Zwei-Ebenen-Verschlüsselung im Vereinigten Königreich: Warum das iPhone einer Person stärker ist als das einer anderen ()

Alice und Bill leben im Vereinigten Königreich, nutzen das gleiche iPhone-Modell, bezahlen für die gleichen Apple-Dienste und speichern ihr Leben in iCloud. Alice kann den erweiterten Datenschutz (Advanced Data Protection) aktivieren, der den Großteil ihrer Cloud-Daten verschlüsselt, sodass Apple sie nicht lesen kann. Bill kann dies nicht. Der Grund ist einfach: Apple hat ADP für neue Nutzer im Vereinigten Königreich im Februar 2025 eingestellt, und Bill hat den Zeitraum verpasst.

Dies ist kein hypothetischer Fall. Es ist eine echte Differenz zwischen zwei Personen, die das gleiche Gerät verwenden. Alice hat ADP aktiviert, bevor die Einstellung; Bill konnte es danach nicht mehr. Das Ergebnis ist ein Zwei-Klassen-System, bei dem die Daten der einen Person durch eine stärkere Verschlüsselung geschützt sind als die der anderen, obwohl sie dasselbe Telefon gekauft und sich für die gleichen Dienste angemeldet haben.

Der Fall San Bernardino, der alles veränderte

Der Kampf um den Zugriff auf verschlüsselte Daten ist nicht neu. Im Januar 2014 sagte Tim Cook zu ABC’s David Muir, dass Apple jeglichen Versuch, in seine Systeme einzudringen, ablehnen würde. „Wir haben derzeit eine Verschwiegenheitsverpflichtung“, sagte Cook. Er fügte hinzu: „Es gibt keine Hintertür. Die Regierung hat keinen Zugriff auf unsere Server. Sie müssten uns in einem Sarg wegbringen, damit das geschieht… Wir fühlen uns so stark dazu.“

Drei Jahre später, am 2. Dezember 2015, töteten Syed Rizwan Farook und Tashfeen Malik 14 Menschen und verletzten 22 Personen bei dem Terroranschlag in San Bernardino. Das FBI fand Farooks iPhone 5C, konnte aber den Code nicht erraten. Die Behörde beantragte einen Gerichtsbeschluss, der Apple dazu verpflichten sollte, bei dem Zugriff auf das Gerät zu helfen. Apple lehnte ab.

In einem offenen Brief sagte Cook, die Regierung wolle etwas, das Apple nicht habe. „Zu gefährlich, um es zu erschaffen“, nannte er es. In einem weiteren ABC-Interview beschrieb Cook die angeforderte Software als „die Entsprechung von Krebs“ und einen „Hauptschlüssel“, der in der Lage wäre, Hunderte von Millionen von Geräten zu entsperren. Bei CBS’s 60 Minutes brachte er es auf den Punkt: „Wenn man eine Hintertür einbaut, dann ist diese Hintertür für alle da. Für die Guten und die Bösen.“

James Comey, damals FBI-Direktor, sagte bei 60 Minutes, er sei bestrebt, die Privatsphäre der Amerikaner zu schützen, aber die Vermarktung von Geräten, die jemanden außerhalb des Gesetzes stellen, beunruhigte ihn. Das FBI erhielt letztendlich Zugriff auf das Telefon über einen Drittanbieter, der weitgehend als Cellebrite identifiziert wurde.

Die Anordnung des Vereinigten Königreichs im Rahmen des Überwachungsgesetzes

Am 7. Februar 2025 berichtete The Washington Post, dass die britische Regierung Apple angewiesen habe, Zugang zu Daten zu gewähren, die durch ihre stärkste iCloud-Verschlüsselung geschützt sind. Die Anfrage erfolgte im Rahmen des Investigatory Powers Act 2016, dem modernen britischen Überwachungsgesetz.

Eine Technical Capability Notice (TCN) ist eine rechtliche Anweisung, die Anbieter dazu verpflichtet, ihre Fähigkeit aufrechtzuerhalten oder zu entwickeln, um bestimmte Anforderungen zu erfüllen. Sie autorisiert keinen Zugriff auf Daten. Bevor eine TCN erteilt wird, muss die Regierung die technische Durchführbarkeit, die Kosten, den wahrscheinlichen Nutzen und die Anzahl der betroffenen Nutzer abwägen. Eine TCN benötigt die Genehmigung eines Judicial Commissioner; die Empfänger dürfen nicht sprechen, es sei denn, es wird ihnen vom britischen Staatssekretär dies gestattet.

Die Post berichtete, dass im Januar 2025 heimlich eine TCN erteilt wurde, die Apple auffordere, eine Möglichkeit zu schaffen, um auf verschlüsselte iCloud-Daten zuzugreifen, die UK- und weltweiten Apple-Nutzern gehören. Apples private Position blieb ihrer bisherigen Haltung treu: Die Schwächung der Verschlüsselung für jeden Zweck oder Nutznießer macht jeden Nutzer weniger sicher.

