The British government secretly ordered Apple to create a backdoor into iCloud worldwide.

Es wird berichtet, dass die britische Regierung heimlich von Apple befohlen hat, einen Sicherheits-Backdoor in all den Inhalten zu erstellen, die von iCloud-Nutzern weltweit hochgeladen werden.

Apple wird die Forderung mit Sicherheit ablehnen, was zu einer ähnlichen Datenschutzschlacht führen könnte, wie sie bereits zwischen dem iPhone-Hersteller und dem FBI im Fall des Schülers von San Bernardino stattfand…

Britische Regierung fordert iCloud-Hintertür

Die Washington Post berichtet, dass der Auftrag im vergangenen Monat an Apple gesendet wurde.

Sicherheitsbehörden im Vereinigten Königreich haben gefordert, dass Apple einen "Hintereingang" einbaut, der es ihnen ermöglicht, alle Inhalte abzurufen, die jeder Apple-Nutzer weltweit in die Cloud hochgeladen hat, sagten Personen, die mit der Angelegenheit vertraut sind, dem Washington Post.

Das nicht öffentlich gemachte Auftrags des britischen Governments vom letzten Monat verlangt die Fähigkeit, vollständig verschlüsselte Materialien zu sehen, und geht über eine Unterstützung beim Knacken eines bestimmten Kontos hinaus. Es hat in den großen Demokratien keinen bekannten Präzedenzfall.

Angesichts Apples strikter Haltung zum Datenschutz scheint es absolut keine Aussicht darauf zu geben, dass das Unternehmen den Forderungen zustimmen wird, was die Möglichkeit eines Gerichtsstreits wie im Fall von 2016 mit dem FBI eröffnet.

In diesem Fall forderte die US-Regierung von Apple, einen iOS-Hintertüren zu erstellen, damit das FBI in ein iPhone eines mutmaßlichen Schützen eindringen konnte. Apple lehnte ab, und der Fall kam vor Gericht. Das Drama endete schließlich, als die Strafverfolgungsbehörde es schaffte, über ein drittes Unternehmen ohne Hilfe von Apple Zugriff zu erhalten.

Die Forderung der britischen Regierung ist genauso technisch unbedarft wie unverhältnismäßig.

Zunächst wird ein Großteil der Daten durch Ende-zu-Ende-Verschlüsselung (E2EE) geschützt. Das bedeutet, dass Apple keinen Kopie des Schlüssels besitzt und ihn nicht entschlüsseln könnte.

Zweitens gibt es bereits rechtliche Mechanismen für Strafverfolgungsbehörden, um Daten anzufordern, die Apple liefern könnte. Sie müssen lediglich einen Richter einschalten, um einen Gerichtsbeschluss zu beantragen. Der Richter wägt die Interessen der Gerechtigkeit gegen die Interessen des Schutzes personenbezogener Daten ab und trifft eine individuelle Entscheidung basierend auf den spezifischen Umständen des jeweiligen Falls. Wenn ein Richter sich für die Erteilung eines Gerichtsbeschlusses entscheidet, hält sich Apple daran, soweit dies möglich ist.

Es gibt absolut keine Rechtfertigung dafür, dass irgendeine Regierung unkontrollierten Zugriff auf die persönlichen Daten jedes iCloud-Nutzers auf der Welt haben darf.

Wir wissen, dass Apple sich weigern wird, nicht nur weil es dies in den Fällen von San Bernardino und Pensacola getan hat, sondern weil wir uns diesen Weg bereits in Großbritannien vorangegangen sind.

Im Jahr 2023 forderte die britische Regierung den Zugriff auf iMessages und FaceTime-Anrufe, beide sind Ende-zu-Ende verschlüsselt. Apple hätte dieser Forderung nicht nachkommen können, ohne das Ende-zu-Ende-Verschlüsselung (E2EE) zu entfernen, und lehnte dies ab, indem es erklärte, dass es die Dienste aus dem Vereinigten Königreich zurückziehen würde, anstatt der Forderung nachzukommen.

Letztendlich ging die Regierung zurück und veröffentlichte eine nicht überzeugende Erklärung über die "Verschiebung" des Vorhabens. Sowohl frühere als auch gegenwärtige britische Regierungen haben für repressive Gesetze gestimmt, die weitreichende Befugnisse zur Überwachung nicht nur ihrer eigenen Bürger, sondern auch von Techniknutzern weltweit gewähren.

Foto von Dima Pechurin auf Unsplash