A mitologia de confidencialidade da Apple não corresponde à realidade

As declarações da empresa oculam ameaças para milhões de usuários ICLUD, IMESSAGE e PESOLE verificar dados.

Câmaras de segurança na parede

Salve esta história
Salve esta história

Em 2021, a Apple se expôs ao supe r-herói mundial na proteção da vida privada. A administração da empresa insiste que “a confidencialidade ocupa um lugar central em nosso trabalho … desde o início” e que é o “direito fundamental de uma pessoa”. A nova publicidade da empresa até afirma que a confidencialidade e o iPhone são a mesma coisa.

A atualização de software emitida na primavera (iOS 14. 5), que permite aos usuários dizer aplicativos “não” que seguem suas ações na Internet, demonstraram algo importante: as pessoas escolhem privacidade quando não precisam lutar pelo controle sobre suas informações. Agora, apenas 25 % dos usuários dão seu consentimento e, mais cedo, quase 75 % concordaram em garantir que suas informações fossem usadas para publicidad e-alvo. Como a Apple planeja adicionar mais meios de proteção contra confidencialidade no iOS 15, que será lançada no próximo mês, ela continua a se anunciar como uma força potencialmente capaz de diminuir o crescimento do Facebook, um modelo de capitalismo baseado na vigilância. Infelizmente, as promessas de confidencialidade da Apple não mostram uma imagem completa.

A falta mais perturbadora no campo da confidencialidade pode ser uma das mais lucrativas: o iCloud. Por muitos anos, esse serviço em nuvem de armazenamento de dados fortaleceu ainda centenas de milhões de usuários de Apple em seu ecossistema, que é uma internet em expansão de um disco rígido, projetado para facilitar a transferência de fotografias, filmes e outros arquivos para um disco de reserva invisível. Infelizmente, o iCloud permite a polícia quase tão fácil de acessar todos esses arquivos.

Opinion Wired
SOBRE

Albert Fox Kan (@foxcahn) é o fundador e diretor executivo do Projeto de Supervisão de Tecnologia de Observação (STOP), o grupo de Nova York para a proteção dos direitos civis e privacidade, bem como um pesquisador convidado na Escola de Direito de Yale no Escola de Direito de Yale. Evan Selinger (@evanselinger) é professor de filosofia no Rochester Institute of Technology.

No passado, a Apple declarou repetidamente que não enfraqueceria a segurança de seus dispositivos para incorporar um movimento negro neles. Mas em dispositivos antigos, a porta já foi criada. De acordo com as agências de aplicação da lei da Apple, todos que estão executando versões do iOS 7 ou anteriores não têm sorte se caírem sob a polícia ou o gelo. Se houver um pedido simples, a Apple desbloqueará o telefone. Isso pode parecer comum no Vale do Silício, mas os líderes da maioria dos gigantes tecnológicos não afirmaram anteriormente que as ordens enfrentam “a segurança dessas centenas de milhões de pessoas que cumprimentam a lei … criando um precedente perigoso que ameaçam a liberdade civil de todos de todos . “Este serviço está disponível devido a vulnerabilidades no sistema de segurança, que foram finalmente eliminadas em versões posteriores dos sistemas operacionais.

Desde 2015, a Apple atraiu a atenção do FBI e do Ministério da Justiça com cada nova rodada da melhoria do sistema de segurança, eventualmente criando um dispositivo que é muito seguro para que até a Apple possa invad i-lo. Mas o pequeno segredo sujo de quase todas as promessas da Apple sobre a confidencialidade é que todo esse tempo houve uma jogada negra. Sejam dados do iPhone dos mais recentes dispositivos da Apple ou dados iMessage, que a empresa anuncia constantemente como “criptografada de ponta a ponta”, todos esses dados são vulneráveis ​​ao usar o iCloud.

Uma solução simples de maçã para armazenar chaves de criptografia no iCloud levou a consequências complexas. Eles não fazem isso com o seu iPhone (apesar dos pedidos do governo). Eles não fazem isso com o iMessage. Algumas vantagens de exceção ao iCloud são óbvias. Se a Apple não tivesse chaves, os usuários da conta que esqueceram a senha não teriam sorte. Com um armazenamento nublado verdadeiramente seguro, a empresa poderá soltar sua senha não mais do que um atacante aleatório. Mas a preservação desses poderes permite que ela transfira todos os backups do iCloud no primeiro pedido.

