प्रौद्योगिकी रिपोर्टर
रॉयटर्सApple ने यूके के ग्राहकों के लिए अपने सबसे उन्नत डेटा सुरक्षा उपकरण को खींचकर सुर्खियां बटोरीं।
यह एडवांस्ड डेटा प्रोटेक्शन (ADP) को हटा रहा है, जब होम ऑफिस ने डेटा तक पहुंचने में सक्षम होने का अधिकार मांगा, जो इसे लागू किया जाता है – कुछ ऐसा भी जो Apple भी वर्तमान में नहीं कर सकता है।
उस अनुरोध का पालन करने के बजाय, शुक्रवार को टेक दिग्गज ने कहा टूल के लिए नए यूके साइन-अप को रोकेंगे और बाद की तारीख में मौजूदा उपयोगकर्ता पहुंच को हटा दें।
इस कदम ने यूके सरकार के कार्यों की आलोचना को प्रेरित किया है – लेकिन यह भी भ्रम है कि यूके एप्पल ग्राहकों के लिए क्या सुरक्षा है।
Apple का उन्नत डेटा सुरक्षा क्या है?
ADP एक ऑप्ट-इन डेटा सुरक्षा उपकरण है जिसे iPhones जैसे उपकरणों के उपयोगकर्ताओं को अपने iCloud खातों में संग्रहीत डेटा की सुरक्षा के लिए अधिक सुरक्षित तरीके से प्रदान करने के लिए डिज़ाइन किया गया है।
बैक-अप, फ़ोटो, नोट्स और वॉयस मेमो सहित आइटम को डिफ़ॉल्ट रूप से मानक एन्क्रिप्शन दिया जाता है।
कंपनी को कानून प्रवर्तन द्वारा इस डेटा को सौंपने का आदेश दिया जा सकता है।
एडीपी, इस बीच, अंत से अंत तक एन्क्रिप्शन के रूप में जाना जाता है के माध्यम से सुरक्षा के एक अतिरिक्त स्तर को लागू करता है, जिसका अर्थ है कि Apple डेटा को नहीं देख सकता है या एक्सेस नहीं कर सकता है – केवल उपयोगकर्ता ही कर सकता है।
क्योंकि Apple के पास कोई कुंजी नहीं है, आपके खाते में पहुंच खोने का मतलब है कि आपका डेटा पूरी तरह से खो सकता है।
इसका मतलब यह भी है कि कानून प्रवर्तन एजेंसियों के पास इस तरह के डेटा तक पहुंचने का कोई तरीका नहीं है।
यह उपकरण iMessage के साथ भेजे गए नीले संदेशों के लिए सुरक्षा से स्वतंत्र है, iCloud Keychain, हेल्थ ऐप डेटा और फेसटाइम में संग्रहीत पासवर्ड, जो डिफ़ॉल्ट रूप से एन्क्रिप्ट किए गए अंत के लिए समाप्त होते हैं।
मेरे iCloud डेटा के लिए इसका क्या मतलब है?