Der Streitpunkt war der Wunsch der britischen Regierung nach Zugang, Apples Aussage, dass es die Daten nicht entschlüsseln könne, und die Antwort Großbritanniens, dass Apple das System so ändern sollte, dass die Entschlüsselung möglich wird.

Was ADP tatsächlich schützt

Nicht alle iCloud-Daten sind Ende-zu-Ende-verschlüsselt (E2EE). Einige Kategorien, wie Passwörter, Gesundheitsdaten und Nachrichten in iCloud, sind standardmäßig E2EE. Mit aktiviertem ADP werden iCloud-Backup, Fotos, Notizen und andere Kategorien zu E2EE; Apple hält nicht die Schlüssel, um diese Daten zu entschlüsseln.

Apple kann ADP-geschützte Daten nicht entsperren, selbst wenn es von den Strafverfolgungsbehörden dazu aufgefordert wird. Das ist der Kern des britischen Streits: Das Unternehmen kann einer rechtmäßigen Anordnung nicht nachkommen, da es von vornherein nicht die Schlüssel besitzt.

Privacy International und andere Gruppen argumentierten, dass die Regierung keine Unternehmen heimlich dazu zwingen sollte, die Verschlüsselung zu schwächen, ohne eine angemessene öffentliche Prüfung. Das Investigatory Powers Tribunal (IPT) wurde beteiligt, als unabhängige britische Stelle, die Beschwerden über unrechtmäßige Überwachung oder Menschenrechtsverletzungen durch öffentliche Behörden behandelt.

Was das für gewöhnliche Nutzer bedeutet (

Die praktische Auswirkung ist drastisch. Alice erhält einen stärkeren Schutz, da sie sich vor dem Rückzug angemeldet hat. Bill erhält einen schwächeren Schutz, da er dies nicht getan hat. Das Zwei-Klassen-System ist keine Wahl zwischen zwei Geräten; es ist eine Wahl, die Apple durch seine Entscheidung getroffen hat, ADP nicht mehr neuen Nutzern in Großbritannien anzubieten. (

Die Forderung der britischen Regierung wirft auch eine breitere Frage des Vertrauens auf. Wenn Apple angewiesen werden kann, eine Möglichkeit zu schaffen, die Verschlüsselung zu umgehen, wer könnte sonst noch fragen? (

Die Beteiligung von Privacy International und anderen bedeutet, dass der Streit Ansehen außerhalb der geheimen Ausstellung des TCN findet. Die zugrunde liegende Spannung bleibt bestehen: der Staat will Zugang zu verschlüsselten Daten, und Apple kann diese nicht gewähren, da es nicht die Schlüssel besitzt. (

Das Zwei-Klassen-System in Großbritannien ist ein Warnsignal. Es zeigt, was passiert, wenn Regierungen die Verschlüsselung als ein Problem betrachten, das gelöst werden muss, anstatt als ein Recht, das geschützt werden soll. Alice und Bill verdienen den gleichen Schutz, unabhängig davon, wann sie ihre Telefone gekauft haben. Bis dahin wird die Lücke zwischen ihnen offen bleiben. (

Wo die Zeitung steht (

Die Zeitung unterstützt Alice und die Bürger sowie lokale Gruppen, die sich gegen Überwachung wehren, und ist gegen Apples Aussetzung von Advanced Data Protection für neue Nutzer in Großbritannien, was ein Zwei-Klassen-Verschlüsselungssystem schafft. Die Aussetzung lässt Bill mit einem schwächeren Schutz zurück, als Alice, obwohl sie dasselbe Telefon nutzen und den gleichen Preis bezahlt haben. Das ist ein nicht akzeptables Ergebnis.

Der Streit zeigt die Gefahren von Regierungsdruck auf Verschlüsselung auf. Wenn der Staat einen Weg um die Verschlüsselung herum verlangt, wird die Sicherheit für alle geschwächt, nicht nur für das Ziel. Apples Weigerung, einen Master-Key zu erstellen, war die richtige Entscheidung, und das konsequente Vorgehen des Unternehmens in dieser Frage bestätigt diese Einschätzung.

Was der Leser beobachten sollte, ist jede weitere Einschränkung der Verschlüsselungsschutzmaßnahmen. Regierungen und Anbieter drängen gleichermaßen auf Zugriff, der die Sicherheit gewöhnlicher Nutzer gefährdet. Die Zeitung wird weiterhin mit den Bürgern und lokalen Gruppen zusammenstehen, die sich gegen diese Bedrohungen wehren.

Quelle: “Two-Tier Encryption in the UK – Identical Apple Devices, Different Protection,” macanorak.com.