Zapri oglas

Apple kot odgovor na škandal okoli ameriškega Agencija za nacionalno varnost (NSA) in njegovo ravnanje z zasebnimi podatki uporabnikov je izjavilo, da so sporočila iMessages varna in ljudem ni treba skrbeti za njihovo zasebnost. V Cupertinu trdijo, da je enkripcija od konca do konca tako zanesljiva, da niti Apple sam nima možnosti dešifriranja in branja sporočil. Ljudje iz podjetja QaurksLab, ki se ukvarja z varnostjo podatkov, pa trdi, da Apple laže.

Če želijo prebrati iMessages drugih ljudi v Cupertinu, jih lahko preberejo. To pomeni, da lahko Apple teoretično ugodi tudi ameriški vladi. Teoretično, če bi se NSA zanimala za določene pogovore, bi jih Apple lahko dešifriral in zagotovil.

Raziskave podjetja QuarksLab trdi naslednje: Apple ima nadzor nad ključem, ki šifrira pogovor med pošiljateljem in prejemnikom. Teoretično lahko Apple "vdre" v pogovor tako, da ročno spremeni šifrirni ključ in se pridruži pogovoru brez vednosti svojih udeležencev.

Da ne bi prišlo do nesporazumov, so izdali v QuarksLab nedvoumna izjava: »Ne trdimo, da Apple bere vaša sporočila iMessages. Pravimo, da bi Apple lahko prebral vaša sporočila iMessages, če bi želel ali če bi vlada to naročila."

Z omenjenimi ugotovitvami se strinjajo varnostni strokovnjaki in strokovnjaki za kriptografijo. Vendar se Apple ne strinja z njihovimi izjavami. Tiskovna predstavnica podjetja Trudy Müller je odgovorila z besedami, da sporočila iMessages niso zasnovana tako, da bi bila dostopna Applu. Da bi bila sporočila prebrana, bi moralo podjetje poseči v trenutno delovanje storitve in jo preoblikovati za svoje namene. Rečeno je, da podjetje ne načrtuje takšne akcije in nima motivacije za to.

Zaupanje v šifriranje iMessages torej izhaja predvsem iz zaupanja v Apple, ki je zdaj dal besedo, da ne bere šifriranih sporočil. Če pa bi Apple želel prebrati vaša sporočila, je tehnično mogoče priti do njih. Doslej ni bilo znakov, da bi bila vsebina sporočil iMessages prebrana in razkrita. Je pa vprašanje, ali bi Apple zdržal pritisk državnih organov in zanesljivo zaščitil podatke svojih strank. V povezavi z afero NSA je postalo jasno, da se pritiski izvajajo npr. Skype Lavabit. Če se od teh podjetij zahtevajo podatki zasebnih uporabnikov, zakaj bi moral biti Apple izpuščen? 

Vir: Allthingsd.com
Teme: ,
.