Apple ยกเลิกฟีเจอร์ปกป้องข้อมูลในสหราชอาณาจักร ผลจากข้อเรียกร้องของรัฐบาล
เมื่อวันที่ 21 กุมภาพันธ์ Apple ประกาศยกเลิกฟีเจอร์การเข้ารหัสความปลอดภัยขั้นสูงสำหรับข้อมูลบนคลาวด์ในสหราชอาณาจักร ซึ่งถือเป็นการตอบสนองต่อข้อเรียกร้องของรัฐบาลในการเข้าถึงข้อมูลผู้ใช้อย่างที่ไม่เคยมีมาก่อน
การเปลี่ยนแปลงนี้มีผลต่อฟีเจอร์ที่เรียกว่า Advanced Data Protection (ADP) ซึ่งเป็นการเข้ารหัสแบบ End-to-End ไปยังข้อมูลบนคลาวด์ประเภทต่าง ๆ Apple ระบุว่าฟีเจอร์นี้จะไม่สามารถใช้งานได้ในสหราชอาณาจักรสำหรับผู้ใช้ใหม่ โดยผู้ที่พยายามเปิดใช้งานจะได้รับข้อความแสดงข้อผิดพลาดตั้งแต่วันศุกร์เป็นต้นไป และสำหรับผู้ใช้งานปัจจุบันจะต้องปิดใช้งานฟีเจอร์นี้ด้วยตนเองในที่สุด
ซึ่งหมายความว่า iCloud backups ในสหราชอาณาจักรจะไม่มีการเข้ารหัสในระดับดังกล่าวอีกต่อไป ซึ่งทำให้ Apple สามารถเข้าถึงข้อมูลผู้ใช้ในบางกรณีที่ก่อนหน้านี้ไม่สามารถทำได้ เช่น สำเนาของ iMessages และสามารถส่งมอบข้อมูลให้กับทางการได้หากมีคำสั่งทางกฎหมาย
แอนดรูว์ คร็อกเกอร์ (Andrew Crocker) ผู้อำนวยการฝ่ายคดีเฝ้าระวังของมูลนิธิ Electronic Frontier Foundation กล่าวว่า
“การตัดสินใจของ Apple ในการปิดฟีเจอร์นี้สำหรับผู้ใช้ในสหราชอาณาจักร อาจเป็นทางออกเดียวที่ทำได้ในตอนนี้ แต่มันก็ทำให้ผู้ใช้ตกอยู่ในความเสี่ยงจากผู้ไม่หวังดี และถูกลิดรอนเทคโนโลยีที่ช่วยปกป้องความเป็นส่วนตัวของพวกเขา”
รัฐบาลและ Apple มีความขัดแย้งกันมายาวนานเกี่ยวกับการเข้ารหัสความปลอดภัยขั้นสูง ซึ่งใช้ปกป้องข้อมูลสำคัญของผู้บริโภค ขณะที่ทางการมองว่าเป็นอุปสรรคต่อการเฝ้าระวังและการปราบปรามอาชญากรรมในวงกว้าง อย่างไรก็ตามข้อเรียกร้องจากรัฐบาลสหราชอาณาจักรครั้งนี้ถือเป็นมาตรการที่รุนแรง
ศาสตราจารย์โอลี บัคลีย์ (Oli Buckley) ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์แห่งมหาวิทยาลัยลัฟบะระ (Loughborough University) ในสหราชอาณาจักร กล่าวว่า
“ท้ายที่สุดแล้ว เมื่อมีช่องทางเข้าถึงข้อมูลเกิดขึ้น ก็เป็นเพียงเรื่องของเวลาเท่านั้นก่อนที่มันจะถูกค้นพบและนำไปใช้ในทางที่ไม่ดี การยกเลิก ADP เป็นการลดระดับความปลอดภัยของ iCloud สำหรับผู้ใช้ในสหราชอาณาจักร”
อย่างไรก็ตาม ข้อมูลที่ถูกเข้ารหัสไว้ก่อนที่ Apple จะเปิดตัว ADP ในช่วงปลายปี 2022 เช่น รหัสผ่าน, ข้อความ iMessage และบริการ FaceTime จะยังคงได้รับการเข้ารหัสไว้อยู่
ทั้งนี้ Apple ก็ได้แสดงความไม่พอใจต่อการเปลี่ยนแปลงครั้งนี้ โดยระบุในแถลงการณ์ว่า
“เรารู้สึกผิดหวังอย่างยิ่งที่การปกป้องข้อมูลโดย ADP จะไม่สามารถใช้ได้กับลูกค้าของเราในสหราชอาณาจักร โดยเฉพาะอย่างยิ่งในช่วงเวลาที่การละเมิดข้อมูลความเป็นส่วนตัวของผู้บริโภคเพิ่มสูงขึ้นอย่างต่อเนื่อง”
แม้การยกเลิกฟีเจอร์ในครั้งนี้จะไม่มีผลกระทบต่อการเข้ารหัสข้อมูลที่ถูกจัดเก็บโดยตรงบนอุปกรณ์ของผู้ใช้ แต่ในยุคที่ผู้คนมีคลังรูปภาพขนาดใหญ่ ประวัติข้อความจำนวนมาก และมักเปลี่ยนโทรศัพท์เป็นประจำ การจัดเก็บข้อมูลทั้งหมดไว้ในอุปกรณ์เพียงอย่างเดียวอาจไม่ใช่ทางเลือกที่สะดวกสำหรับหลาย ๆ คน เนื่องจากการเก็บข้อมูลเฉพาะบนอุปกรณ์ ยังมีข้อเสียคือ หากอุปกรณ์สูญหายหรือเสียหาย ข้อมูลทั้งหมดของผู้ใช้อาจหายไปด้วย ทำให้ผู้บริโภคจำนวนมาก หันไปใช้การสำรองข้อมูลบนคลาวด์ ซึ่งตอนนี้จะกลายเป็นสิ่งที่ทางการสหราชอาณาจักรสามารถเข้าถึงได้
แม้ว่า Apple จะไม่สามารถปิดการใช้งาน ADP สำหรับผู้ใช้ที่มีอยู่แล้วได้ เนื่องจากบริษัทไม่ได้ถือคีย์เข้ารหัส แต่จะแจ้งเตือนให้ผู้ใช้ปิดใช้งานฟีเจอร์นี้ด้วยตนเอง