Os dados do iCloud não se limitam a fotos e arquivos; Eles também incluem dados de localização, por exemplo, de “Encontre meu telefone” ou Airtags, novos dispositivos controversos da Apple. De acordo com uma única decisão judicial, todos os seus dispositivos Apple podem ser transformados contra você e transformados em um sistema de vigilância de armas. Obviamente, a Apple pode consertar isso. Muitas empresas têm plataformas seguras de compartilhamento de arquivos. A empresa suíça Tresorit oferece um verdadeiro “através da criptografia” para seu serviço em nuvem. Os usuários do Tresorit também veem como seus arquivos reais de tempo são carregados em uma nuvem e sincronizados em vários dispositivos. A diferença é que as chaves de criptografia são armazenadas com usuários, e não no Tresorit. Isso significa que, se o usuário esquecer sua senha, ele perderá seus arquivos. Mas, embora os provedores tenham a oportunidade de restaurar ou alterar senhas, eles têm a oportunidade de transmitir essas informações à polícia.

Mais popular
A ciência
Uma bomba demográfica de uma ação lenta está prestes a atingir a indústria de carne bovina
Matt Reynolds
Negócios
Dentro do complexo supe r-secreto Mark Zuckerberg no Havaí
Gatrine Skrimjor
Engrenagem
Primeira olhada em Matic, um aspirador de robô processado
Adrienne co
Negócios
Novas declarações de Elon Mask sobre a morte de um macaco estimulam novos requisitos para a investigação da SEC
Dhruv Mehrotra

A ameaça está apenas crescendo. Como parte do novo pacote para moderação de conteúdo, a Apple verificará os arquivos e as mensagens iMessage atualizadas no iCloud quanto à disponibilidade de materiais suspeitos de violência sexual sobre crianças (CSAM). Se anteriormente a empresa verificou a disponibilidade de fotos apenas CSAM enviadas para o iCloud, agora novas ferramentas podem envolver qualquer foto ou mensagem que você enviou ou recebeu contra você. A supressão do CSAM é um objetivo nobre, mas as consequências podem ser catastróficas para aqueles que foram injustamente acusados ​​se a IA não funcionar. Mas mesmo que o programa funcione como planejado, ele pode ser mortal. Como o professor de direito de Kendra Albert observou no Twitter, por causa dessas “as funções das crianças, as Quirs serão expulsas de casa, espancar ou pior”. O software lançado em nome de “Segurança das Crianças” pode representar uma ameaça mortal para crianças LGBTK+, que se tornaram vítimas de pais homofóbicos e transfóbicos. Não é menos assustador que as ferramentas usadas para rastrear o CSAM hoje possam ser facilmente treinadas para marcar o conteúdo político e religioso amanhã.

As ameaças de confidencialidade da Apple não se limitam a uma nuvem ou iMessage. Recentemente, o canal de televisão da NBC informou que a empresa e outros gigantes tecnológicos forçaram os funcionários de call centers a instalar câmeras em suas casas e até quartos para rastrear a produtividade do trabalho no trabalho remoto.(Representante da Apple disse à NBC que a empresa “proíbe o uso de vídeo ou fotão por nossos fornecedores”). Essas acusações seguiram as queixas de que a Apple anterior usou o sistema de reconhecimento de pessoas nas lojas, que a gigante tecnológica também negou.

Além disso, a Apple parece integrar o sistema de reconhecimento de pessoa a um novo cartão de identificação digital, de fato, a versão digital do certificado de identidade emitido pelo Estado, por exemplo, uma carteira de motorista. Obviamente, a verificação e reconhecimento das pessoas são tecnologias diferentes, mas estudos recentes mostram que a normalização do primeiro pode predispor psicologicamente as pessoas a aceitar o segundo. Os identificadores digitais que trabalham na face também corroem os limites, representando alguns dos mesmos riscos que o reconhecimento policial das pessoas. Isso se deve ao fato de que a Apple mais fácil integrará a verificação da pessoa ao sistema de identificação, mais a polícia e outros departamentos se referirão à identificação biométrica.

Como o número de usuários do iPhone excede 1 bilhão, isso acelerará a normalização da verificação automatizada de documentos e da digitalização automatizada. Mesmo que, hipoteticamente, o software da Apple seja impecável, o fato permanece: muitas empresas oferecem serviços de verificação de pessoas. Alguns deles são tendenciosos e sujeitos a erros, especialmente em relação a mulheres e negros. Erros na verificação da pessoa já bloqueiam o acesso a recursos como benefícios de desemprego. À medida que as pessoas se acostumam a usar os rostos como identificador, deixam de entender a ameaça que essa tecnologia representa. Quando a varredura de rosto se torna comum, os segmentos vulneráveis ​​da população pagarão um preço alto para que outros usam comodidades menores.

Rate article