Apple, iCloud yedeklemelerini şifreleme planlarını duyurdu

Elma Çarşamba günü, kullanıcıların sunucularında tam yedeklemeler, fotoğraflar ve notlar da dahil olmak üzere ek iCloud verilerini şifrelemesine izin vermeyi planladığını duyurdu.

Gelişmiş Veri Koruma adı verilen özellik, Apple'ın sunucularında depolanan en hassas kullanıcı verilerinin bazılarının içeriğini görmesini engelleyecek ve Apple'ın şifreli bir yedeğin içeriğini kolluk kuvvetlerine sunmasını imkansız hale getirecek.

Apple'a göre, şifrelenmiş yedeklemeler isteğe bağlı olacak ve yıl sonundan önce ABD'de kullanıma sunulacak.

Apple daha önce sunucularında depoladığı birçok veriyi şifrelemiş olsa da, metin mesajları, kişiler ve diğer önemli verileri içeren tüm cihaz yedeklemeleri uçtan uca şifrelenmemişti ve Apple daha önce yedeklemelerin içeriğine erişebiliyordu.

Hareket, birçoğu daha önce şifrelenmemiş iCloud yedeklemelerini Apple'ın gizlilik politikasında zayıf bir bağlantı olarak işaret eden güvenlik savunucularını memnun edecek. Ayrıca, Apple'ın sunucuları ihlal edildiğinde kullanıcı veri içeriğinin ifşa edilmeyeceği anlamına da gelir.

Apple'ın iMessage'ı ve aygıtları şifrelenmiş olsa bile, Apple'ın yedeklemeleri şifrelememe politikasını soruşturmalarda materyal elde etmenin bir yolu olarak kullanan kolluk kuvvetlerini rahatsız edebilir.

Apple, San Bernardino'da bir terörist tarafından kullanılan şifreli bir iPhone'un kilidini açmak için FBI'ın kendisini mahkemeler aracılığıyla zorlama girişimine karşı ünlü bir şekilde savaştı. O sırada Apple , sunucularında şifrelenmemiş bir iCloud yedeklemesinin aynı verileri almak için bir seçenek olduğunu söyledi.

Dünyanın dört bir yanındaki kolluk kuvvetleri genellikle şifrelemeye karşı çıkıyor çünkü bu, şüphelilerin "karanlık olmasına" izin veriyor ve kolluk kuvvetlerinin daha önce daha düşük güvenlik seviyeleri altında erişebilecekleri potansiyel kanıtlara erişimini engelliyor.

2018'de Apple CEO'su Tim Cook bir röportajda, Apple'ın uçtan uca şifrelenmiş iCloud yedeklemeleri konusundaki karar vermesindeki bir faktörün, kullanıcılarının Apple'ın verilerini kurtarmaya yardımcı olmasını beklemesi olduğunu söyledi. Kullanıcılar parolalarını unutursa ve Gelişmiş Veri Koruması açıksa, gerekli şifreleme anahtarına sahip olmadığı için Apple hesabı geri yükleyemez.

Apple ayrıca Çarşamba günü iki güvenlik özelliği daha duyurdu. Kullanıcılar yakında Apple Kimliği girişleri için ikinci faktör koruması olarak fiziksel bir anahtar kullanabilecekler. Başka bir güncelleme, önemli güvenlik tehditleriyle karşı karşıya kalan kullanıcıların metin mesajlarının ele geçirilmediğini doğrulamasına olanak tanır.

Geçen yıl, kolluk kuvvetlerini yatıştırmak için bariz bir çabayla, Apple, Apple'ın sunucularındaki kullanıcı fotoğraflarını şifrelemesine izin verecek karmaşık bir sistem kullanarak çocukların cinsel istismarı materyalleri gibi yasa dışı içeriği taramak için bir sistem duyurdu. Sisteme, esasen Apple'ın insanların sabit disklerini taramasına izin vereceğini söyleyen gizlilik savunucuları karşı çıktı.

Wall Street Journal'a göre sistemin geliştirilmesi durduruldu.