UK Authorities Demand Back Door Access to iCloud Backups GloballyThe British government has secretly demanded that Apple give it blanket access to all user content uploaded to the cloud, reports The Washington Post. The undisclosed order is said to have been issued last month, and requires that Apple creates a back door that allows UK security officials unencumbered access to encrypted user data worldwide – an unprecedented demand not before seen in any other democratic country.Apple is likely to stop offering encrypted storage in the UK, rather than break the security promises it made to its users, people familiar with the matter told the publication.
Het gaat mij vooral om mezelf en anderen die privacy belangrijk vinden...
Ik heb cloud-opslag nooit als veilig ervaren. Alles valt immers te hacken.
Proton Drive’s end-to-end encryption ensures that your files, their names, and more are all fully encrypted at rest and in transit to your secure cloud. Unlike Big Tech, Proton can't access your files, so your data remains fully owned, accessible, and controlled by you.[/quote
Als je geavanceerde gegevensbescherming inschakelt en vervolgens de toegang tot je account kwijtraakt, beschikt Apple niet over de encryptiesleutels om je te helpen de toegang te herstellen.
iCloud opslag is superveilig, end-to-end versleuteld als je dat hebt ingesteld en de gebruikte beveiliging is niet te kraken.
Privacy International called it an "unprecedented attack" on the private data of individuals. "This is a fight the UK should not have picked," said the charity's legal director Caroline Wilson Palow. "This overreach sets a hugely damaging precedent and will embolden abusive regimes the world over."
Professor Alan Woodward, cyber security expert from Surrey University, said he was "stunned" by the news, and privacy campaigners Big Brother Watch described the reports as "troubling". "This misguided attempt at tackling crime and terrorism will not make the UK safer, but it will erode the fundamental rights and civil liberties of the entire population," the group said in a statement.
"The main issue that comes from such powers being exercised is that it's unlikely to result in the outcome they want," said Lisa Forte, cyber security expert from Red Goat. "Criminals and terrorists will just pivot to other platforms and techniques to avoid incrimination. So it's the average, law abiding citizen who suffers by losing their privacy."
Massasurveillance weegt niet op tegen de veiligheid die geheime diensten daarmee zeggen te vergroten.
.. dit speelt al een tijd en ook onder de vorige regering.
Update: ook bij de wetgever in het VK is inmiddels doorgedrongen dat dit wetsvoorstel helemaal niet mogelijk en niet houdbaar was. Het is dan ook weer (voor onbepaalde tijd) ingetrokken.
Vanwege het toenemende aantal digitale aanvallen vanuit landen als Rusland, China en Iran kwam het kabinet op 1 april 2022 met de "Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma", kortweg de "Tijdelijke wet cyberoperaties", die op 1 december van dat jaar bij de Tweede Kamer werd ingediend.Uit onvrede over dit wetsvoorstel legde het technisch lid van de Toetsingscommissie Inzet Bevoegdheden (TIB), Bert Hubert, op 9 september 2022 zijn functie neer. Het voorstel zou de bevoegdheden van de inlichtingendiensten verder uitbreiden, terwijl de mogelijkheden van de toezichthouder ingeperkt worden.
"The US government must not permit what is effectively a foreign cyberattack waged through political means," the lawmakers wrote. "If the UK does not immediately reverse this dangerous effort, we urge you to reevaluate US-UK cybersecurity arrangements and programs as well as US intelligence sharing with the UK."
…Ik hou de ontwikkelingen in de gaten…
Apple stopt in het Verenigd Koninkrijk met de optie om een back-up van iPhone of iPad zo sterk te beveiligen dat alleen de eigenaar zelf daarbij kan. Het besluit volgt op een bevel van de Britse overheid om toegang te krijgen tot de gegevens die op servers van Apple zijn opgeslagen. (bron, via nnsa)
Alan Woodward, from the University of Sussex, said Apple’s move was “quite an extraordinary development”. The cybersecurity professor said: “It was incredibly naive of the British government to think they could tell Apple what to do.“Unpleasant a fact of life as it may be, you simply can’t tell a large US technology company what to do. You have to work with them, [practise] diplomacy – that’s what has been tried before and was working. Waving a UK law at them was not going to work.”He said Apple was sending a message that “you cannot weaken encryption for your enemies without weakening it for your friends”, and that all the government could achieve would be to make its applications less secure for UK users, while obtaining no benefit for intelligence operations. (The Guardian)
Gast
