সরকার ইউকে ব্যবহারকারীর ডেটা অ্যাপল সারি দিয়ে ‘কম সুরক্ষিত’ করেছে – বিশেষজ্ঞরা

সরকার ইউকে ব্যবহারকারীর ডেটা অ্যাপল সারি দিয়ে ‘কম সুরক্ষিত’ করেছে – বিশেষজ্ঞরা

বিশেষজ্ঞরা বলেছেন, ইউকে সরকারের ডেটা অ্যাক্সেসের জন্য ধাক্কা যা অ্যাপলকে যুক্তরাজ্যের কাছ থেকে একটি সুরক্ষা সরঞ্জাম প্রত্যাহার করতে পরিচালিত করেছে, বিশেষজ্ঞরা বলেছেন।

টেক জায়ান্ট শুক্রবার বলেছে যে এটি যুক্তরাজ্যের আইক্লাউড পরিষেবা থেকে অ্যাডভান্সড ডেটা প্রোটেকশন (এডিপি) নামে একটি অপ্ট-ইন বৈশিষ্ট্য প্রত্যাহার করছে, যা শেষ-থেকে-শেষ এনক্রিপশন দ্বারা সুরক্ষিত ব্যক্তিগত তথ্যের পরিমাণ বাড়িয়েছে, যা কেউ ছাড়িয়ে যায় না অ্যাকাউন্টধারক – এমনকি অ্যাপলও নয় – অ্যাক্সেস করতে পারে।

এই তথ্যটিতে কম্বল অ্যাক্সেস পাওয়ার জন্য সরকার তদন্তকারী ক্ষমতা আইনের অধীনে একটি অনুরোধ করার পরে এই সিদ্ধান্তটি এসেছে।

অ্যাপল এর আগে বলেছে যে এটি শেষ থেকে শেষের এনক্রিপশনটি পেতে কখনই কোনও “ব্যাকডোর” তৈরি করবে না কারণ এটি খারাপ অভিনেতাদের দ্বারাও শোষণ করা যেতে পারে।

এবং সাইবারসিকিউরিটি বিশেষজ্ঞরা সরকারের পদ্ধতির সমালোচনা করেছেন, বলেছেন যে প্রযুক্তি জায়ান্ট তার ডেটা সুরক্ষা সরঞ্জামগুলিকে বিশ্বব্যাপী দুর্বল করার পরিবর্তে যুক্তরাজ্যের ব্যবহারকারীদের প্রভাবিত করার “সুস্পষ্ট বিকল্প” নিয়েছে।

সিকিউর কমিউনিকেশনস ফার্ম এলিমেন্টের চিফ এক্সিকিউটিভ এনক্রিপশন বিশেষজ্ঞ ম্যাথু হজসন বলেছেন, ইউকে থেকে এডিপি অপসারণের অ্যাপলের সিদ্ধান্তটি ছিল কারণ এটি একটি “মাস্টার কী” তৈরি করতে চায়নি যা এর এনক্রিপশন সরঞ্জামগুলি ভাঙতে ব্যবহার করা যেতে পারে।

“এটি যুক্তরাজ্য সরকারের জন্য একটি গুরুতর জাগ্রত আহ্বান এবং শেষ থেকে শেষের এনক্রিপশনকে ক্ষুন্ন করার জন্য এর কখনও শেষ না হওয়া অনুসন্ধান। অ্যাপল যুক্তরাজ্যের চেয়ে গোপনীয়তার জন্য আরও প্রতিশ্রুতিবদ্ধ এবং যথাযথভাবে তাই, “তিনি পিএ নিউজ এজেন্সিকে বলেছেন।

“মূলত, সরকার যে কারও ফোন ব্যাক-আপটি সন্ধান করতে সক্ষম হতে একটি মাস্টার কী চেয়েছিল-ওয়ারেন্টের ভিত্তিতে প্রবেশের অনুমতি নিয়ে।

“এর অর্থ হ’ল যদি কোনও আক্রমণকারী কোনওভাবে এই ‘মাস্টার কী’ অ্যাক্সেস পেতে পারে তবে তারা হঠাৎ করে প্রতিটি আইক্লাউড ব্যাক-আপের অ্যাক্সেস পেতে পারে।

