iCloud-Backdoor: Apple एंड-टू-एंड एन्क्रिप्शन के अंत के खिलाफ लड़ता है

यूनाइटेड किंगडम में झगड़े सेब वर्तमान में कंपनी के एंड-टू-एंड एन्क्रिप्शन के लिए तथाकथित बैक डोर की शुरूआत के खिलाफ: ये पुलिस और गुप्त सेवाओं को डिक्रिप्ट की गई सामग्री को डिक्रिप्ट करने और पढ़ने में सक्षम होने में सक्षम बनाएंगे, जिसमें दस्तावेज़, भाषा रिकॉर्ड और फ़ोटो शामिल हैं। सुरक्षा विशेषज्ञ चेतावनी देते हैं: निर्णय मजबूत एन्क्रिप्शन के उपयोग के लिए दूर -दूर के परिणाम हो सकता है – और न केवल यूके में Apple ग्राहकों के लिए।

फरवरी की शुरुआत में था वाशिंगटन पोस्ट जैसा कि पहले बताया गया हैब्रिटिश अधिकारियों ने Apple को कंपनी के iCloud मेमोरी में एक बैक डोर को शामिल करने के लिए कहा है। यह केवल व्यक्तिगत खातों की सामग्री तक पहुंच प्राप्त करने की बात नहीं थी, बल्कि किसी भी समय प्रत्येक iCloud खाते को समझने में सक्षम थी। एक मांग के रूप में यह है वाशिंगटन पोस्ट अब तक “किसी भी बड़े लोकतांत्रिक देश में नहीं दिया गया है”।

एक कारण है कि iCloud अधिकारियों का ध्यान केंद्रित है, और इसे ADP कहा जाता है: उन्नत आंकड़ा संरक्षणविस्तारित डेटा सुरक्षा। दिसंबर 2022 में, Apple ने अपने उपयोगकर्ताओं के लिए इस विकल्प की घोषणा की। यदि ADP सक्रिय है, तो कई सामग्री जो Apple डिवाइस से iCloud में अपलोड की जाती है, एन्क्रिप्टेड होती है।
कूटलेखन IPhone या Mac पर स्थानीय रूप से जगह लेता है और इसके लिए आवश्यक कुंजियाँ संबंधित डिवाइस पर संग्रहीत होती हैं। न तो Apple और न ही तीसरे पक्ष क्लाउड में सामग्री को अंतिम डिवाइस तक पहुंच के बिना समझ सकते हैं।

ADP के साथ, Apple ने पर्याप्त रूप से ज्ञात अनिश्चितता कारक पर लिया था। क्लाउड मेमोरी जैसे कि iCloud, ड्रॉपबॉक्स, सैमसंग क्लाउड या Google फ़ोटो सिद्धांत में सभी सामग्री को एन्क्रिप्ट करें जो उपयोगकर्ताओं द्वारा अपलोड की गई हैं। हालांकि, तभी वे कंपनियों की कंपनियों पर समाप्त हो गए। इसका मतलब यह है कि कंपनियों के पास संबंधित कुंजियाँ हैं और अगर उन्हें ऐसा करने के लिए कहा जाता है, तो उन्हें कानून प्रवर्तन अधिकारियों के साथ साझा कर सकते हैं या उन्हें साझा कर सकते हैं। क्लाउड स्टोरेज अधिकारियों को जानकारी प्राप्त करने के लिए एक लोकप्रिय साधन है। साथ उन्नत आंकड़ा संरक्षण Apple ने एक को रोक दिया था।

Apple ने “Schniffler अधिनियम” को परिभाषित किया

कई देशों में अभियोजकों के मामले में, समारोह आलोचना के साथ मिला। उसका तर्क: मजबूत एन्क्रिप्शन अपराधों को रोकने और स्पष्ट करने के लिए आपको जटिल बनाता है। इसके बजाय, वह आतंकवादियों को हमलों या उन लोगों की योजना बनाने में मदद करती है जो बच्चे के दुरुपयोग की तस्वीरें जैसी सामग्री साझा करते हैं। ब्रिटिश सरकार के एक प्रतिनिधि ने कहा, “एंड-टू-एंड एन्क्रिप्शन को गंभीर अपराधियों को लेने के लिए बाधित होने के प्रयासों का नेतृत्व नहीं करना चाहिए।” की तुलना में अभिभावक

