UK में दो-स्तरीय iCloud एन्क्रिप्शन
मूल शीर्षक: Two-tier encryption in the UK
यह क्यों महत्वपूर्ण है
UK का यह कदम दुनिया भर में सरकारी निगरानी और एन्क्रिप्शन अधिकारों की बहस को नई दिशा दे सकता है।
फरवरी 2025 में UK सरकार ने Apple को iCloud Advanced Data Protection तक पहुँच देने का आदेश दिया। Apple ने नए UK यूजर्स के लिए यह सुविधा बंद कर दी, लेकिन पहले से चालू रखने वाले यूजर्स इसे अब भी इस्तेमाल कर सकते हैं।
Alice और Bill दोनों UK में रहते हैं, दोनों के पास एक जैसे iPhone हैं और दोनों iCloud के लिए एक समान शुल्क देते हैं। फर्क बस इतना है कि Alice ने फरवरी 2025 से पहले Advanced Data Protection (ADP) चालू कर लिया था, जबकि Bill उस विंडो से चूक गए। अब Bill यह सुविधा सक्रिय ही नहीं कर सकते।
यह स्थिति तब पैदा हुई जब The Washington Post ने 7 फरवरी 2025 को खुलासा किया कि UK सरकार ने Investigatory Powers Act 2016 के तहत Apple को एक Technical Capability Notice (TCN) जारी किया। TCN कंपनियों को यह क्षमता विकसित करने या बनाए रखने का कानूनी निर्देश है, जिससे वारंट मिलने पर डेटा तक पहुँच संभव हो सके।
इस घटनाक्रम की जड़ें Snowden/NSA के PRISM खुलासों और 2015 के San Bernardino आतंकी हमले तक जाती हैं। उस हमले के बाद FBI ने Apple को iOS का एक खास संस्करण बनाने का आदेश दिया था जो passcode सुरक्षा को बाईपास करे। Tim Cook ने इसे "equivalent of cancer" बताते हुए मना कर दिया था, यह कहते हुए कि ऐसा 'master key' बनाना करोड़ों devices को खतरे में डालेगा। FBI ने अंततः Azimuth Security नामक ऑस्ट्रेलियाई कंपनी की मदद से iPhone तक पहुँच बनाई।
TCN जारी करने से पहले सरकार को तकनीकी व्यवहार्यता, लागत और प्रभावित उपयोगकर्ताओं की संख्या जैसे पहलुओं पर विचार करना अनिवार्य है, और इसके लिए न्यायिक अनुमोदन भी जरूरी है।