Apple hat gestern Abend angekündigt, dass die Ende-zu-Ende-Verschlüsselung für noch mehr sensible iCloud-Daten, wie z. B. Geräte-Backups, Nachrichten, Fotos und mehr, eingeführt wird.
Die iCloud Ende-zu-Ende-Verschlüsselung, von Apple „Advanced Data Protection“ genannt, verschlüsselt die in der iCloud gespeicherten Nutzerdaten, sodass nur ein vertrauenswürdiges Gerät die Daten entschlüsseln und lesen kann. iCloud-Daten in Konten mit Advanced Data Protection können nur von einem vertrauenswürdigen Gerät gelesen werden, nicht von Apple, Strafverfolgungsbehörden oder Regierungsstellen. Die EFF (Electronic Frontier Foundation), eine Gruppe, die seit langem fordert, dass Apple eine Ende-zu-Ende-Verschlüsselung einführt und mehr Maßnahmen zum Schutz der Privatsphäre der Nutzer ergreift, begrüßte in einer Erklärung die neue Funktion und Apples erneutes Engagement für den Datenschutz. So heißt es darin:
Wir begrüßen es, dass Apple auf Experten, Kinderschützer und Nutzer hört, die ihre sensiblen Daten schützen wollen. Verschlüsselung ist eines der wichtigsten Werkzeuge, die wir haben, um unsere Privatsphäre und Sicherheit im Internet zu schützen. Deshalb haben wir die Forderung, dass Apple den Nutzern die Verschlüsselung von iCloud-Backups erlaubt, in unsere 2019 gestartete Kampagne Fix It Already aufgenommen.
Meredith Whittaker, CEO der beliebten verschlüsselten Messaging-App Signal, sagte, die Entscheidung von Apple, eine Ende-zu-Ende-Verschlüsselung anzubieten, sei „großartig“. Gegenüber der Washington Post gab sie an:
Nutzer können in Zukunft iCloud-Backups verschlüsseln
Es gab genug Druck und genug Überzeugungsarbeit, dass sie sehen, wie sich die Geschichte entwickelt. Es ist wirklich unglaublich.
Das Surveillance Technology Oversight Project (S.T.O.P.) nannte Advanced Data Protection „wichtig und überfällig“. Trotz der Ankündigung ist die Gruppe „enttäuscht“, dass die Ende-zu-Ende-Verschlüsselung die Zustimmung der Nutzer erfordert und nicht standardmäßig aktiviert sein wird. Fox Cahn, Geschäftsführer der Gruppe, sagte:
Es ist gut zu sehen, dass der Datenschutz von Apple mit den Verkaufsargumenten Schritt hält aber die meisten Nutzer sind schutzlos, wenn sie sich für den Schutz entscheiden müssen. Jahrelang hat Apple mit seinem Datenschutz geprahlt, während es seine Nutzerinnen und Nutzer ungeschützt lässt, vor allem bei der Überwachung durch die Polizei. Viele der Daten, die Nutzer in der iCloud speichern, sind nur einen Gerichtsbeschluss davon entfernt, zu einem Werkzeug der Polizei zu werden. Mit diesen Änderungen hält Apple mit den bewährten Datenschutzpraktiken Schritt, die andere Unternehmen seit Jahren anwenden. Aber es ist enttäuschend, dass die Nutzerinnen und Nutzer vielen dieser neuen Schutzmaßnahmen zustimmen müssen, wodurch die große Mehrheit gefährdet ist.
Fight for the Future, eine weitere Gruppe, die sich für den Schutz der Privatsphäre einsetzt, erklärte auf Twitter, dass Apples Ankündigung einer Ende-zu-Ende-Verschlüsselung das Marketing des Unternehmens, sich für den Schutz der Privatsphäre einzusetzen, in die Realität umsetzt.
Apples Ruf als datenschutzfreundliches Technologieunternehmen stand lange im Widerspruch zu der Tatsache, dass die iCloud-Backups nicht durch eine Ende-zu-Ende-Verschlüsselung gesichert sind. Diese Nachricht bedeutet, dass die persönlichen Nachrichten, Dokumente und Daten der Menschen vor Strafverfolgungsbehörden, Hackern und Apple selbst sicher sind.
FBI fordert „von vornherein einen rechtmäßigen Zugriff“
Die Gruppe fordert Apple nun auf, RCS Messaging in das iPhone zu implementieren, ein Schritt, den die Gruppe als „nicht verhandelbaren nächsten Schritt“ bezeichnet. Während Datenschutzgruppen und Apps Apple für die Erweiterung der Ende-zu-Ende-Verschlüsselung in iCloud loben, haben die Regierungen anders reagiert. Das FBI, der größte Geheimdienst der Welt, erklärte gegenüber der Washington Post, es sei „zutiefst besorgt über die Bedrohung, die die Ende-zu-Ende-Verschlüsselung und die Verschlüsselung nur für den Nutzer darstellen“. Das FBI sagte, dass die Ende-zu-Ende-Verschlüsselung und Apples Advanced Data Protection die Arbeit des FBI erschweren und dass sie „von vornherein einen rechtmäßigen Zugriff“ fordern.
Dies behindert unsere Fähigkeit, das amerikanische Volk vor kriminellen Handlungen zu schützen, die von Cyberangriffen und Gewalt gegen Kinder bis hin zu Drogenhandel, organisiertem Verbrechen und Terrorismus reichen. Im Zeitalter der Cybersicherheit und der Forderung nach ‚Security by Design‘ brauchen das FBI und seine Partner in der Strafverfolgung ‚Lawful Access by Design‘.
Auch der ehemalige FBI-Beamte Sasha O’Connell meldete sich zu Wort und sagte der New York Times:
Es ist schön zu sehen, dass Unternehmen die Sicherheit in den Vordergrund stellen aber wir müssen bedenken, dass es Kompromisse gibt, und einer, der oft nicht bedacht wird, ist die Auswirkung, die es auf den geringeren Zugang der Strafverfolgungsbehörden zu digitalen Beweisen hat.
Advanced Data Protection wird 2023 weltweit verfügbar sein
Im Januar 2020 berichtete Reuters, dass Apple die Pläne zur Verschlüsselung von Nutzerdaten in der iCloud auf Drängen des FBI aufgegeben hat, das befürchtete, dass ein solcher Schritt Ermittlungen und seine Geheimdienstarbeit behindern würde. In einem Interview mit Joanna Stern vom Wall Street Journal bezeichnete Apples Vice President für Softwareentwicklung, Craig Federighi, den Bericht gestern als unzutreffend.
Ich habe dieses Gerücht gehört, aber ich weiß nicht, woher es stammt.
In demselben Interview sagte Federighi, dass Apple „die Arbeit der Strafverfolgungsbehörden sehr schätzt und unterstützt. Wir sind der Meinung, dass wir wirklich die gleiche Mission haben, nämlich die Sicherheit der Menschen zu gewährleisten“. Apple sagt, dass Advanced Data Protection bis Ende dieses Jahres für alle US-Nutzer verfügbar sein wird und dass die weltweite Einführung für Anfang 2023 geplant ist. (Photo by Zinkevych / Bigstockphoto)
- iCloud-Fotos & mehr: Apple erweitert Ende-zu-Ende-Verschlüsselungsoptionen
- iMessage & Apple ID: Apple zeigt neue Sicherheitsfunktionen
- Erkennung von CSAM in iCloud-Fotos: Apple gibt Pläne auf