पिछले दो वर्षों में स्पष्ट रूप से घसीटने वाली बातचीत के बाद, ब्रिटिश सरकार Apple ने अब ADP में एक बैक डोर को शामिल करने के लिए कहा है। 2016 से इन्वेस्टिगेटरी पॉवर्स एक्ट (IPA) दावे के लिए कानूनी आधार के रूप में कार्य करता है। स्नूप का चार्टर – Schniffler Act – Bapted Law ने ब्रिटिश पुलिस और गुप्त सेवाओं के इलेक्ट्रॉनिक निगरानी कौशल का काफी विस्तार किया है। यह भी कहा गया है कि कंपनियों को “आईपीए के हिस्से के रूप में डेटा के बारे में वैध पूछताछ का जवाब देने के लिए तकनीकी क्षमताओं का निर्माण करने के लिए कहा जा सकता है”, जैसा कि कानून कहता है

दूसरे शब्दों में, इन्वेस्टिगेटरी पॉवर्स एक्ट के विनिर्देशों को पूरा करने के लिए, Apple को तकनीकी रूप से तीसरे पक्ष को iCloud में एन्क्रिप्टेड सामग्री तक पहुंच प्राप्त करने के लिए सक्षम करना होगा। यह केवल एक परिष्कृत पिछले दरवाजे के माध्यम से इसे शामिल करना संभव होगा, लेकिन सेब तैयार नहीं है।

Apple का पिछले सप्ताह है उनकी वेबसाइट पर इसलिए घोषणा की, उन्नत आंकड़ा संरक्षण
यूनाइटेड किंगडम में निलंबित होने के लिए। एक स्पष्टीकरण गायब है, जो आश्चर्य की बात नहीं है: आईपीए के अनुसार, एक प्रभावित कंपनी को सार्वजनिक नहीं करना चाहिए यदि अनुरोध को तकनीकी उपाय करने का अनुरोध किया गया है। इसलिए Apple के पास सामान्य घोषणा से परे एक बयान नहीं है कि “कभी भी हमारे उत्पादों या सेवाओं में एक पिछले दरवाजे या एक सामान्य कुंजी को शामिल न करें”। कुछ विशेषज्ञों का दावा है कि यह लंबे समय से किया गया है।

कोई बैक डोर नहीं है जिसका दुरुपयोग नहीं किया जा सकता है

मंगलवार को विभिन्न मीडिया रिपोर्ट के रूप में, Apple ने अब SO -CALLED इंवेस्टिगेटरी पॉवर्स ट्रिब्यूनल पर आपत्ति प्रस्तुत की है। यह एक स्वतंत्र अदालत है जो ब्रिटिश सुरक्षा सेवाओं के खिलाफ लक्षणों की जांच करती है। के रूप में वित्तीय समय लिखते हैंयह पहली बार हो कि एन्क्रिप्शन को लीवर करने के प्रावधानों को अदालत में जांचा जाता है। एक संभावित निर्णय – दोनों के लिए और उसके खिलाफ – दूर -दूर के परिणाम हो सकते हैं।

वास्तव में, न केवल विकल्प मजबूत एन्क्रिप्शन पर है
ग्रेट ब्रिटेन खेल पर, लेकिन दुनिया भर में। नागरिक अधिकार संगठन इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF)
लिखते हैंकि “मजबूत एन्क्रिप्शन के बीच कोई तकनीकी समझौता नहीं है जो डेटा की रक्षा करता है, और एक तंत्र जो इस डेटा के लिए सरकार को विशेष पहुंच देता है”। एंड-टू-एंड एन्क्रिप्शन में एक बैक डोर अंततः केवल एक अतिरिक्त कमजोर बिंदु है जिसका उपयोग हैकर हमलों, पहचान की चोरी और धोखाधड़ी के लिए किया जा सकता है।

संक्षेप में: आप कभी भी गारंटी नहीं दे सकते कि एक पीछे का दरवाजा वास्तव में केवल कथित रूप से अच्छे लोगों द्वारा खोला जाएगा और वास्तव में केवल अपराधों को स्पष्ट करने के लिए कार्य करता है। अतीत ने दिखाया हैकैसे वापस दरवाजे जो केवल अधिकारियों के लिए खुले होने चाहिए, का दुरुपयोग किया जा सकता है।

Source link