דרישת גישה ל-iCloud בבריטניה: האם אבטחת הקריפטו בסכנה?
בחודשים האחרונים מתחולל בבריטניה ויכוח סוער הנוגע לדרישתה של הממשלה מאפל לפתוח גישה לגיבויי iCloud מוצפנים עבור משתמשים בריטים. הדרישה הממשלתית מעוררת דאגה בקרב תומכי אבטחת הסייבר והקריפטו, שכן היא מציבה את מפתחות ארנקי הקריפטו בסכנה.
ממשלת בריטניה שואפת ליצור דלת אחורית לשירותי הגיבוי המוצפנים של iCloud, מהלך המעלה חשש לפגיעה בפרטיות המשתמשים. לפי דיווח של ה-Financial Times, הבקשה המחודשת מתמקדת בחשבונות מבוססי בריטניה, אך המבקרים טוענים כי השינוי עדיין מציב סיכונים חמורים.
ארנקים ניידים כמו Coinbase Wallet, Uniswap Wallet ו-MetaMask מאפשרים למשתמשים לשמור גיבויי מפתחות פרטיים מוצפנים ב-iCloud. השינוי המבוקש עלול לחשוף את המשתמשים להתקפות מילון או כוח גס, אשר בהן התוקף מנסה את כל הצירופים האפשריים כדי לפענח את הקובץ. במצב כזה, האבטחה תלויה בחוזק סיסמת ההצפנה.
קרן הגבול האלקטרונית (EFF), ארגון ללא מטרות רווח הפועל להגנת זכויות דיגיטליות, הזהירה כי דרישת בריטניה מסכנת את המשתמשים הבריטים ומפחיתה את חירותם. "כל דלת אחורית שנבנית עבור הממשלה מציבה את כולם בסיכון גבוה יותר לפריצה, גניבת זהות והונאה," נמסר מהקרן.
ממשלת בריטניה הציבה דרישות דומות בעבר, תוך שהיא דורשת יכולת מלאה לצפות בחומרים מוצפנים. הדרישה משתמשת בכוח הידוע כהודעה על יכולת טכנית (TCN) תחת חוק סמכויות החקירה של בריטניה. ה-TCN הנדון הוצא לראשונה בינואר, והכריח את אפל ליצור דלת אחורית או לחסום את תכונת ההגנה המתקדמת על נתונים שלה בבריטניה.
שורשי הקריפטו נטועים באקטיביזם פרטיות. ביטקוין, ותעשיית המטבעות הדיגיטליים הרחבה יותר, פותחו במידה רבה על ידי קבוצות אקטיביזם לזכויות דיגיטליות. כיום קהילת הקריפטו ממשיכה לפעול למען פרטיות המשתמשים, כאשר מייסד שותף של אית'ריום, ויטליק בוטרין, מבקר את חקיקת "בקרת הצ'אט" המוצעת של האיחוד האירופי.
בוטרין הדגיש כי דלתות אחוריות שנבנות עבור אכיפת החוק "ללא ספק ניתנות לפריצה" ומערערות את בטיחות כולם. קרן הגבול האלקטרונית גם הזהירה שהדרישות החדשות של בריטניה הופכות את כולם לפחות בטוחים.
האם אתם חושבים שדרישת בריטניה מוצדקת או שהיא פוגעת בזכויות הדיגיטליות שלנו? האם יש דרכים אחרות לאזן בין האבטחה הלאומית לפרטיות המשתמשים? שתפו את דעתכם!