده میکنند باید آن را بهصورت دستی غیرفعال کنند، چرا که اپل قادر به غیرفعالسازی خودکار آن برای کاربران نیست. هنوز مشخص نیست که این محدودیت تا چه زمانی ادامه خواهد داشت.
این اقدام بی سابقه پس از آن رخ داد که چند هفته پیش گزارشهایی منتشر شد مبنی بر اینکه دولت بریتانیا از اپل خواسته است تا یک بکدور برای دسترسی به دادههای کاربران iCloud ایجاد کند.
طبق گزارش واشنگتنپست، این درخواست از سوی وزارت کشور بریتانیا بر اساس “قانون اختیارات تحقیقاتی” (IPA) که به “منشور جاسوسی” نیز معروف است، ارائه شده است. این قانون نهتنها امکان دسترسی به یک حساب خاص را فراهم میکند، بلکه اپل را ملزم به ایجاد توانایی نظارت همه جانبه بر تمام دادههای رمزگذاری شده کاربران خواهد کرد.
حافظت پیشرفته از دادهها شامل رمزگذاری اطلاعات کاربران است؛ اما کلیدهای رمزگشایی در مراکز داده اپل ذخیره میشوند و در صورت دریافت حکم قضایی، امکان دسترسی مجری قانون به این دادهها فراهم خواهد شد.
واکنش مقامات آمریکایی
هفته گذشته، سناتور آمریکایی ران وایدن و نماینده کنگره اندی بیگز نامهای به تولسی گبرد، مدیر اطلاعات ملی آمریکا ارسال کردند. در این نامه، از دولت ایالات متحده خواسته شده تا بریتانیا را تحت فشار قرار دهد که از این تصمیم عقبنشینی کند، زیرا این اقدام تهدیدی برای حریم خصوصی و امنیت شهروندان و دولت ایالات متحده محسوب میشود.
آنها همچنین تقاضا کردند که اگر بریتانیا از این تصمیم عقبنشینی نکند، ایالات متحده توافقهای امنیت سایبری و برنامههای همکاری اطلاعاتی خود با این کشور را مورد بازبینی قرار دهد.