Lukk annonse

Apple som svar på skandalen rundt amerikaneren Nasjonalt sikkerhetsbyrå (NSA) og dens håndtering av brukernes private data uttalte at iMessages er trygge og folk ikke trenger å bekymre seg for personvernet deres. I Cupertino hevder de at ende-til-ende-krypteringen er så pålitelig at selv ikke Apple selv har muligheten til å dekryptere og lese meldingene. Folk fra selskapet QaurksLab, som omhandler datasikkerhet, hevder imidlertid at Apple lyver.

Hvis de vil lese andres iMessages i Cupertino, kan de lese dem. Dette betyr at Apple teoretisk sett også kan overholde USAs myndigheter. I teorien, hvis NSA var interessert i bestemte samtaler, kunne Apple dekryptere dem og gi dem.

Bedriftsundersøkelse QuarksLab hevder følgende: Apple har kontroll over nøkkelen som krypterer samtalen mellom avsender og mottaker. I teorien kan Apple "tre seg inn" i samtalen ved å manuelt endre krypteringsnøkkelen og bli med i samtalen uten deltakernes viten.

For å unngå misforståelser utstedte de v QuarksLab entydig uttalelse: "Vi sier ikke at Apple leser iMessages. Det vi sier er at Apple kunne lese iMessages hvis de ville, eller hvis regjeringen beordret det."

Sikkerhetseksperter og kryptografieksperter er enige i de nevnte konklusjonene. Apple er imidlertid ikke enig i deres uttalelser. Selskapets talskvinne Trudy Müller svarte med å si at iMessages ikke er laget for å være tilgjengelig for Apple. For at meldingene skal kunne leses, må selskapet blande seg inn i den nåværende driften av tjenesten og omforme den til sine formål. Det sies at selskapet ikke planlegger en slik handling og ikke har noen motivasjon for det.

Så tillit til iMessages-kryptering kommer først og fremst fra tillit til Apple, som nå har gitt sitt ord om at de ikke leser krypterte meldinger. Men hvis Apple ønsket å lese meldingene dine, er det teknisk mulig å komme til dem. Så langt har det ikke vært indikasjoner på at innholdet i iMessages er lest og avslørt. Men det er et spørsmål om Apple kunne motstå presset fra offentlige myndigheter og pålitelig beskytte sine kunders data. I forbindelse med NSA-skandalen ble det klart at det ble lagt press på f.eks. Skype Lavabit. Når private brukerdata har blitt etterspurt fra disse selskapene, hvorfor skal Apple utelates? 

kilde: Allthingsd.com
Emner: ,
.