אפל: אזהרה חמורה למשתמשים – שנו את הגדרות ווטסאפ ו-iMessage

אפל פרסמה אזהרה חמורה למשתמשיה בבריטניה, שבה היא מוסרת, כי היא "אינה יכולה עוד להציע את תכונת הגנת הנתונים המתקדמת (ADP) שלה בבריטניה למשתמשים חדשים, ומשתמשים נוכחיים בבריטניה יצטרכו בסופו של דבר להשבית את תכונת האבטחה הזו", ומוסיפה, כי "אנו מאוכזבים קשות שההגנות שמספקת ADP לא יהיו זמינות ללקוחות שלנו בבריטניה לאור העלייה המתמשכת של הפרות מידע ואיומים אחרים על פרטיות הלקוחות".

הודעת אפל מגיעה בעקבות החובה שהוטלה עליה על ידי ממשלת בריטניה לספק דלת אחורית לגורמי מודיעין ואכיפת חוק לחשבונותה אחסון ענן מוצפנים במלואם.

בעוד שהשינוי החדש פוגע ישירות במשתמשים בבריטניה, הוא משפיע גם על כל מי שמעביר הודעות למשתמש בבריטניה בהתחשב בכך שההודעות יישמרו בגיבויים נגישים.

מבחינה טכנית, מה שהשתנה הוא הסרת ההצפנה מקצה לקצה ממגוון אפליקציות שאינן מאובטחות במלואן כברירת מחדל: תמונות, הערות, תזכורות ותזכירים קוליים. אבל יש גם שינוי קריטי יותר – גיבויי המכשיר ואחסון iCloud Drive כבר לא יהיו מוצפנים במלואם ויהיו נגישים על ידי אפל.

אפל מזהירה משתמשים בבריטניה עם ADP מופעל, שהם יצטרכו לשנות את ההגדרה או שהיא תמחק את הנתונים.

אבל כשמדברים על הצפנה מקצה לקצה, בדרך כלל אנו מתכוונים לאפליקציות ההודעות שהפכו את עטיפת האבטחה היעילה הזאת לפופולריות. וכאן יש השלכות חמורות. רוב משתמשי הiPhone ברחבי העולם אינם משתמשים בשכבת האבטחה הנוספת שהוסרה בבריטניה, ולכן האזהרה של אפל חלה גם עליהם, ועם ווטסאפ ו-iMessage במיוחד, מומלץ לבצע שינויים כעת כדי לחזק את האבטחה.

בהקשר ל-iMessage של אפל, אפל סגרה בעבר את האפשרות של גישה בין מכשירים ושחזור לטלפון חדש, אבל בריטניה (ומדינות נוספות בעקבותיה) חייבה אותה להחזיר את הפרצה, מה שאומר שהמשתמש מכבה את סנכרון iCloud או שהוא מסכים לפגיעות.

המצב בוואטסאפ שונה. אפליקציית ההודעות הפופולרית בנתה את הצלחתה על הצפנה מקצה לקצה ועל הפרטיות של 3 מיליארד משתמשיה. ווטסאפ מאפשרת גיבויים מוצפנים משלה מקצה לקצה ב-iCloud או ב-Google Cloud, עבור iPhone ומכשירי ואנדרואיד, בהתאמה. אבטחה מלאה זו אינה מושפעת מהשינוי בבריטניה.

אבל בהגדרות ה-iPhone ניתן גם להפעיל גיבוי כללי של iCloud WhatsApp לצד אפליקציות אחרות, שמשכפל את הגיבוי של ווטסאפ. ADP הסירה את הצורך בגיבוי מוצפן משלו של ווטסאפ, מכיוון שגם הגיבוי הסטנדרטי של iCloud הוצפן מקצה לקצה בעצמו. זה השתנה כעת עבור המשתמשים המושפעים. כדי להבטיח שלא ניתן לגשת להודעות ווטסאפ, צריך למנוע את הגיבוי של iCloud ולאפשר גיבוי יומי מוצפן מקצה לקצה בהגדרות של ווטסאפ.

בתגובה למהלך הכפוי, אפל אומרת שהיא "נותרת מחויבת להציע למשתמשים שלנו את רמת האבטחה הגבוהה ביותר עבור הנתונים האישיים שלהם ומקווה שנוכל לעשות זאת בעתיד בבריטניה. כפי שאמרנו פעמים רבות בעבר, מעולם לא בנינו דלת אחורית או מפתח ראשי לאף אחד מהמוצרים או השירותים שלנו ולעולם לא נעשה".