Ang Pagsubok ng Gobyerno ng UK sa Apple
Ang United Kingdom ay muling pinipilit ang Apple na lumikha ng isang backdoor sa mga naka-encrypt na serbisyo ng iCloud backup nito, na nagdudulot ng alarma sa mga tagapagtaguyod ng cybersecurity at cryptocurrency. Ayon sa Financial Times, inutusan ng gobyerno ng UK ang Apple na payagan ang pag-access sa mga naka-encrypt na iCloud backup ng mga British na gumagamit.
Mga Kritika sa Kahilingan
Ang muling hiling na ito ay naiiba sa mga naunang kahilingan dahil nililimitahan nito ang pag-access sa mga account na nakabase sa UK, ngunit sinasabi ng mga kritiko na ang pagbabago ay nagdadala pa rin ng seryosong panganib. Maraming mobile wallet, kabilang ang Coinbase Wallet, Uniswap Wallet, Zerion, Crypto.com DeFi Wallet, at MetaMask, ang nagpapahintulot sa mga gumagamit na mag-imbak ng mga naka-encrypt na backup ng pribadong susi sa iCloud, na posibleng naglalantad sa mga gumagamit sa mga atake dahil sa pagbabago.
Mga Panganib ng Pag-access
Sa kabila ng mga backup na susi na naka-encrypt, ang pag-access sa mga file ay nagpapahintulot sa tinatawag na dictionary o brute-force attacks, kung saan sinusubukan ng umaatake ang lahat ng posibleng kumbinasyon upang i-decrypt ang file. Bilang resulta, kung ang isang umaatake ay makakakuha ng backup file, ang seguridad ay nakasalalay sa lakas ng password ng encryption.
Reaksyon ng Electronic Frontier Foundation
Sinabi ng Electronic Frontier Foundation, isang nonprofit na nakatuon sa pagtatanggol ng mga digital na karapatan, na “ito ay isang nakakabahalang labis na kapangyarihan na nagpapababa sa kaligtasan at kalayaan ng mga gumagamit sa UK. … Tulad ng paulit-ulit naming sinasabi, ang anumang backdoor na itinayo para sa gobyerno ay naglalagay sa lahat sa mas mataas na panganib ng hacking, pagnanakaw ng pagkakakilanlan, at pandaraya.”
Mga Nakaraang Kahilingan ng UK
Ang UK ay muling umaatake. Ang gobyerno ng UK ay gumawa ng katulad na mga kahilingan sa simula ng taong ito, na nangangailangan ng pangkalahatang kakayahan upang makita ang ganap na naka-encrypt na materyal, hindi lamang tulong sa pag-crack ng isang tiyak na account. Sinabi ng Electronic Frontier Foundation na ang kahilingang ito ay gumagamit ng kapangyarihan na kilala bilang Technical Capability Notice (TCN) sa ilalim ng Investigatory Powers Act ng UK.
Mga Ugat ng Crypto at Privacy Activism
Ang Bitcoin, at kalaunan ang mas malawak na industriya ng cryptocurrency, ay parehong utang ang kanilang pag-iral sa mga maagang grupo ng pagtataguyod ng mga digital na karapatan. Ang Bitcoin ay pangunahing binuo ng mga tinatawag na cypherpunks, isang pro-cryptography group na kilalang tumutol sa klasipikasyon ng gobyerno ng US sa cryptography at mga prime number bilang mga munitions upang kontrolin ang mga ito.
Kritika sa Batas ng EU
Kamakailan, pinuna ng co-founder ng Ethereum na si Vitalik Buterin ang iminungkahing batas ng European Union na “Chat Control,” na mangangailangan ng pre-encryption scanning ng mga mensahe para sa ilegal na nilalaman sa panig ng kliyente. Binanggit ni Buterin na ang mga backdoor na itinayo para sa mga ahensya ng batas ay “hindi maiiwasang ma-hack” at sumisira sa kaligtasan ng lahat.
Pagbabala ng Electronic Frontier Foundation
Nagbabala rin ang Electronic Frontier Foundation na ang mga bagong kahilingan ng UK ay nagpapababa sa kaligtasan ng lahat.