“যুক্তরাজ্য সরকার অ্যাপলকে আইক্লাউডের জন্য তার শেষ থেকে শেষ এনক্রিপশনে একটি ব্যাকডোর দেওয়ার জন্য অ্যাপলকে বাধ্য করার চেষ্টা করেছিল।

“অ্যাপল সবার জন্য সুরক্ষিত সিস্টেমের ক্যাপিটুলেট এবং নাশকতার কোনও উপায় ছিল না।

“অ্যাপল যুক্তরাজ্যে পরিষেবাটি বন্ধ করার সবচেয়ে স্পষ্ট বিকল্প নিয়েছে। এটি আরও এগিয়ে যেতে পারে এবং কেবল যুক্তরাজ্য থেকে পুরোপুরি সরে আসতে পারে। “

তিনি আরও যোগ করেছেন যে শেষ থেকে শেষ এনক্রিপ্ট করা পরিষেবার জন্য এবং এটি “সুরক্ষিত” থাকার জন্য একটি ব্যাকডোর তৈরি করা “অসম্ভব” ছিল।

এডিপি অপসারণ করা কেবল একটি প্রতীকী ছাড় নয়, যুক্তরাজ্যের ব্যবহারকারীদের জন্য আইক্লাউড সুরক্ষার ব্যবহারিক দুর্বলতা

স্কাই নিউজের সাথে কথা বলতে গিয়ে সারে বিশ্ববিদ্যালয়ের কম্পিউটিংয়ের অধ্যাপক অধ্যাপক অ্যালান উডওয়ার্ড বলেছেন: “অ্যাপল এখানে একটি খুব শক্তিশালী বার্তা পাঠাচ্ছে, এটি যদি আপনি যদি আপনার লোকদের জন্য এটি করতে চান তবে অনিচ্ছায় এবং তার সাথে দুর্দান্ত হতাশা, আমরা এটি করব, তবে আমরা অবশ্যই বিশ্বব্যাপী এটি করতে যাচ্ছি না।

“সুতরাং প্রকৃতপক্ষে, যুক্তরাজ্য সরকার এই সমস্ত কিছুতেই অর্জন করেছে তা হ’ল যুক্তরাজ্যের ব্যবহারকারীদের অসুবিধে করা।

“তারা ইন্টারনেটের সেই কোণটি আমাদের জন্য কম সুরক্ষিত করেছে।”

লফবারো বিশ্ববিদ্যালয়ের সাইবারসিকিউরিটির অধ্যাপক অধ্যাপক অলি বাকলি বলেছেন, ইস্যুতে অ্যাপলের “ছাড়” এর অর্থ যুক্তরাজ্যের ব্যবহারকারীর ডেটা সরকারী ডেটা অনুরোধ থেকে ঝুঁকির মধ্যে থাকতে পারে।

“অ্যাপল ডিভাইসগুলিতে এখনও এনক্রিপশন রয়েছে, আইমেসেজ এবং অন্যান্য অন-ডিভাইস ডেটা এনক্রিপশনের মতো জিনিসগুলি এখনও বিদ্যমান, তবে এখন আইক্লাউডে বিশেষত সঞ্চিত ডেটা (যা প্রচুর ব্যবহারকারী রয়েছে) অ্যাপল এবং সম্ভাব্য সরকারী এজেন্সিগুলির কাছে আইনী অনুরোধগুলির মাধ্যমে অ্যাক্সেসযোগ্য হবে , ”তিনি বললেন।

“এডিপি অপসারণ করা কেবল একটি প্রতীকী ছাড় নয়, যুক্তরাজ্যের ব্যবহারকারীদের জন্য আইক্লাউড সুরক্ষার ব্যবহারিক দুর্বলতা।”

এদিকে, সাইবারসিকিউরিটি ফার্ম হান্ট্রেসের সুরক্ষা অভিযানের সিনিয়র ম্যানেজার ড্রে আঘা বলেছেন, এনক্রিপশনকে “দুর্বল” করার সিদ্ধান্তটি হ্যাকারদের কাছ থেকে আরও ঝুঁকির মধ্যে পড়বে।

