Der Kryptografie- und Sicherheitsexperte Jon Callas, Mitgründer der Verschlüsselungssoftware PGP, arbeitet wieder für Apple. Es ist bereits seine dritte Anstellung bei dem kalifornischen Unternehmen, wie Reuters berichtet. Zuvor war er in den Neunziger Jahren sowie zwischen 2009 und 2011 dort beschäftigt. Unter anderem entwickelte er die Festplattenverschlüsselung für Macs und ebnete den Weg für staatliche Zertifizierungen des iPhone.
Klar ist allerdings, dass sich Callas bei Apple mit seinem Fachgebiet Kryptografie beschäftigen wird, was angesichts der jüngsten Auseinandersetzungen zwischen Apple und der US-Regierung auch naheliegend ist. Sein Wissen hat er bisher aber nicht nur zur Verfügung gestellt, um Nutzer vor Hackern und auch staatlichen Spähversuchen zu schützen, sondern auch um Angriffe auf Regierungen abzuwehren.
Ende Januar bezeichnete er in einem Interview mit ZDNet.com Werbenetzwerke als „die größte Bedrohung für die Privatsphäre“ und nicht Regierungen. Verschlüsselung sei wichtiger denn je, um persönliche Daten zu schützen und privat zu halten. Jeder habe ein Recht auf starke Verschlüsselung, egal ob er etwas zu verbergen habe oder nicht. Damit nimmt er auch eine Position gegen staatliche Überwachung oder gar Hintertüren in Verschlüsselungslösungen ein.
Das Argument, wer nichts zu verbergen habe, habe auch nichts gegen Verschlüsselung, kommentierte Callas nur mit „Schwachsinn“. „Jeder hat etwas zu verbergen. Es gibt viele Menschen, die nicht unbedingt etwas verbergen, die aber auch nicht wollen, dass ihre Kirche weiß, dass sie Poker spielen oder Wein trinken“, ergänzte Callas. „Oder sie wollen nicht unbedingt, dass ihre Kollegen wissen, wen sie wählen.“
Apples Messaging-App iMessage, die eine Ende-zu-Ende-Verschlüsselung verwendet, bewertete er als „außergewöhnlich gut“. Sie habe aber ihre Grenzen. Damit wiederholte er Aussagen anderer Sicherheitsexperten, die vor allem gelegentliche Sicherheitslücken in iMessage kritisieren.
Die neuen HPE-Server der Generation 10 bieten einen erweiterten Schutz vor Cyberangriffen. Erfahren Sie in unserem Webinar, warum HPE-Server die sichersten Industrie-Standard-Server der Welt sind und wie Sie ihr Unternehmen zu mehr Agilität verhelfen. Jetzt registrieren und Aufzeichnung ansehen.
Ein 2013 gefundener Fehler erlaubte es Apple, trotz Ende-zu-Ende-Verschlüsselung auf Anweisung einer Regierung auf Nachrichten von iMessage-Nutzern zuzugreifen. Anfang des Jahres war bekannt geworden, dass sich bestimmte mit iMessage verschickte Informationen entschlüsseln lassen, wenn sie in Apples Cloud gespeichert sind. Beide Bugs wurden jedoch zeitnah beseitigt.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…