Резервните копия в iCloud не са защитени така, че дори Apple да не може да ги отключи – и според информации от януари 2020 г. една от причините е натискът на ФБР. Това означава, че при съдебно искане компанията може да предостави данните ви.
Накратко
- Архивите в iCloud са криптирани, но Apple държи ключ и може да ги отключи при законово искане.
- Според Reuters (21 януари 2020 г.) Apple се е отказала от план за пълно криптиране на архивите, след като ФБР се е оплакало.
- Данните, които стоят само на телефона – Face ID, Apple Pay, iMessage – са защитени по-строго.
Какво е известно към януари 2020 г.
На 21 януари 2020 г. агенция Reuters съобщи, позовавайки се на източници, че Apple е изоставила план да позволи на потребителите да криптират изцяло резервните копия в iCloud. Според публикацията решението е взето преди около две години, след като ФБР е възразило, че така ще загуби достъп до важни доказателства при разследвания.
Apple не коментира публично мотивите си. Според някои от източниците на Reuters друга възможна причина са опасенията, че потребители, загубили паролата си, ще останат без достъп до собствените си снимки и контакти. Именно това е аргументът, който компанията е посочвала и преди – ако ключът е само у потребителя, никой не може да му помогне да възстанови данните.
Темата се връща в новините в момент на напрежение. Само седмица по-рано американският главен прокурор Уилям Бар публично поиска от Apple помощ при отключването на два iPhone-а, свързани със стрелбата в Пенсакола. Apple заяви, че вече е предоставила на властите наличните данни, включително архиви от iCloud.
Какво всъщност защитава Apple
Apple години наред изгражда имидж на компания, която пази личните данни. Лицевото разпознаване във Face ID се обработва и съхранява криптирано на самото устройство. Данните за картите в Apple Pay също остават в защитена среда на телефона. А съобщенията в iMessage са с криптиране от край до край – съдържанието им не може да бъде прочетено от Apple. Подробностите са описани в документацията на Apple за сигурността на iCloud.
Резервните копия обаче са друго нещо. Те също са криптирани, но ключовете за част от категориите данни се пазят и от Apple. Така, ако получи валидно съдебно решение, компанията е в състояние да отключи архива и да предаде съдържанието му. Според информацията, която се цитираше по това време, Apple е откликвала на значителна част от подобните искания – в оригиналната ни публикация се споменаваше около 90%.
Споменът за Сан Бернардино
Споровете между Apple и ФБР не са нови. През 2016 г. компанията отказа да създаде специална версия на iOS, която да позволи неограничено въвеждане на PIN кодове на iPhone-а на един от нападателите в Сан Бернардино. Тим Кук обясни позицията на Apple в открито писмо до клиентите – според него такава „задна вратичка“ неизбежно ще застраши сигурността на всички потребители. Делото приключи, когато ФБР успя да отключи устройството с външна помощ.
Разликата днес е, че спорът не е за отделно устройство, а за архивите в облака. Те са по-удобни за разследващите, защото не изискват физическия телефон и не са ограничени от кода за достъп. Затова всяка стъпка към по-силно криптиране на iCloud би променила балансата между поверителността и нуждите на правоприлагането.
Какво можете да направите
Ако не искате Apple да има технически достъп до част от данните ви, можете да изключите архивирането в iCloud и да правите локални копия през компютър. Това обаче идва с цената на удобството и риска да загубите данните при повреда на телефона. Включете и двуфакторното удостоверяване на Apple ID, което пази акаунта от неоторизиран достъп.
За по-широкия контекст на онлайн защитата вижте и нашите материали за защита на личните данни в дигиталния свят и онлайн измамите, за iCloud Custom Mail, както и за съдебните спорове около събирането на данни.
По-късно
До края на 2021 г. архивите в iCloud останаха без пълно криптиране, но на 7 декември 2022 г. Apple обяви Advanced Data Protection – опционална функция, която добавя криптиране от край до край за повечето категории данни в iCloud, включително резервните копия.
Тази статия е публикувана първоначално в СмартМакс на 23 януари 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