यदि आप यूके में हैं और एडीपी को चालू नहीं करते हैं, तो आपको एप्पल को अक्षम करने के परिणामस्वरूप आपके डेटा को संरक्षित करने के तरीके में बदलाव नहीं दिखाई देगा।
आपका iCloud डेटा मानक एन्क्रिप्शन द्वारा संरक्षित रहेगा और पहले की तरह, अभी भी Apple द्वारा एक्सेस किया जा सकता है।
लेकिन इसका मतलब यह है कि अब आप अंत से अंत तक ICloud स्टोरेज की सुरक्षा के लिए आवेदन नहीं कर सकते हैं, भले ही आप चाहें।
इस बीच, यूके में ऐसे लोग जिनके पास एडीपी शुक्रवार के बदलाव से पहले सक्षम था बाद की तारीख तक पहुंच खो देगा।
Apple ने नहीं कहा है कि कब, और न ही यूके उपयोगकर्ता कितने प्रभावित होंगे।
सेबकुछ विशेषज्ञों ने इसके निष्कासन पर अलार्म उठाया है, यह कहते हुए कि यह उपयोगकर्ताओं को कम संरक्षित छोड़ देगा और व्यापक, वैश्विक परिणाम भी होगा।
साइबर सुरक्षा फर्म चेक प्वाइंट के ग्रीम स्टीवर्ट ने कहा कि इसका मतलब यह नहीं होगा कि “एक पूर्ण फ्री-फॉर-ऑल” के रूप में कानून प्रवर्तन के पास आईक्लाउड डेटा का अनुरोध करने के लिए एक वारंट होना चाहिए।
लेकिन उन्होंने कहा कि अन्य सरकारें क्लाउड डेटा को एन्क्रिप्ट किए गए “बैकडोर” के लिए यूके की Apple की मांग को दोहराने के लिए देख सकती हैं।
साइबर सुरक्षा विशेषज्ञों ने अपने घर की चाबियों को अपने डोरमैट के तहत छोड़ने के लिए एक बैकडोर बनाने के विचार की तुलना की है – अनिवार्य रूप से एक भेद्यता पैदा करना, जो किसी को भी, बुरे अभिनेताओं सहित, शोषण कर सकता है।
डिजिटल राइट्स ग्रुप इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन कहा अगर Apple ने अनुरोध का अनुपालन किया होता, तो यह न केवल यूके के उपयोगकर्ताओं के लिए “बल्कि दुनिया भर के लोगों के लिए एक पिछले दरवाजे का निर्माण करता, भले ही वे जहां थे या उनके पास क्या नागरिकता थी”।
Apple ने BBC को एक बयान में बताया कि उसने “हमारे किसी भी उत्पाद के लिए एक बैकडोर या मास्टर कुंजी कभी नहीं बनाया था, और हम कभी नहीं करेंगे”।
Google और Android क्या सुरक्षा प्रदान करते हैं?
Apple, Google की तरह कहते हैं यह डेटा की सुरक्षा के लिए अपनी सेवाओं की एक श्रृंखला में मानक एन्क्रिप्शन का उपयोग करता है क्योंकि यह उपयोगकर्ताओं के उपकरणों, इसकी सेवाओं और डेटा केंद्रों के बीच चलता है।
खोज दिग्गज, जो एंड्रॉइड का मालिक है, ने एंड्रॉइड फोन सिस्टम बैक-अप के लिए और अधिक सुरक्षा प्रदान की है 2018 के बाद से।
यह एक तंत्र का उपयोग करता है जो एक डिवाइस पर एक यादृच्छिक सुरक्षा कुंजी उत्पन्न करता है, जो उपयोगकर्ता के लॉक-स्क्रीन पासकोड, पैटर्न या पिन द्वारा एन्क्रिप्ट किया जाता है।
Google का कहना है कि वह इस सुरक्षा कुंजी को नहीं देख सकता है और पासकोड-संरक्षित जानकारी को अपने डेटा केंद्रों में उच्च सुरक्षा चिप्स को सुरक्षित रूप से भेजा जाता है।
लेकिन वही सुरक्षा Google ड्राइव में संग्रहीत Google फ़ोटो या सामग्री तक विस्तारित नहीं होती है – जो कि एन्क्रिप्टेड को समाप्त करने के लिए अंत नहीं हैं।
यह भी है उन्नत संरक्षण कार्यक्रम ऐसे लोगों के लिए जो अपने खाते के लिए आगे की सुरक्षा चाहते हैं।
यह खाता धारक को सत्यापित करने के लिए Passkeys का उपयोग करने पर निर्भर करता है।
कुछ सैमसंग गैलेक्सी स्मार्टफोन में “एन्हांस्ड डेटा प्रोटेक्शन” भी है जो संदेशों, कॉल लॉग, ऐप्स और सेटिंग्स के बैक-अप को एन्क्रिप्ट करता है और अंत से अंत तक।
