Apple will den iCloud-Datenschutz erhöhen. Dies bedeutet jedoch, dass keine weiteren Daten für zukünftige Forschungsarbeiten verwendet werden können. Foto: Nikkimeel – Shutterstock.com
Am Mittwoch (7. Dezember) kündigte Apple neue Sicherheitsfunktionen an, die sich auf die Abwehr von Bedrohungen für Benutzerdaten in der Cloud konzentrieren. Dazu gehört auch das erweiterte Ende-zu-Ende-Verschlüsselungssystem namens Advanced Data Protection, das darauf abzielt, in iCloud gespeicherte Daten zu schützen. Bisher wurden nur ausgewählte Informationen wie Passwörter, Zahlungsdaten und Gesundheit verschlüsselt.
Die Erweiterung umfasst jetzt Backups, Kontakte, Notizen, Fotos, Sprachnotizen und Brieftaschenpässe. Lediglich drei Kategorien sind nicht abgedeckt: Apples Mail-, Kontakt- und Kalendersysteme, da sie laut Unternehmen keine integrierte Unterstützung für Ende-zu-Ende-Verschlüsselung bieten.
Darüber hinaus bietet der Tech-Konzern nun auch ein neues Tool für seinen Messaging-Dienst iMessage an. Mit der Überprüfung des iMessage-Kontaktschlüssels können Benutzer überprüfen, ob sie nur mit den beabsichtigten Personen kommunizieren. Darüber hinaus möchte das Unternehmen Hardware-Sicherheitsschlüssel für die Apple ID bereitstellen. Auf diese Weise können Benutzer ihre Apple ID-Konten mit Zwei-Faktor-Authentifizierung schützen.
Optionale erweiterte Schutzmaßnahmen zielen darauf ab, sensible Daten für Hacker und Regierungen unzugänglich zu machen. Das würde aber bedeuten, dass Apple die Strafverfolgungsbehörden nicht mehr bei ihren Ermittlungen unterstützen könnte. Auch wenn Behörden zuvor keinen Zugriff auf verschlüsselte iPhones erhalten konnten, war es dennoch möglich, die Daten in iCloud-Backups einzusehen. Dadurch konnten sie beispielsweise Chatprotokolle und Anhänge von iMessage für ihre Ermittlungsarbeit verwenden.
Das FBI ist nach eigenen Angaben “zutiefst besorgt” über die neuen Verschlüsselungssysteme. „Dies behindert unsere Fähigkeit, das amerikanische Volk vor kriminellen Aktivitäten zu schützen, die von Cyberangriffen und Gewalt gegen Kinder bis hin zu Drogenhandel, organisierter Kriminalität und Terrorismus reichen“, sagte eine Sprecherin des F.B.I.
Sasha O’Connell, ehemalige Stabschefin des FBI, sagte: „Obwohl es positiv ist, dass Unternehmen der Sicherheit Priorität einräumen, müssen wir erkennen, dass es auch Kompromisse geben muss digitale Beweise durch die Strafverfolgung.”
Laut Ciaran Martin, ehemaliger Leiter des britischen National Cyber Security Centre, könnte die Ankündigung von Apple sogar rechtliche Konsequenzen haben. Denn demokratische Regierungen haben diesen Technologien in den letzten Jahren Beschränkungen auferlegt, die sich strafrechtlicher Verfolgung entziehen.
Craig Federighi, Head of Software von Apple, antwortet: „Wir alle in der Branche, die Kundendaten verwalten, sind ständig Cyberangriffen ausgesetzt, die versuchen, in unsere Systeme einzudringen.“ Aus diesem Grund müssen Technologiekonzerne künftigen Angriffen mit aktuellen Schutzmaßnahmen einen Schritt voraus sein. Ihm zufolge können die ersten Nutzer ab dieser Woche das neue Verschlüsselungssystem testen. Es wird dann später in diesem Jahr als Option in den USA und 2023 weltweit eingeführt.