Bagdør til iCloud-backup-tjenester
Det Forenede Kongerige presser igen Apple til at skabe en bagdør til sine krypterede iCloud-backup-tjenester, hvilket vækker bekymring blandt cybersikkerheds- og kryptovaluta-forkæmpere. Ifølge Financial Times har den britiske regering beordret Apple til at give adgang til krypterede iCloud-backups af britiske brugere. Den fornyede anmodning adskiller sig fra tidligere krav ved at begrænse adgangen til konti baseret i Storbritannien, men kritikere hævder, at ændringen stadig udgør alvorlige risici.
Risici ved krypterede private nøgle-backups
Mange mobile tegnebøger, herunder Coinbase Wallet, Uniswap Wallet, Zerion, Crypto.com DeFi Wallet og MetaMask, giver brugerne mulighed for at gemme krypterede private nøgle-backups i iCloud, hvilket potentielt udsætter dem for angreb som følge af denne ændring. Selvom nøgle-backups er krypterede, muliggør adgangen til filerne såkaldte ordbogs- eller brute-force-angreb, hvor en angriber forsøger alle mulige kombinationer for at dekryptere filen. Derfor, hvis en angriber formår at få fat i backup-filen, afhænger sikkerheden af styrken af krypteringsadgangskoden.
“Dette stadig er en ubehagelig overreach, der gør britiske brugere mindre sikre og mindre frie. … Som vi har sagt gang på gang, sætter enhver bagdør bygget til regeringen alle i større risiko for hacking, identitetstyveri og svindel.” – Electronic Frontier Foundation
Tidligere krav og lovgivning
Den britiske regering fremsatte lignende krav tidligere på året, hvilket krævede en generel mulighed for at se fuldt krypteret materiale, ikke blot assistance til at knække en specifik konto. Electronic Frontier Foundation har påpeget, at dette krav udnytter en magt kendt som en Technical Capability Notice (TCN) under Storbritanniens Investigatory Powers Act. TCN’en i spørgsmålet blev først udstedt i januar, hvilket tvang Apple til enten at skabe en bagdør eller blokere sin Advanced Data Protection-funktion — som aktiverer ende-til-ende kryptering for iCloud — i Storbritannien. En amerikansk efterretningschef hævdede, at Storbritannien trak denne anmodning tilbage, men Advanced Data Protection forblev utilgængelig for britiske brugere.
Kryptovalutaens rødder i privatlivsaktivisme
Kryptovalutaens rødder i privatlivsaktivisme kan spores tilbage til Bitcoin og den bredere kryptovaluta-industri, som begge skylder deres eksistens til tidlige digitale rettighedsadvokater. Bitcoin blev i vid udstrækning udviklet af såkaldte cypherpunks, en pro-kryptografi-gruppe, der berømt modsatte sig den amerikanske regerings klassificering af kryptografi og primtal som ammunition for at kontrollere dem. Denne tradition fortsætter i dag med aktivisme udført af kryptovaluta-samfundet.
For nylig kritiserede Ethereum-medstifter Vitalik Buterin den Europæiske Unions foreslåede “Chat Control” lovgivning, som ville kræve klient-side forud-kryptering af beskeder for ulovligt indhold. Buterin fremhævede, at bagdøre bygget til retshåndhævelse er “uundgåeligt hackbare” og underminerer alles sikkerhed. Electronic Frontier Foundation advarede også om, at Storbritanniens nye anmodninger gør alle mindre sikre.
