Press på Apple från Storbritannien
Storbritannien pressar återigen Apple att skapa en bakdörr till sina krypterade iCloud-backup-tjänster, vilket väcker oro bland cybersäkerhets- och kryptovalutaförespråkare. Enligt Financial Times har den brittiska regeringen beordrat Apple att ge tillgång till krypterade iCloud-backuper av brittiska användare. Den förnyade begäran skiljer sig från tidigare krav genom att den begränsar åtkomsten till konton baserade i Storbritannien, men kritiker hävdar att förändringen fortfarande utgör allvarliga risker.
Risker med krypterade nyckelbackuper
Många mobila plånböcker, inklusive Coinbase Wallet, Uniswap Wallet, Zerion, Crypto.com DeFi Wallet och MetaMask, tillåter användare att lagra krypterade privata nyckelbackuper i iCloud, vilket potentiellt utsätter dem för attacker på grund av denna förändring. Trots att nyckelbackuperna är krypterade, möjliggör åtkomst till filerna så kallade ordboks- eller brute-force-attacker, där angriparen försöker alla möjliga kombinationer för att dekryptera filen. Om en angripare lyckas få tag på backupfilen, beror säkerheten på styrkan hos krypteringslösenordet.
”Detta fortfarande är en oroande överträdelse som gör brittiska användare mindre säkra och mindre fria. … Som vi har sagt gång på gång, varje bakdörr som byggs för regeringen sätter alla i större risk för hackning, identitetsstöld och bedrägeri.” – Electronic Frontier Foundation
Historik av krav och lagstiftning
Den brittiska regeringen har tidigare gjort liknande krav, där de efterfrågade en generell kapacitet att se fullt krypterat material, inte bara hjälp med att knäcka ett specifikt konto. Electronic Frontier Foundation har påpekat att detta krav utnyttjar en makt som kallas Technical Capability Notice (TCN) under Storbritanniens Investigatory Powers Act. TCN:n utfärdades först i januari, vilket tvingade Apple att antingen skapa en bakdörr eller blockera sin Advanced Data Protection-funktion — som aktiverar end-to-end-kryptering för iCloud — i Storbritannien. En amerikansk underrättelsechef hävdade att Storbritannien drog tillbaka denna begäran, men Advanced Data Protection förblev otillgänglig för brittiska användare.
Kryptovaluta och integritetsaktivism
Kryptovaluta har sina rötter i integritetsaktivism. Bitcoin, och senare den bredare kryptovaluta-industrin, är båda beroende av tidiga digitala rättighetsadvokater. Bitcoin utvecklades i stor utsträckning av så kallade cypherpunks, en pro-kryptografi-grupp som berömt motsatte sig den amerikanska regeringens klassificering av kryptografi och primtal som ammunition för att kontrollera dem. Denna tradition fortsätter idag med aktivism som förs av kryptovaluta-gemenskapen.
Nyligen kritiserade Ethereum-medgrundare Vitalik Buterin den föreslagna ”Chat Control”-lagstiftningen från Europeiska unionen, som skulle kräva klientbaserad förkryptering av meddelanden för olagligt innehåll. Buterin framhöll att bakdörrar som byggs för brottsbekämpning är ”ofrånkomligen hackbara” och undergräver allas säkerhet. Electronic Frontier Foundation varnade också för att Storbritanniens nya krav gör alla mindre säkra.
