Apple, iCloud verilerinin şifrelemesini kaldırdı
Apple sözcüsü Fred Sainz, TechCrunch’a yaptığı açıklamada, şirketin İngiltere’deki yeni kullanıcılara artık ADP hizmeti sunamayacağını ve mevcut kullanıcıların da bu güvenlik özelliğini devre dışı bırakmaları gerekeceğini belirtti. Sainz, “Artan bilgi ihlalleri ve müşteri kapalılığına yönelik başka tehditler göz önüne alındığında, ADP’nin İngiltere’deki müşterilerimize sunulamamasından ötürü derin hüzün duyuyoruz” dedi.
Bu gelişme, İngiltere hükümetinin Apple’dan, uçtan uca şifrelenmiş olsa bile, kullanıcıların Apple’ın bulut sunucularında depolanan datalarına “genel” erişim sağlayacak bir art kapı oluşturmasını talep etmesinin akabinde geldi. Bu talep, çağdaş bir demokraside gibisi görülmemiş olarak nitelendirildi ve saklılık ile güvenlik uzmanları tarafından, İngiltere hükümetinin bu talebinin otoriter ülkeler için emsal teşkil edebileceği konusunda ikazlar yapıldı.
Apple’da kritik güvenlik açığı
Apple, kullanıcılarına iCloud yedeklemelerini uçtan uca şifreleme seçeneği sunan Gelişmiş Bilgi Muhafaza özelliğini Aralık 2022’de kullanıma sunmuştu. Bu özellik, kullanıcıların iCloud’da depolanan datalarının sırf onların aygıtlarında çözülebilmesini sağlıyor ve Apple yahut hükümet yetkililerinin bu bilgilere erişimini engelliyordu.
Apple, mevcut kullanıcıların ADP’yi nasıl devre dışı bırakacakları konusunda şimdi ayrıntılı bilgi vermedi. Lakin şirket, kullanıcılara bu özelliği devre dışı bırakmaları için bir müddet tanınacağını belirtti.
AB’den Apple’a ahenk çağrısı
İngiltere dijital haklar örgütü Open Rights Group’tan James Baker ise “İçişleri Bakanlığı’nın hareketleri, milyonlarca Britanyalı’nın bir güvenlik özelliğine erişimini engelledi. Sonuç olarak, İngiliz vatandaşları ferdî datalarının ve aile fotoğraflarının hatalıların ve berbat niyetli bireylerin eline geçme riskiyle karşı karşıya kalacak” açıklamasında bulundu.
Apple, sıhhat bilgileri, iCloud’da depolanan bildiriler ve ödeme bilgileri üzere varsayılan olarak uçtan uca şifrelenen birtakım data çeşitlerinin bu değişiklikten etkilenmeyeceğini ve herkes için şifreli kalacağını belirtti. Lakin İngiltere’deki kullanıcılar, fotoğraflar, notlar, yedeklemeler ve öteki bilgiler üzere ADP kapsamında şifrelenen öbür data tipleri için uçtan uca şifreleme seçeneğini kullanamayacak.
Apple kullanıcılarına müjde: Google komiteleri kaldırdı
Apple, ADP’nin İngiltere dışındaki kullanıcılar için etkilenmediğini ve FaceTime ile iMessage üzere uçtan uca şifrelenmiş irtibat hizmetlerinin de bu durumdan etkilenmediğini belirtti. Şirket, “Daha evvel de tekraren söylediğimiz üzere, eserlerimize yahut hizmetlerimize asla bir art kapı yahut anahtar oluşturmadık ve asla oluşturmayacağız” dedi.
Apple’dan Siri datalarının kullanımı hakkında açıklama geldi
Şifrelemenin 1990’ların ortalarından itibaren yükselişe geçmesinden bu yana, dünya genelindeki hükümetler, bu data şifreleme teknolojisinin hatalıların ve teröristlerin kanunları çiğnerken kolluk kuvvetlerinden kaçmalarına imkan tanıyacağını savundu. Yıllar içinde, yetkililer şifrelenmemiş yedeklemelere erişmekten casus yazılımlar kullanmaya kadar çeşitli tekniklerle insanların aygıtlarındaki bilgilere erişmenin yollarını buldular.
Veri Şifreleme Standardı (DES) nedir?
Johns Hopkins Üniversitesi’nde kriptografi uzmanı ve öğretim vazifelisi olan Matthew Green, hakkında X platformu üzerinden “Eğer İngiltere’de değilseniz, ADP’yi artık açmalısınız. Ne kadar çok insan kullanırsa, bu biçimde kapatmak o kadar sıkıntı olur” bildirisini paylaştı.
https://twitter.com/matthew_d_green/status/1892965468186497406
