JK tyliai šveičia šifravimo patarimus iš vyriausybės svetainių
Panašu, kad JK vyriausybė tyliai šveitė šifravimo patarimus iš vyriausybės tinklalapių, praėjus vos kelioms savaitėms po to, kai reikalavo prieigos prie užšifruotų duomenų, saugomų „Apple“ debesies saugojimo tarnyboje, „iCloud“.
Šį pakeitimą pastebėjo saugumo ekspertas Alecas Muffetas, kuris trečiadienį tinklaraščio įraše rašė, kad JK nacionalinis kibernetinio saugumo centras (NCSC) neberekomenduoja, kad didelės rizikos asmenys naudoja šifravimą savo neskelbtinai informacijai apsaugoti.
Spalio mėn. NCSC paskelbė dokumentą pavadinimu „Kibernetinio saugumo patarimai baristeriams, advokatams ir teisininkams“, kuris patarė naudoti šifravimo priemones, tokias kaip „Apple“ pažangioji duomenų apsauga (ADP).
ADP leidžia vartotojams įjungti savo „iCloud“ atsarginių kopijų šifravimą nuo galo iki galo, todėl niekam, įskaitant „Apple“ ir vyriausybės valdžios institucijas, neįmanoma peržiūrėti „iCloud“ saugomų duomenų.
NCSC dokumentas, kuriame dabar yra NCSC dokumentas, dabar nukreipia į kitą puslapį, kuriame nėra užsimenama apie šifravimą ar ADP. Vietoj to, jis rekomenduoja, kad rizikos grupės asmenys naudotų „Apple“ užrakto režimą-„ekstremalų“ apsaugos įrankį, kuris riboja prieigą prie tam tikrų funkcijų ir funkcijų.
„Muffet“ praneša, kad originalus dokumentas, vis dar prieinamas per „Wayback Machine“, buvo „didmeninis ištremtas iš interneto“. „TechCrunch“ nepavyko rasti jokių šifravimo patarimų JK vyriausybės svetainėje.
JK namų biuras ir NCSC neatsakė į „TechCrunch“ klausimus.
Pašalinus šifravimo patarimus, JK vyriausybė slapta liepė „Apple“ pastatyti užpakalinį duris, kuris valdžios institucijoms suteiktų prieigą prie vartotojų užšifruotų „iCloud“ duomenų.
Po užsakymo, apie kurį pirmą kartą pranešė „The Washington Post“, „Apple“ patraukė savo ADP funkciją JK, ir „TechCrunch“ patvirtino, kad ši funkcija nebebus prieinama naujiems JK vartotojams, o dabartiniams jos vartotojams galiausiai reikės ją išjungti.
„Apple“ ginčija JK prieigos prie duomenų prieigos tvarką Tyrimo galių tribunole (IPT), šią savaitę pranešė „Financial Times“.