Apple cloud weg uit VK

Apple trekt versleutelde iCloud-opslag terug uit het VK na eisen van de overheid om ‘achterdeuren’ te creëren

Na een geheime opdracht van het Britse Ministerie van Binnenlandse Zaken heeft Apple besloten om zijn versleutelde cloudopslagdiensten voor gebruikers in het Verenigd Koninkrijk stop te zetten. De techgigant bevestigde dat het de Advanced Data Protection (ADP) service niet langer zal aanbieden aan nieuwe gebruikers in het VK, wat betekent dat bestaande gebruikers deze beveiligingsfunctie op termijn ook zullen moeten uitschakelen.

Deze beslissing houdt in dat gebruikers in het VK niet langer de mogelijkheid hebben om hun persoonlijke gegevens volledig te versleutelen op Apple’s iCloud. Dit kan hen blootstellen aan een groter risico op cyberdreigingen, terwijl de ADP-service wel beschikbaar blijft voor gebruikers in andere delen van de wereld. De stap van Apple is een reactie op de eisen van het Ministerie van Binnenlandse Zaken, die toegang tot versleutelde gegevens van Apple-gebruikers wereldwijd eiste voor wetshandhaving en andere overheidsinstanties.

De eisen van de Britse overheid hebben geleid tot aanzienlijke onrust in de Verenigde Staten, waar het Congres het VK beschuldigde van "een buitenlandse cyberaanval via politieke middelen". Dit heeft geleid tot oproepen om het VK uit het Five Eyes-inlichtingen netwerk te zetten. In een verklaring benadrukte Apple: "We hebben nooit een achterdeur of een master sleutel voor onze producten of diensten gebouwd, en dat zullen we ook nooit doen."

Apple’s Advanced Data Protection biedt end-to-end encryptie, wat betekent dat alleen de gebruiker die de gegevens bezit deze kan ontsleutelen, en dat alleen op vertrouwde apparaten. De techgigant gaf aan dat het beveiligen van cloudopslag door middel van encryptie urgenter is dan ooit, gezien het toenemende aantal beveiligings- en datalekken.

“Het is zeer teleurstellend dat de bescherming die ADP biedt niet beschikbaar zal zijn voor onze klanten in het VK, vooral gezien de voortdurende stijging van datalekken en andere bedreigingen voor de privacy van klanten,” aldus Apple. “Het versterken van de beveiliging van cloudopslag met end-to-end encryptie is dringender dan ooit. Apple blijft zich inzetten om onze gebruikers het hoogste niveau van beveiliging voor hun persoonlijke gegevens te bieden en we hopen dat we dit in de toekomst weer in het Verenigd Koninkrijk kunnen doen.”

Voor gebruikers in het VK die ADP nog niet hebben ingeschakeld, bevestigde Apple dat dit niet langer mogelijk zal zijn. De beslissing van Apple betekent dat de negen iCloud-datacategorieën die onder ADP vallen, voortaan worden beschermd door standaardgegevensbescherming. Dit houdt in dat UK-gebruikers geen keuze meer hebben om te profiteren van end-to-end encryptie voor deze categorieën, waaronder iCloud Backup, iCloud Drive, Foto’s, Notities, Herinneringen, Safari-bladwijzers, Siri-snelkoppelingen, Spraakmemo’s, Wallet-passen en Freeform.

Het intrekken van ADP in het VK heeft geen invloed op de 14 iCloud-datacategorieën die standaard end-to-end versleuteld zijn. Gegevens zoals iCloud-sleutelhanger en Gezondheid blijven volledig beschermd met end-to-end encryptie. Communicatiediensten zoals iMessage en FaceTime blijven wereldwijd end-to-end versleuteld, inclusief in het VK.

Voor gebruikers in het VK die ADP al hebben ingeschakeld, zal Apple aanvullende begeleiding bieden. Apple kan ADP niet automatisch uitschakelen voor deze gebruikers; in plaats daarvan krijgen UK-gebruikers een bepaalde tijd om de functie zelf uit te schakelen om hun iCloud-account te blijven gebruiken. ADP blijft beschikbaar in de rest van de wereld.

Matthew Hodgson, CEO van Element, een beveiligd communicatieplatform dat door overheden wordt gebruikt, gaf aan dat het geen verrassing is dat Apple de end-to-end encryptie voor iCloud in het VK uitschakelt. “Apple had geen keuze. Je kunt een veilige dienst niet aanbieden en deze vervolgens met een achterdeur toegankelijk maken, want dan is het geen veilige dienst meer,” zei hij.

Volgens onderzoek van Element wil 83% van de Britse burgers het hoogste niveau van beveiliging en privacy mogelijk, “maar de Britse overheid heeft zojuist de gegevens van Apple’s klanten in het VK in gevaar gebracht,” voegde Hodgson toe. “Het is onmogelijk om een veilige achterdeur in een versleuteld systeem te hebben. Het is keer op keer bewezen dat elke dergelijke toegangspunten worden misbruikt door kwaadwillenden.”

Hodgson verwees naar het voorbeeld van Salt Typhoon, waar wetshandhavingsachterdeuren in het openbare telefoonnetwerk in de VS werden gekaapt door een cyberaanvalsgroep die naar verluidt door de Chinese overheid wordt geëxploiteerd. Terwijl de VS zijn burgers aanmoedigt om end-to-end versleutelde diensten te gebruiken, zien we tegelijkertijd het VK de end-to-end encryptie ondermijnen - een cruciaal onderdeel van de nationale cyberbeveiliging.

Eerder deze maand hebben meer dan 100 cybersecurity-experts, bedrijven en maatschappelijke organisaties een brief ondertekend waarin ze de minister van Binnenlandse Zaken, Yvette Cooper, verzoeken om de eisen aan Apple om een achterdeur te creëren in zijn versleutelde iCloud-service te laten vallen. De experts waarschuwden dat de stap van het VK om een achterdeur te creëren in de persoonlijke gegevens van mensen de beveiliging en privacy van miljoenen in gevaar brengt, de Britse technologiesector ondermijnt en een gevaarlijk precedent schept voor de wereldwijde cyberbeveiliging.