يفقد مستخدمو المملكة المتحدة ميزة أمان رئيسية من آبل، مما يثير تساؤلات حول مستقبل الخصوصية

لن يتمكن مستخدمو Apple في المملكة المتحدة بعد الآن من الوصول إلى ميزة أمان البيانات الرئيسية لتخزين iCloud: الحماية المتقدمة للبيانات. إنه تغيير صغير نسبيًا، لكن خبراء الخصوصية قلقون من أن يكون له تأثيرات مضاعفة على خصوصية البيانات في جميع أنحاء العالم.

أكدت الشركة المصنعة لهواتف آيفون الأسبوع الماضي أنها ستنهي وصول المستخدمين في المملكة المتحدة إلى ميزة التشفير الاختياري من طرف إلى طرف، والتي تساعد على ضمان أن المستخدمين فقط هم من يمكنهم الوصول إلى بياناتهم الشخصية، مثل الصور والرسائل.

وقد نُظر إلى هذه الخطوة على نطاق واسع على أنها محاولة لتجنب الامتثال لطلب من الحكومة البريطانية للحصول على "باب خلفي" تقني للوصول إلى بيانات المستخدمين. ومع ذلك، يمكن أن يكون هذا الموقف بمثابة مثال يمكن أن تحذو حذوه حكومات أخرى لتقويض خصوصية المستخدم، كما يقول الخبراء.

وقالت كارولين ويلسون، المستشارة العامة في منظمة الخصوصية الدولية غير الربحية ومقرها المملكة المتحدة: "لطالما كان هذا أحد مخاوفنا الرئيسية". "حقيقة أن حكومة المملكة المتحدة... تشكل سابقة سيئة للحكومات الأخرى في جميع أنحاء العالم."

وقالت آبل في بيان لها إنها "تشعر بخيبة أمل كبيرة" لعدم تقديم هذه الميزة لمستخدمي المملكة المتحدة، "نظرًا للارتفاع المستمر في انتهاكات البيانات والتهديدات الأخرى لخصوصية العملاء".

لكن الخبراء يقولون إن الشركة لم يكن لديها خيار آخر.

قال جون فيردي، نائب الرئيس الأول للسياسات في مجموعة "منتدى مستقبل الخصوصية" التي تتخذ من واشنطن العاصمة مقراً لها: "كانت أبل في موقف صعب للغاية هنا. "لن يتوفر للناس في المملكة المتحدة ببساطة المستوى الأعلى من الأمان الذي توفره آبل في أماكن أخرى من العالم."

ما هي حماية البيانات المتقدمة؟

تستخدم خدمة التخزين على iCloud من Apple التشفير من طرف إلى طرف لحماية 14 فئة من البيانات الحساسة بشكل افتراضي، بما في ذلك البيانات الصحية وكلمات المرور، المخزنة في سلسلة مفاتيح iCloud الخاصة بالمستخدمين.

هذا يعني أن بيانات المستخدم يتم تشفيرها بشكل أساسي عند تخزينها على خوادم Apple، ولا يمكن الوصول إليها بشكلها غير المشفر إلا للمستخدم الذي يمتلك الحساب. لذا، لا يمكن لأي شخص لديه إمكانية الوصول إلى خوادم Apple - مثل المخترقين أو حتى الشركة نفسها - قراءة بيانات المستخدمين الحساسة.

قال جو مولين، كبير محللي السياسات في مؤسسة الحدود الإلكترونية: "في العالم الرقمي، سيكون التشفير من طرف إلى طرف هو أفضل رهان للحصول على محادثة خاصة وآمنة حقًا تكون في مستوى ما يمكن أن تحصل عليه شخصيًا."

تعمل خاصية حماية البيانات المتقدمة، أو ADP، على توسيع نطاق التشفير من طرف إلى طرف لفئات إضافية من البيانات، بما في ذلك الصور والملاحظات والمذكرات الصوتية والنسخ الاحتياطية على iCloud (فكر في الرسائل النصية وسجلات المكالمات). لذا، في حالة حدوث اختراق للبيانات، على سبيل المثال، لن يتمكن المخترقون من الوصول إلى مثل هذا المحتوى، حيث لا يمكن حتى لشركة Apple قراءته.

قالت سارة شيفلر، الأستاذة المساعدة في معهد سيلاب للأمن والخصوصية في كارنيجي ميلون: "إحدى الطرق القليلة جدًا للتأكد من عدم إمكانية تسريب بياناتك في حالة اختراق شركة ما هي التأكد من أن الشركة (نفسها) لا تملكها".

