Toen begin deze maand de Britse regering van Apple eiste dat ze een achterdeur zouden krijgen, waarmee ze zouden kunnen kijken in iCloud backups wereldwijd (!) werd daar hier in het nieuws geen aandacht aan besteed. Dit was al zo vaak door regeringen geeist, en het leidde uiteindelijk toch nooit tot iets.

Dat was achteraf niet terecht, want het is inmiddels een feit, waarbij de eis van de regering van het VK dat Apple dit niet aan ons mag melden extra zorgwekkend is.



Gelukkig heeft Apple een achterdeurtje gevonden, dat is gebeurd in de vorm van de verklaring hieronder die Apple heeft rond doen gaan:

Apple can no longer offer Advanced Data Protection (ADP) in the United Kingdom to new users and current UK users will eventually need to disable this security feature. ADP protects iCloud data with end-to-end encryption, which means the data can only be decrypted by the user who owns it, and only on their trusted devices. We are gravely disappointed that the protections provided by ADP will not be available to our customers in the UK given the continuing rise of data breaches and other threats to customer privacy. Enhancing the security of cloud storage with end-to-end encryption is more urgent than ever before. Apple remains committed to offering our users the highest level of security for their personal data and are hopeful that we will be able to do so in the future in the United Kingdom. As we have said many times before, we have never built a backdoor or master key to any of our products or services and we never will.

Hieronder de vertaling hiervan:

Apple kan Advanced Data Protection (ADP) in het Verenigd Koninkrijk niet langer aanbieden aan nieuwe gebruikers en huidige Britse gebruikers zullen deze beveiligingsfunctie uiteindelijk moeten uitschakelen. ADP beschermt iCloud-gegevens met end-to-end versleuteling, wat betekent dat de gegevens alleen kunnen worden ontsleuteld door de gebruiker die de eigenaar is, en alleen op zijn vertrouwde apparaten. We zijn erg teleurgesteld dat de bescherming die ADP biedt niet beschikbaar zal zijn voor onze klanten in het Verenigd Koninkrijk, gezien de voortdurende toename van datalekken en andere bedreigingen voor de privacy van klanten. Het verbeteren van de beveiliging van cloud-opslag met end-to-end-encryptie is urgenter dan ooit. Apple blijft zich inzetten om onze gebruikers het hoogste beveiligingsniveau voor hun persoonlijke gegevens te bieden en we hebben goede hoop dat we dit in de toekomst ook in het Verenigd Koninkrijk kunnen doen. Zoals we al vaker hebben gezegd, hebben we nooit een achterdeur of master key ingebouwd in een van onze producten of diensten en dat zullen we ook nooit doen.

Advanced Data Protection is vooral bedoeld voor mensen die extra risico lopen, bijvoorbeeld dissidenten die ook in andere landen door hun regime gevolgd, worden, of erger. Meer over deze functie vind je op deze pagina van Apple Support.


met dank aan forumlid ‘boiing’, die dit als eerste meldde op ons forum

De laatste alinea lijkt me onjuist. Deze beveiliging is bedoeld voor iedereen. Voor mij, voor jou, voor een crimineel, voor terroristen en voor een dissident (die in het land van herkomst dan weer crimineel wordt genoemd).

Er staat waarvoor het bedoeld is.

Dat sluit natuurlijk niet uit dat het ook voor andere doeleinden gebruikt/misbruikt kan worden.

Als je het leest als 'iedereen kan extra risico lopen' dan zijn we het allemaal eens . Ik snap wat Ziegler bedoelt: het is wat mij betreft een basisvoorziening als je je data in wat voor cloud dan ook zet. Iedereen zou het moeten gebruiken. ADP = end-to-end beveiliging en zorgt ervoor dat niemand de sleutel van jouw data heeft, in dit geval ook Apple niet. Het gaat er niet om of je wel of niet iets te verbergen hebt maar of je eigen data veilig is en altijd blijft. Ook Apple kan theoretisch gehackt worden, en dat is ook een reden die ze zelf noemen. In zo'n geval blijft jouw data gewoon veilig. Mooi meegenomen dat ook een regering met doorgeslagen inlichtingenwetten niet bij je data kan, iets wat steeds actueler wordt zo blijkt.

For additional security, you can enable Advanced Data Protection, which uses end‑to‑end encryption to ensure that iCloud data in many categories can be decrypted only on your trusted devices, protecting your information even in the case of a data breach in the cloud.

Wat nu als beide partijen de poot stijf houden? Wordt de verkoop van iPhones in het VK dan gestaakt? En wat weten we dan over toestellen van andere merken?

Voorlopig is het opgelost wat Apple betreft? Als Apple door een verzoek van de Amerikaanse autoriteiten - eventueel via een verzoek van de UK -  gedwongen wordt data af te staan dan zullen ze dat doen. Dit is altijd al het geval is geweest en staat in de voorwaarden waar je als gebruiker mee akkoord gaat. Deze data is door inlichtingendiensten dan te doorzoeken omdat de sleutels ook bij Apple staan. Data die beveiligd is met de ADP optie kan niet geopend worden, en dat was juist waarom de Britse regering een achterdeur eiste. Doordat Apple de ADP optie voor de Britten nu niet meer aanbiedt is die eis ook niet meer relevant.

Geen idee hoe het met andere telefoonmakers zit. Het gaat meer om cloud-aanbieders in het algemeen denk ik, dat hoeven geen telefoon-makers te zijn (als die al iets vergelijkbaars als ADP zouden aanbieden, bij mijn weten niet).

Apple gaat ADP niet meer aanbieden in het VK. Hoe werkt dat dan? Ik weet dat vroeger (nog steeds?) de app store van Apple per land afgesloten was voor Apple ID's uit andere landen. Dat was weer te omzeilen door een VPN en aldaar een nieuw Apple ID aan te maken. Zou zoiets hierbij dan ook niet kunnen?

Hoe werkt dat dan?

Je Apple Account is gebonden aan een land. Dat kun je niet zomaar wijzigen zonder te verhuizen want je betaalmethode hangt er ook aan vast. Zo dus .

Dat was weer te omzeilen door een VPN en aldaar een nieuw Apple ID aan te maken...

Dat was 'vroeger'

Tegenwoordig moet je (legaal) aan veel meer voorwaarden voldoen om een AppleID in een ander land aan te maken. O.a. een adres aldaar én een mobiel nummer in dat land (voor de verificatie).

En Trump forceert Apple in allerlei andere toezeggingen.

NOS

Ja ze waren er al deels aan begonnen enkele jaren geleden, het verplaatsen van arbeid uit China naar o.a. de VS.
Nu alleen oppassen dat ze zich niet uit de markt gaan prijzen omdat arbeid zo duur is in westerse economieën.

Importheffingen, investeringssubsidies, fiscale voordelen of gedwongen investeringen om te mogen verkopen... het zijn allemaal maatregelen van een overheid die investeringsbeslissingen beïnvloeden. Of verstoren, zoals vrije-markt economen zullen zeggen waardoor niet de maximale economische voordelen behaald worden. Trump en zijn adviseurs redeneren dat een duurdere productie (en dus minder winst of hogere prijzen) in de VS beter is dan een goedkopere elders. Dit gaat natuurlijk reacties geven omdat anders consumenten buiten de VS de te dure werkgelegenheid in de VS subsidiëren via te hoge prijzen die ook buiten de VS betaald moeten worden.

Ze prijzen zich niet direct uit de markt maar Apple laat anderen wel meebetalen. U en ik dus of je moet een Samsung kopen.