Sicherheit - Symbolbild

21. Januar 2020

Roman van Genabith

iCloud-Backups vorerst ohne Ende-zu-Ende-Verschlüsselung: Ist Apple eingeknickt?

, 

Apple hat offenbar seine Pläne aufgegeben, auch iCloud-Backups so zu verschlüsseln, dass Apple selbst keinen Zugriff mehr darauf hat. Dem Vernehmen nach geschah das auf Druck des FBI oder anderer staatlicher Stellen, die ihre Ermittlungen in Gefahr sahen, doch es könnte auch noch weitere Gründe geben.

So bald wird es wohl nichts mit den Ende-zu-Ende-verschlüsselten iCloud-Backups. Wie die Agentur Reuters heute berichtet, hat Apple Pläne einer solchen sicheren Methode zur Speicherung der Backups fahren lassen, nachdem man zwei Jahre daran gearbeitet hatte. Damals wurde etwa Tim Cook mit Aussagen zitiert, wonach Apple es anstrebe, den Schlüssel für die gespeicherten iCloud-Daten nicht länger zu besitzen.

Ist Apple vor dem FBI eingeknickt?

Wie es weiter heißt, sei die Reaktion, von den Ende-zu-Ende-verschlüsselten Backups Abstand zu nehmen, auf Druck des FBI erfolgt. Die Behörde sah ihre Ermittlungen durch solche Backups gefährdet, wie erst kürzlich wieder zu sehen war, schlägt das FBI und die Politik immer Krawall, wenn ein iPhone zum Gegenstand eines Vorfalls mit terroristischem Hintergrund wird, auch dann, wenn das betreffende Gerät sich problemlos auch ohne Hintertür entsperren lässt. Womöglich fürchtete Apple schlicht nicht endende Rechtsstreitigkeiten und Zwangsmaßnahmen der Politik, doch es könnte noch einen weiteren Grund geben: Kunden könnten irrtümlich die Ende-zu-Ende-verschlüsselten Backups für die iCloud aktivieren.

Wenn sie dann ihre Passwörter verlieren, sind die Daten verloren, möglicherweise auch größere Foto-Bibliotheken. Wer von der lokalen Verschlüsselung seines iPhones ohne Einschränkungen profitieren möchte, kann immerhin das iCloud-Backup deaktivieren. Dass Apple hier sehr wohl auch anders kann, zeigt sich in der Speicherung von HomeKit- und Gesundheitsdaten, die werden nämlich bereits Ende-zu-Ende-verschlüsselt in der iCloud gespeichert.

Weitere Artikel

Tim Cook im Gespräch: AR ist das „next big thing“

Deals: Zwei Versionen MacBook Pro 16″ bis -350 Euro | Philips Kopfhörer -44%

7 Gedanken zu „iCloud-Backups vorerst ohne Ende-zu-Ende-Verschlüsselung: Ist Apple eingeknickt?“

  1. Die E2E Verschlüsselung ist doch nichts weiter als ein gesicherter Übertragungsweg! Was am Speicherort mit den Daten passiert, ist doch ein ganz anderer Schuh! Somit entnehme ich dem Artikel, dass weder die Übertragung (wie oben beschrieben), noch die iCloud (wie bisher) verschlüsselt werden. Toll Apple, ein weiterer Grund die Premium-Preise zu überdenken…
    • Das stimmt so nicht ganz. Du beschreibst eine Transportverschlüsselung, die Ende-zu-Ende-Verschlüsselung bewirkt, dass auch am Zielort die Daten nicht entschlüsselt werden können.
      • Wer/was ist denn der Endpunkt beim iCloud-Backup, der ja laut Definition bei der Ende-zu Ende-Verschlüsselung entschlüsseln kann?
      • Also, ich hab mal bei uns in der Technik nachgefragt, damit ich nichts falsches erzähle. Folgende vereinfachte Erklärung zu einer Ende-zu-Ende-Verschlüsselung der iClouddaten, wie sie umgesetzt werden könnte: Man müsste es einfach so verschlüsseln wie es auch lokal geschieht. Lokal passiert folgendes: Das Gerät (zB iPhone) denkt sich einen langen Schlüssel aus. Gegen diesen Schlüssel werden sämtliche Daten verschlüsselt. Nennen wir ihn Schlüssel A. Der lange Schlüssel A wird aber nie abgefragt. Er wird nämlich mit deinem PIN (oder deiner Passphrase) verschlüsselt gespeichert (wer sich fragt, wie das iPhone binnen Sekunden + Neustart auf Werkseinstellungen zurückgesetzt wird: Dann wird einfach der verschlüsselte Schlüssel gelöscht – und übrig bleibt Datenmüll, der bei Gelegenheit mal genullt wird, Stichwort TRIM-Command). Nennen wir den mit dem PIN verschlüsselten Schlüssel einfach Schlüssel B. Und da haben wir im Grunde die beiden Enden. Ein Ende ist der Flash-Speicher mit Schlüssel A. Und irgendwo halbwegs öffentlich liegt Schlüssel B. (Wer sich gefragt hat, warum das iPhone nach einem Neustart und vor dem ersten Entsperren keine Namen, sondern nur Nummern zeigt wenn eine SMS kommt – weil es die Kontakte noch nicht einlesen konnte). Schlüssel B ist das andere Ende. Und Apple könnte jetzt den Datenmüll bestehend den mit Schlüssel A verschlüsselten Daten sowie Schlüssel B im Klartext in der iCloud horten. Beim Wiederherstellen würde das System den PIN vom alten iPhone abfragen, um aus Schlüssel B Schlüssel A zu extrahieren, um die Daten lesen zu können.
  2. Es sind aber alles nur Vermutungen über die Gründe, warum was so ist oder auch nicht. Sollte man beachten. Letztlich geht es nur um die Backups. Sollte man ja wohl auch lokal machen können.
  3. Die Überschrift ist grundlegend falsch. Die ICloud-Backups sind sehr wohl Ende-zu-Ende verschlüsselt, aber Apple kennt den Schlüssel und kann die Daten ggf. entschlüsseln. Das geschieht dann, wenn der Kunde das wünscht (Passwort vergessen) oder Behörden das verlangen. Wer das vermeiden will, sollte die Backups verschlüsselt auf dem Mac oder PC machen. Ich finde das sowieso besser, weil das viel schneller geht.

Die Kommentare sind geschlossen.