سيفقد مستخدمو المملكة المتحدة الآن حماية تلك الفئات الإضافية من البيانات. لم يعد بإمكان أولئك الذين لم يقوموا بالفعل بتمكين ADP القيام بذلك، وتقول Apple إنها ستقدم قريباً إرشادات للمستخدمين الحاليين حول كيفية تعطيل الميزة.

هناك خيارات تخزين سحابية من طرف ثالث توفر تشفيرًا من طرف إلى طرف، مثل NordLocker و Proton Drive. لكن مولين يشير إلى أن المستهلكين أقل احتمالاً لاستخدامها لأنه سيتعين عليهم المرور بخطوات إضافية، في حين أن نظام أبل يمكنه إجراء نسخ احتياطي لهاتفك تلقائياً عندما يكون مقفلاً ومتصلاً بالطاقة وشبكة Wi-Fi.

وقال مولين: "أنت تحتاج نوعًا ما إلى هذه الخدمات المشفرة على مستوى ما من الأشخاص الذين يصنعون (نظام التشغيل) على هاتفك". "هذا هو السبب في أن الكثير من محادثات التشفير تدور حول ما تفعله Google وApple."

ستظل الحماية المتقدمة للبيانات متاحة خارج المملكة المتحدة. بالنسبة لمستخدمي المملكة المتحدة، وستظل رسائل iMessage وFaceTime مشفرة من طرف إلى طرف.

قال فيردي: "إنه لأمر مخزٍ". "إنه يجعل المواطنين البريطانيين أقل أمانًا."

معركة المملكة المتحدة حول الوصول إلى البيانات

تأتي خطوة آبل بعد أسابيع من قيام العديد من وسائل الإعلام ذكرت أن مسؤولي الأمن البريطانيين طلبوا من آبل بناء باب خلفي تقني يسمح بالوصول إلى بيانات المستخدمين العالمية للشركة. وأفادت التقارير أن الطلب جاء بموجب قانون سلطات التحقيق، الذي يسمح لأجهزة إنفاذ القانون البريطانية بالوصول إلى الاتصالات والبيانات الوصفية من شركات التكنولوجيا بشكل سري.

لقد بنت Apple علامتها التجارية حول الخصوصية وقاومت في السابق بناء أبواب خلفية للسماح للحكومات أو جهات إنفاذ القانون بالوصول إلى معلومات مستخدميها.

وقالت الشركة في بيان لها بشأن التغيير الذي طرأ على قانون ADP: "كما قلنا مرارًا وتكرارًا، لم نبني أبدًا بابًا خلفيًا أو مفتاحًا رئيسيًا لأي من منتجاتنا أو خدماتنا ولن نفعل ذلك أبدًا".

ولكن من دون التشفير من النهاية إلى النهاية، يمكن لشركة Apple الوصول إلى بيانات المستخدمين، مما يعني أن جهات إنفاذ القانون يمكن أن تجبر الشركة قانونًا على تسليمها للمساعدة في التحقيق في الجرائم وملاحقة مرتكبيها. قد يكون هذا هو السبب في أن أبل تعتقد أن خطوة إنهاء ADP في المنطقة ستكون كافية للحكومة البريطانية.

قال ويلسون: "إن قرار سحب ميزة الخصوصية هذه في المملكة المتحدة هو محاولة نأمل ألا تقوضها في بقية أنحاء العالم".

تهديد أمني أوسع

قال فيردي إنه حتى لو سهّل ذلك على جهات إنفاذ القانون الوصول إلى بيانات المستخدمين، فإنه "من المستحيل توفير وصول استثنائي" إلى البيانات لبعض الأطراف دون "تقويض الأمن للجميع".

وقال: "إما أن يكون الجميع محميًا بتشفير قوي، أو أن يتم إضعافه للجميع".

وأضاف أن جهات إنفاذ القانون يمكن أن تسعى بدلًا من ذلك إلى الوصول إلى البيانات مباشرةً من، مع وجود مذكرة تجبرهم على فتح أجهزتهم.

في أعقاب خطوة المملكة المتحدة، يقول فيردي إنه يرى "مستقبلين محتملين". في أحد السيناريوهات، يمكن للحكومات الأخرى أن تقرر الحكومات الأخرى أن تفعل عكس ما فعلته المملكة المتحدة وتمنح الأفراد والشركات والمسؤولين الحكوميين "أفضل حماية تقدمها آبل"، مما يعزز حماية التشفير. ولكن يمكن لبعض الحكومات أيضًا أن تحذو حذو المملكة المتحدة و"تسعى إلى تقويض الأمن" من خلال تمرير قواعد أو تقديم مطالب تجبر شركات التكنولوجيا على إضعاف تشفيرها.

"ماذا سيحدث الآن؟ "هذه قطعة واحدة في لغز كبير جداً حول... مستقبل الخصوصية ومستقبل الأمن ومستقبل التشفير."