英国政府根据《调查权力法案》发布了技术能力通知,要求苹果公司为英国账户的执法机构提供访问加密的iCloud备份的权限。该命令要求移除或禁用目前通过端到端加密保护用户数据的高级数据保护功能。
许多移动加密货币钱包依赖加密的iCloud备份来存储私钥。钱包提供商包括Coinbase Wallet、Uniswap Wallet、Zerion、Crypto.com DeFi Wallet和MetaMask。即使备份文件是加密形式,访问这些文件仍可能使攻击者发起字典攻击或暴力破解尝试。
网络安全专家认为,任何为政府访问创建的后门都会固有地增加漏洞。一旦被开发,同一机制可能被恶意行为者利用,导致账户被攻破、身份盗窃和财务损失的风险增加。电子前沿基金会将该命令描述为一种过度行为,破坏了用户的安全和隐私。
业内评论人士强调了密码学与隐私保护运动之间的历史联系。比特币协议及更广泛的加密货币生态系统起源于倡导强加密和抵抗监控的密码朋克理想。当前的要求被视为对这些根本原则的潜在倒退。
针对该命令可能会出现法律挑战,隐私倡导者寻求阻止其实施。潜在诉讼可能集中于宪法保护和政府干预的适当性。此类行动的结果可能决定未来全球加密法规的限制。
关注英国先例的国际科技公司可能会调整产品供应或安全功能。苹果如何遵守该命令的决定可能影响全球加密政策,并为其他司法管辖区树立标杆。科技行业密切关注这些发展对数据安全的广泛影响。
同时,区块链取证公司警告称,增加对备份数据的访问将导致更高的威胁水平。攻击者可能针对个人账户或利用备份基础设施中的漏洞。缓解措施将需要更强的用户认证协议和增强的加密密钥管理实践。
评论 (0)