{"id":167763,"date":"2020-12-19T09:02:53","date_gmt":"2020-12-19T08:02:53","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=167763"},"modified":"2020-12-19T09:07:30","modified_gmt":"2020-12-19T08:07:30","slug":"apple-und-datenschutz-kritik-an-fehlender-ende-zu-ende-verschluesselung","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/apple-und-datenschutz-kritik-an-fehlender-ende-zu-ende-verschluesselung-167763\/","title":{"rendered":"Apple und Datenschutz: Kritik an fehlender Ende-zu-Ende-Verschl\u00fcsselung"},"content":{"rendered":"

Der Entwickler Ole Begemann<\/a> nimmt den Auftritt<\/a> von Apples Craig Federighi auf der europ\u00e4ischen \u201eEuropean Data Protection & Privacy Conference\u201c zum Anlass, auf die weiterhin fehlende Ende-zu-Ende-Verschl\u00fcsselung f\u00fcr iCloud-Backups hinzuweisen. Ein Thema, dass auch wir in der Vergangenheit schon \u00f6fter angesprochen haben, bei Apple aber ganz gerne ignoriert wird.<\/p>\n

Begemann macht darauf aufmerksam, dass Apples Datenschutzversprechen eigentlich im Widerspruch zu den tats\u00e4chlichen Fakten st\u00fcnden. Eigentlich, denn die Worte bei Aussagen wie \u201eApple kann die iMessages, die du sendest und empf\u00e4ngst, nicht lesen, w\u00e4hrend sie gesendet werden“ sind sorgf\u00e4ltig gew\u00e4hlt. Hier ist n\u00e4mlich der letzte Satzteil \u201ew\u00e4hrend sie gesendet werden\u201c<\/b> von immenser Wichtigkeit. Apple kann zwar in der Tat nicht auf aktive Konversationen zugreifen, hat jedoch zumindest theoretisch die M\u00f6glichkeit, die in den iCloud-Backups von Nutzern gespeicherten Konversationen zu entschl\u00fcsseln.<\/p>\n

\"Apple<\/a><\/p>\n

Damit verbunden ist ein solcher Zugriff zumindest theoretisch nat\u00fcrlich auch f\u00fcr staatliche Organisationen m\u00f6glich. Den US-Gesetzen zufolge m\u00fcssen die Dienstleister entsprechende Schnittstellen anbieten und d\u00fcrfen \u00fcber deren Vorhandensein oder eventuelle Zugriffe nicht einmal Auskunft geben. Man muss Apple hier allerdings zugute halten, dass der Konzern sich bislang offen gegen Regierungseingriffe gestellt hat. Damit verbunden h\u00e4lt der iPhone-Hersteller einen gewissen Vertrauensvorschuss und es gibt zumindest bislang keinen Grund, an der Aufrichtigkeit des Unternehmens zu zweifeln. Doch birgt allein das Vorhandensein der M\u00f6glichkeit auf den Zugriff pers\u00f6nlicher Daten die Gefahr, dass dergleichen von au\u00dfen oder auch durch einen kriminellen Mitarbeiter unrechtm\u00e4\u00dfig geschieht.<\/p>\n

\u201eNur f\u00fcr den Notfall\u201c<\/h2>\n

Neben den iCloud-Backups hortet Apple sogenannte Sicherheitsschl\u00fcssel auch f\u00fcr weitere sensible Backup-Inhalte wie Fotos, Dateien in iCloud Drive, Notizen oder Kontakte. Als offiziellen Grund f\u00fcr diese Ma\u00dfnahme f\u00fchrt Apple den Dienst am Kunden an. In der Tat w\u00e4re ist es so, dass vollkommen Ende-zu-Ende-verschl\u00fcsselte Daten unwiederbringlich verloren gehen, wenn ein Anwender sein Passwort vergisst. Apple h\u00e4lt mit einem Generalschl\u00fcssel noch die M\u00f6glichkeit in der Hand, als letzter Retter in der Not einzuspringen.<\/p>\n

Diese Begr\u00fcndung wird teilweise allerdings angezweifelt. Apple sah sich in diesem Jahr mit Medienberichten<\/a> konfrontiert, denen zufolge das Unternehmen mit dem Verzicht auf die vollst\u00e4ndige Verschl\u00fcsselung einer Forderung der amerikanischen Strafverfolgungsbeh\u00f6rden nachgekommen ist. Nach au\u00dfen hin hat der iPhone-Hersteller dieser Darstellung nie widersprochen.<\/p>\n

Warum keine „Profi-Option“?<\/h2>\n

Dabei w\u00e4re es f\u00fcr Apple einfach, die eigene Argumentation aufrecht zu erhalten und den Kritikern dennoch nicht die M\u00f6glichkeit zur vollst\u00e4ndigen Verschl\u00fcsselung zu verwehren. Eine entsprechende Option bei den Backup-Einstellungen, die auf Wunsch aktiv gesetzt werden muss, w\u00fcrde alle Zweifel in diesem Bereich vom Tisch wischen. Doch h\u00fcllt sich Apple hier weiterhin in Schweigen, \u00fcber derartige Pl\u00e4ne ist bislang nicht bekannt.<\/p>\n

Letztendlich bleibt iPhone-Besitzern, die tats\u00e4chlich sichergehen wollen, dass nur sie selbst einen Schl\u00fcssel f\u00fcr ihre Backups besitzen, die lokale Datensicherung<\/a> als einzige Option.<\/p>\n