Apple, devlet destekli casuslar

Apple'ın yeni iOS ve iCloud güvenlik girişimi , iMessage kullanıcılarının konuştuklarını düşündükleri kişiyle konuştuklarını doğrulamaları için yeni bir yol içeriyor. Şirket, yeni iMessage Kişi Anahtarı Doğrulaması'nın gazeteciler, aktivistler veya politikacılar gibi "olağanüstü dijital tehditlerle karşı karşıya kalan" kişilerin konuşmalarının ele geçirilmediğinden veya gözetlenmediğinden emin olmasını sağlayacağını iddia ediyor.

Çarşamba günü yapılan bir basın açıklamasına göre, bir iMessage görüşmesindeki her iki kişi de bu özelliği etkinleştirirse, "devlet destekli bir saldırgan gibi olağanüstü gelişmiş bir düşman bulut sunucularını ihlal etmeyi ve sisteme girmeyi başarırsa" bir uyarı alacaklar. bu şifrelenmiş iletişimleri dinlemek için kendi cihazları. Ayrıca, güvenli bir arama veya yüz yüze toplantı gibi diğer yollarla iletişim anahtarlarını karşılaştırabilecekler ve bilinmeyen üçüncü taraflarla değil, birbirleriyle gerçekten görüştüklerinden emin olacaklar. İster indirdiğiniz yazılımın meşru olduğunu doğruluyor olun, ister e-posta konuşmaları için PGP şifrelemesini kuruyor olun, bu tür şeyler uzun zamandır en iyi güvenlik uygulaması olmuştur.

Bunların hepsi sert bir casusluk işi gibi geliyorsa, bu muhtemelen tesadüf değildir. Apple, iMessage'ın çoğu insanların çıkarlarını yürekten düşünmeyebilecek ulus-devletler tarafından hedef alındığını kabul ediyor. iMessage uzun süredir uçtan uca şifrelenmiş olsa da, platformun en hassas kullanıcılarını potansiyel olarak Signal veya WhatsApp gibi diğer güvenli mesajlaşma uygulamalarını aramaya iten birkaç uyarı ve olay oldu. Gazeteciler, potansiyel olarak mesajlarını okumak niyetiyle, telefonlarını ulus-devlet düzeyinde casus yazılımlar tarafından hedef aldı .

Eleştirmenlerin ( Mark Zuckerberg dahil ) işaret ettiği gibi, sizin veya konuştuğunuz kişinin belirli ayarlarına bağlı olarak, gönderip aldığınız mesajlar da iCloud Yedeklemelerine dahil edilebilir. Şimdiye kadar, bunlar tamamen uçtan uca şifrelenmiş değildi, bu nedenle Apple gerçekten gerekirse mesajlarınıza ulaşabilirdi (okuyun: bir mahkeme celbi söylediyse). Apple bu noktayı başka şekillerde ele alıyor – Çarşamba günkü duyuru, iCloud Yedeklemeleri için uçtan uca şifreleme ekleyen iCloud için Gelişmiş Veri Korumayı da içeriyordu. Bununla ilgili daha fazla bilgiyi meslektaşım Jay Peters'tan buradan okuyabilirsiniz .

iMessage Kişi Anahtarı Doğrulaması'nın, telefonunuzun gelişmiş casus yazılımlar tarafından tamamen ele geçirilmesi durumunda yardımcı olup olmayacağı tam olarak belli olmasa da (gerçi Apple yakın zamanda bu tür şeylerin hedefi olabilecek kişilere yardımcı olmak için aşırı bir kilitleme modu başlattı ), iMessage'ı en hassas konuşmaları için kullanmak isteyen kişiler için kesinlikle bir adım.

Bununla birlikte, bu noktada, iMessage'ın yalnızca Apple cihazınızı diğer insanlarla Apple cihazlarıyla konuşmak için kullandığınız bir platform olmaya devam ettiğini belirtmekte fayda var – birçok eleştirmenin söylediği bir nokta, şirketin kilitlenme stratejisinin (ve platformlar arası destekli alternatif güvenli mesajlaşma uygulamalarının bu kadar popüler olmasının nedeni). Düzenleyicilerin Apple'ı iMessage'ı açmaya zorlamak isteyebileceğine dair ipuçlarıyla şirket, teorik olarak bunu yapmanın en savunmasız kullanıcılarından bazıları için önemli güvenlik korumalarını bozacağını iddia edebilir. Ayrıca, sizi güvende tutması için iMessage'a güveniyorsanız, başka bir telefona geçme ihtimaliniz nedir?

Bununla birlikte, önümüzdeki yıl dünya çapında kullanıma sunulduğunda kimsenin bu özelliğe erişim hakkında şikayet edeceğinden şüpheliyim.