Vitalik Buterin schließt sich dem Widerstand gegen das Vorgehen der britischen Regierung bezüglich Apple-Nutzerdaten an

Vitalik Buterin, Mitbegründer von Ethereum und eine der lautstärksten Stimmen für Dezentralisierung, hat sich der Argumentation gegen die Forderung der britischen Regierung an Apple, Hintertürzugriff auf die Daten der Nutzer zu gewähren, angeschlossen. 

Apple hat kürzlich seine Datensicherheitstools für Kunden im Vereinigten Königreich deaktiviert, nachdem die britische Regierung vom iPhone-Hersteller verlangt hatte, Nutzerdaten an die britischen Behörden herauszugeben. Diese Bewegung bedeutet, dass Apple und die Regierung nun auf zuvor private Daten der Apple-UK-Nutzer zugreifen können.

Als Verteidigung behauptet Apple, dass empfindlichere Informationen wie Kommunikationen über Text und Telefonate weiterhin Ende-zu-Ende-verschlüsselt bleiben werden.

Vorhersehbar sind iPhone-Nutzer im Vereinigten Königreich über diese Situation unglücklich. Tom Harwood, britischer Journalist, politischer Kommentator und Fernsehmoderator, nutzte die soziale Medienplattform X (ehemals Twitter), um sein Missfallen über die Situation auszudrücken, und erklärte: „Keine britischen Kundendaten, die in iCloud gespeichert sind, werden verschlüsselt, was sie für Apple, die Regierung und – ehrlich gesagt – die schrecklichsten Hacker, die man sich vorstellen kann, zugänglich macht. Stellen Sie sich die Erpressung, Erpressung und Identitätsdiebstahl vor, die die Regierung ihren eigenen Bürgern antut.“

Apples Konformität mit den Forderungen der britischen Regierung

Apple führte die Funktion Advanced Data Protection (ADP) Ende 2022 ein, um Ende-zu-Ende-Verschlüsselung für iCloud-Backups bereitzustellen. Auf diese Weise können nur Nutzer auf ihre eigenen iCloud-Daten mit ihren Passwörtern zugreifen.

Die britische Regierung hat jedoch, unter Berufung auf den Investigatory Powers Act von 2016, eine geheime Order bei Apple eingereicht, um die ADP-Funktion für britische Kunden zu entfernen. Ohne die Verschlüsselung von ADP kann die britische Regierung Apple auffordern, auf Anfrage Zugriff auf die verschlüsselten iCloud-Daten der Nutzer zu gewähren.

Es gab andere Momente, in denen Apples Sicherheitsmaßnahmen Spannungen mit Strafverfolgungsbehörden und Regierungen verursacht haben. Im Jahr 2016 befand sich Apple in einem Konflikt mit der Strafverfolgung, nachdem es sich weigerte, das iPhone des Schützen von San Bernardino zu entsperren.

Die Entscheidung, die ADP-Funktion für britische Kunden vollständig zu entfernen, bedeutet, dass Apple seinen Verschlüsselungsstandards nachgegeben hat. Diese Entscheidung bedeutet auch, dass die iCloud-Daten britischer Nutzer nicht mehr durch Ende-zu-Ende-Verschlüsselung geschützt sind. Apple kann nun auf die Daten zugreifen, die seine britischen Nutzer in ihren iClouds speichern, und damit auch die Regierung bei rechtmäßigen Anfragen und im weiteren Sinne böswillige Akteure mit der entsprechenden Ausrüstung oder Freigabe.

Während Apple gesagt hat, dass es über dieses Ergebnis enttäuscht ist, behält es bei, dass bestimmte Datenkategorien, wie iCloud Keychain-Passwörter, Gesundheits-App-Daten und Kommunikationen auf iMessage und FaceTime, weiterhin Ende-zu-Ende-verschlüsselt sein werden.

Vitalik Buterin äußert sich

Als Reaktion auf die Forderungen des Vereinigten Königreichs und die anschließende Konformität von Apple äußerte Buterin seine Missbilligung auf seinem X-Konto.

Vitalik forderte Sicherheitsbehörden wie die US-amerikanische National Security Agency (NSA) und das britische Government Communications Headquarters (GCHQ) auf, daran zu arbeiten, die digitale Sicherheit der Bürger zu verbessern.

„Freut mich zu sehen, dass dieser Backdoor-Push eine wohlverdiente Abfuhr bekommt“, schrieb Vitalik als Antwort auf einen Tweet von Rt. Hon Ben Wallace, dem ehemaligen britischen Verteidigungsminister.

Vitalik wies auf die inhärenten Gefahren zentralisierter Datensammelstellen wie Regierungs- oder Unternehmensdatenbanken hin und bemerkte, dass diese anfällig für den Zugriff durch verschiedene Gegner sind. Buterin erinnerte an den Cyberangriff auf die Führerschein-Datenbank in Louisiana, um sein Argument zu stützen.