אפל תעביר מפתחות סיניים של iCloud לשרתי סין, פותחת דלת לבקשות מידע ממשלתיות

על מנת לעמוד בחוקי אבטחת הסייבר בסין, אפל תעביר לראשונה מפתחות קריפטוגרפיים של חשבון iCloud מארה"ב ואל סין כאשר היא תעביר נתוני לקוחות לחוות שרתים מקומית בסוף פברואר.

אפל הודיעה למשתמשים על העברת הנתוניםבינואר, באומרו שמידע מאוחסן יועבר לשרתים המופעלים על ידי שותפתה בארץ Guizhou-Cloud Big Data Industry Co. Ltd. באותה עת, אפל לא הצליחה לפרט איזה מידע ייכלל במהלך.

ביום שישי,רויטרסאישרו מפתחות iCloud של הלקוחהם חלק מההעברה ההמונית, שעלולה להקל על סוכנויות ממשלתיות סיניות להשיג טקסטים של משתמשים, מיילים ומידע אחר.

תחת פרוטוקול האבטחה של אפל, הנתונים המאוחסנים בענן מוצפנים, וכך גם העברות הנתונים אל וממכשירי המשתמש. כמו מערכות אחרות, מפתחות קריפטוגרפיים נדרשים כדי לגשת לנתוני iCloud. נכון לעכשיו, כל מפתחות iCloud - אפילו אלה לחשבונות סיניים - ממוקמים בשרתים בארה"ב, כלומר בקשות ממשלתיות לגישה נופלות תחת סמכות החוק האמריקאי.

ההגנות הללו ייעלמו ברגע שאפל תעביר את המפתחות לסין. כשהם על אדמת סין, סוכנויות ממשלתיות יוכלו לבקש מידע באמצעות מערכת המשפט הסינית, שאין בה שקיפות, בדיקות או פיקוח של מקבילה האמריקאי.

פעילי זכויות אדם הביעו דאגה ששינוי כזה עלול להיות מסוכן עבור משתמשים הממותגים כמתנגדים פוליטיים, שהתקשורת והמידע האישי שלהם עשויים להיות פתוחים בקרוב למעקב.

אפל מצדה אמרה שוב ושוב שהעברת הנתונים היא דרישה להפעלת iCloud ושירותי ענן אחרים בסין, אזור רווחי שהיא לא יכולה להרשות לעצמה להתעלם ממנו. ובכל זאת, ההחלטה להמשיך בשירות לאור הרקורד הידוע לשמצה של צנזורה וחטטנות ממשלתית עומדת לכאורה בסתירה לדוגמת הפרטיות של אפל.

"למרות שדגלנו נגד כפופה של iCloud לחוקים האלה, בסופו של דבר לא הצלחנו", אמרה אפל בהצהרה. החברה המשיכה וטענה כי שמירה על iCloud עם שותפתה GCBD עדיפה על הפסקת השירות, שכן פעולה זו תוביל לחוויית משתמש שלילית ותפגע בפרטיות המשתמש, נכתב בדו"ח.

רגישה לאקלים הפוליטי, אפל אמרה בשנה שעברה שהשרתים הסינים שלהלא לכלולדלתות אחוריות ושזה יהיה שליטה על מפתחות iCloud, לא GCBD. עם זאת, זה אולי לא משנה, מכיוון שמפתחות אלה יהיו כפופים למערכת המשפט הסינית, מומחים משפטיים מציינים כי אין מכניקה שבאמצעותה צווי נבדקים על ידי בית משפט בלתי תלוי, נכתב בדו"ח.

אפל אמרה שהיא לא תעביר את נתוני הלקוחות הסיניים לשרתי GCBD עד שהם יסכימו לתנאי השירות החדשים, אך ציינה כי יותר מ-99.9 אחוז ממשתמשי iCloud כבר עשו זאת, על פי הדיווח.

בהצהרות קודמות בעניין, אפל אמרה שמשתמשים שאינם מעוניינים בהעברת הנתונים שלהם צריכים לסיים את חשבונם עד סוף פברואר.