Şifreleme ve Anahtar Yönetimi, Son nokta güvenliği, güvenlik işlemleri
İngiliz kullanıcılar için gelişmiş veri korumasının geri çekilmesi küresel etkiye sahip olabilir
Akhabokan Akan (Athokan_akhsha) •
24 Şubat 2025
Apple’ın Birleşik Krallık’ta uçtan uca şifrelemeyi geri çekme kararı, gizlilik ve güvenlik savunucuları, İngiliz hükümetinin dünya çapında Apple kullanıcılarının hassas bilgilerini tarayabileceği ve destekleyebileceğinden endişe ediyor.
Cuma günü Apple, İngiliz Ev Ofisi’nin arka kapı erişimini talep ettikten sonra İngiltere’deki gelişmiş veri koruma özelliğini devre dışı bıraktı (bakınız: Apple, tüm İngiliz kullanıcıları için güçlü şifreleme özelliğini geri çekiyor).
Ayrıca bakınız: Kodu kırmak: Makine kimliklerinin sabitlenmesi
Özellik, mesajlar ve fotoğraflar gibi iCloud içeriğinin yalnızca güvenilir cihazlarda şifre çözülebilmesini sağlar. Cuma gününden itibaren şirket, kullanıcılara özelliği devre dışı bırakmalarını veya iCloud’a erişimi kaybetme riskini devre dışı bırakmalarını söyledi.
Johns Hopkins Üniversitesi’nde uygulanan bir şifreleme profesörü olan Matthew Green, “Bu, devlet destekli saldırganlara büyük miktarda veri ortaya çıkarabilir.” Dedi.
Birleşik Krallık hükümetini “dijital olarak okuma yazma bilmeyen” bir karar talep eden sinyal başkanı Meredith Whittaker, Apple’ın kararının “siber güvenliğin temelini” aşınabileceğini söyledi.
Whittaker, “Bu hareket sadece Birleşik Krallık’ta Apple’ı kullanan insanları tehlikeye atmakla kalmıyor, bu bu insanlarla hassas bilgi paylaşan herkesi etkiliyor.” Dedi.
Apple’dan gelen hareket, geçen yüzyılın sonlarında tüketiciler için şifrelenmiş iletişimin ilk sunumuna dayanan şifreleme konusundaki kolluk kuvvetleri ve teknoloji şirketleri arasındaki uzun süredir devam eden bir mücadelede son gelişmedir. Apple, WhatsApp ve Signal dahil teknoloji şirketleri, devletin kullanıcı içeriğine erişimini kolaylaştırmak için zayıflamanın zayıflamanın, kaçınılmaz olarak kendi amaçlarının zayıflığını ele alacak olan bilgisayar korsanlarını kullanma anlamına geldiğini savunuyor. Kolluk kuvvetleri, uçtan uca şifrelemenin, kullanıcı meta verilerine rutin erişime rağmen, ve genellikle kullanıcı dikkatsizliği veya yazılımdaki teknik bir kusur nedeniyle altta yatan içeriğin kendisine rağmen kanıt toplama engellediğini savunmaktadır.
2016 Soruşturma Yetkileri Yasası, hükümetin teknoloji şirketlerine “teknik yetenek bildirimleri” yayınlamasını sağlayarak, kullanıcı içeriğine erişme siparişine uygunluğu garanti eden teknolojiye sahip olmalarını gerektiriyor. Rakipler tarafından “Snooper’ın Şartı” olarak devredilen yasa, şirketlerin bu tür talepleri ifşa etmesini yasaklıyor. Tanımlanamayan bir kaynak, hükümetin Washington Post’a Apple talebini sızdırdı.
Green, “Yasanın en kötü yorumunda, İngiltere artık küresel olarak tüm siber güvenlik savunma önlemlerinin hakemi olabilir.” Dedi. “Majestelerinin hükümeti, müşterilerin dünyanın herhangi bir yerindeki müşterilerin CAP’ın yerinde olduğunu bile bilmeden güvenebileceği dijital güvenlik miktarını etkili bir şekilde ‘sınırlayabilir’.”
2023 yılında İngiliz milletvekilleri, İngiltere İletişim Ofisi’nin WhatsApp gibi sohbet uygulamaları ve Google gibi arama motorları da dahil olmak üzere çevrimiçi aracılara sipariş vermesine izin veren çevrimiçi Güvenlik Yasası’nı onayladı. -Potansiyel olarak uçtan uca şifreleme ile çelişen bir gereksinim (bakınız: İngiltere parlamentosu çevrimiçi güvenlik faturasını onaylıyor).
Prigeracy International’ın genel müdürü Gus Hosein, “Başka hiçbir hükümet bu ’emirleri’ yapma kapasitesine sahip değil. Ve ev ofisi bu yasaları her zaman güncellediğinde, görevlerini genişletmeye devam ediyorlar.” Dedi.
Cuma günü bir İngiliz siber güvenlik uzmanı olan Josh Moore, Hükümeti Apple kullanıcılarının ve diğer temel haklarının güvenliğini ve diğer temel haklarının ileri veri korumasının geri çekilmesinden sonra tehlikeye atılmamasını sağlayan bir dilekçe açtı.
Dilekçe 10.000 imza alırsa, hükümetten bir yanıt alacaktır; 100.000’i aşarsa, dilekçe İngiltere Parlamentosu’nda tartışılacaktır.
Bir Apple sözcüsü, daha önce birçok kez söylediğimiz gibi “İngiltere’deki kullanıcıları için en yüksek güvenlik seviyesini sunmaya kararlı kaldığını” söyledi. Will, “dedi sözcüsü.
İngiltere İçişleri Bakanlığı yorum arayan taleplere yanıt vermedi.