
Apple удаляет возможность включить расширенную защиту данных для пользователей iCloud в Соединенном Королевстве. Эта функция позволяла пользователям полностью защищать свои данные, хранящиеся в iCloud, с помощью сквозного шифрования. Однако недавний приказ правительства Великобритании заставляет такие компании, как Apple, встраивать лазейки в свои системы шифрования.
Вместо того чтобы соблюдать требования и компрометировать расширенную защиту данных, у Apple нет другого выбора, кроме как полностью удалить эту функцию. В заявлении для 9to5Mac Apple сообщила, что текущие пользователи ADP в Великобритании в конечном итоге должны будут отключить эту функцию безопасности, чтобы продолжать пользоваться своей учетной записью iCloud. Полное заявление после перерыва….
Для пользователей из Великобритании, которые ранее не включали расширенную защиту данных, такой возможности больше не будет. В экранах настройки программного обеспечения для расширенной защиты данных появится сообщение об ошибке: «Apple больше не может предлагать расширенную защиту данных (ADP) в Соединенном Королевстве для новых пользователей».
Вы можете увидеть этот новый пользовательский интерфейс в действии на этом скриншоте:

Для пользователей из Великобритании, у которых в настоящее время активна расширенная защита данных, Apple предупреждает, что им скоро придется отключить эту функцию, чтобы иметь возможность пользоваться своей учетной записью iCloud. Из-за сквозного характера системы Apple не может сделать это автоматически. Apple вскоре опубликует дополнительную документацию, чтобы изложить план миграции для этих клиентов.
Компания заявляет, что крайне разочарована тем, что ей приходится предпринимать эти шаги. Вот полное заявление Apple:
«Apple больше не может предлагать расширенную защиту данных (ADP) в Соединенном Королевстве для новых пользователей, и текущим пользователям из Великобритании в конечном итоге придется отключить эту функцию безопасности. ADP защищает данные iCloud с помощью сквозного шифрования, что означает, что данные могут быть расшифрованы только пользователем, которому они принадлежат, и только на его доверенных устройствах. Мы крайне разочарованы тем, что защиты, предоставляемые ADP, не будут доступны нашим клиентам в Великобритании, учитывая продолжающийся рост утечек данных и других угроз конфиденциальности клиентов. Усиление безопасности облачного хранилища с помощью сквозного шифрования сейчас важнее, чем когда-либо. Apple по-прежнему стремится предоставлять нашим пользователям высочайший уровень безопасности для их личных данных и надеется, что мы сможем сделать это в будущем в Соединенном Королевстве. Как мы много раз говорили ранее, мы никогда не создавали бэкдор или мастер-ключ ни к одному из наших продуктов или услуг, и никогда не будем».
Отсутствие сквозного шифрования позволяет британским государственным учреждениям запрашивать у Apple доступ к данным из любой учетной записи iCloud по своему усмотрению, без каких-либо ограничений. Согласно правилам нового закона, Apple даже не разрешается сообщать своим пользователям, когда это происходит.
Закон, похоже, даже запрещает Apple публично комментировать такие последствия; обратите внимание, что в заявлении компании выше не указано явно, почему Apple вынуждена вносить эти изменения.
Один из нерешенных вопросов заключается в том, как будут затронуты другие подсистемы iCloud. Даже при отключенной расширенной защите данных некоторые функции iCloud всегда зашифрованы сквозным шифрованием. Сюда входят такие функции, как связка ключей паролей, данные, хранящиеся в Apple Health, пароли Wi-Fi, история Safari и многое другое.
На данный момент эти функции остаются доступными с их данными, хранящимися в том же сквозном зашифрованном виде, как и всегда. Apple еще не дала явных указаний относительно того, что будет происходить дальше. Со стороны кажется, что эти функции в настоящее время противоречат правовой позиции правительства Великобритании.