“যুক্তরাজ্যে উন্নত ডেটা সুরক্ষা টানতে অ্যাপলের সিদ্ধান্তটি এনক্রিপ্ট করা ব্যবহারকারীর ডেটা অ্যাক্সেসের জন্য সরকারের দাবি বাড়ানোর প্রত্যক্ষ প্রতিক্রিয়া,” তিনি বলেছিলেন।

“দুর্বল এনক্রিপশন কেবল যুক্তরাজ্যের ব্যবহারকারীদের সাইবার হুমকির জন্য আরও ঝুঁকিপূর্ণ করে তোলে না বরং বৈশ্বিক গোপনীয়তার জন্য একটি বিপজ্জনক নজিরও নির্ধারণ করে।

“সরকারগুলি যুক্তি দেয় যে এটি আইন প্রয়োগকারীদের সহায়তা করে, তবে ইতিহাস দেখায় যে এক পক্ষের জন্য তৈরি কোনও ব্যাকডোর শেষ পর্যন্ত খারাপ অভিনেতাদের দ্বারা কাজে লাগানো যেতে পারে।

“বিস্তৃত উদ্বেগ হ’ল এই পদক্ষেপটি অন্যান্য সংস্থাগুলিকে তাদের সুরক্ষা দুর্বল করার জন্য চাপ দিতে পারে, বিশ্বব্যাপী ব্যক্তিগত ডেটা আরও বেশি ঝুঁকিতে ফেলেছে।”

বেশ কয়েকটি অনলাইন সুরক্ষা দাতব্য সংস্থা, পাশাপাশি বিশ্বজুড়ে পুলিশ এবং সুরক্ষা পরিষেবাগুলি দীর্ঘকাল ধরে শেষ থেকে শেষ এনক্রিপ্ট করা পরিষেবার বিপদ সম্পর্কে সতর্ক করেছিল, যুক্তি দিয়ে যে তারা সন্ত্রাসবাদী এবং শিশু নির্যাতনকারীদের মতো অপরাধীদের আরও সহজেই আড়াল করার অনুমতি দেয়।

এনএসপিসিসিতে শিশু সুরক্ষা অনলাইনে নীতি ব্যবস্থাপক রানি গোভেন্ডার বলেছেন, অ্যাপল এবং অন্যান্য সংস্থাগুলির পক্ষে এটি ব্যবহারকারীদের বিশেষত শিশুদের সুরক্ষার অন্যান্য উপায় বিবেচনা করার সুযোগ ছিল।

“আমরা জানি যে শেষ থেকে শেষের এনক্রিপশন অপরাধীদের বাচ্চাদের বর এবং পরিচালনা করতে এবং এমন সম্প্রদায়গুলি তৈরি করতে দেয় যেখানে তারা সনাক্ত না করেই শিশুদের যৌন নির্যাতনের উপাদান ভাগ করে নিতে পারে,” তিনি বলেছিলেন।

“অ্যাপল যেমন তাদের পরিষেবাগুলিতে এনক্রিপশনে তাদের দৃষ্টিভঙ্গি পরিবর্তন করে, তাদের অবশ্যই এই সুযোগটি গ্রহণ করতে হবে যাতে তারা শিশুদের আরও ভাল সুরক্ষার জন্য তারা যে ব্যবস্থা রাখতে পারে তা বিবেচনা করছে তা নিশ্চিত করার জন্য তাদের অবশ্যই এই সুযোগটি গ্রহণ করতে হবে।

“সমস্ত প্রযুক্তি সংস্থাগুলি তাদের ব্যবহারকারীদের গোপনীয়তা ধরে রাখার ক্ষেত্রে শিশুদের অনলাইনে ঝুঁকি মোকাবেলার উপায় খুঁজে বের করা উচিত এবং অফকম এবং সরকারকে তাদের এটি করার জন্য দায়বদ্ধ রাখা উচিত।”

Source link