Varför du som Apple-användare inte behöver frukta CLOUD Act

Du kanske har missat det, men troligen inte. Men just nu skakar molnvärlden i Europa. Nyheterna om att europeiska myndigheter, banker och till och med tyska detaljhandelsjättar som Lidl flyttar sina data från amerikanska techjättar till egna, europeiska datacenter avlöser varandra.

Det pratas om digital suveränitet, spionage-paranoia och den amerikanska övervakningslagen “CLOUD Act“.

Det är lätt att drabbas av en gnutta digital ångest som privatperson. Om EU:s centralbanker inte litar på de amerikanska molnen, borde man som “vanlig dödlig” panikflytta sina familjebilder och dokument från iCloud?

Svaret är kort: Nej, inte om du vet hur du trycker på rätt knapp.

Jag ska berätta anledningen till varför Apple-användare har en helt unik fördel i det här digitala kalla kriget som tornar upp sig i horisonten och varför lagar som CLOUD Act blir helt verkningslösa mot din privata data, om du är Apple användare.

Men låt oss spola tillbaka bandet lite och undersöka vad som står på…

Vad är CLOUD Act (och varför är alla arga)?

För att förstå skölden måste vi först förstå svärdet. US CLOUD Act är en amerikansk lag som ger amerikanska myndigheter (som FBI och NSA) rätt att kräva ut data från amerikanska företag. Det låter ju som en sund sak för att övervaka sitt land.

Men saken är den att det inte spelar någon roll om servern fysiskt står i Tyskland, Frankrike eller Sverige… är företaget amerikanskt, måste de lyda.

Det var ungefär detta som hände med många tech företag från Kina. Om företaget är Kinesiskt så ska Kina ha rätt att ta del av data och information. Just detta gjorde att USA stoppade Huawei och svartlistade många andra Kinesiska företag. Nu är dom själv där och gör exakt samma sak mot EU.

Att lämna ut data till USA krockar totalt med vår europeiska GDPR-lagstiftning, och det är därför europeiska myndigheter och storföretag just nu flyr Silicon Valley-molnen. De har egentligen inget val. Vi kan helt enkelt inte tillåta USA att ha tillgång till data i våra finansiella system och liknande lösningar.

Men det gäller förstås nästan uteslutande stor-företag och banker just nu. För dig som privatperson ser spelplanen annorlunda ut. US Cloud Act gör att din data också kan lämnas ut, helst om du råkar ha en Android telefon med Google lagring. Men med Apples enheter så är det dock lite annorlunda.

Du har nämligen tillgång till en funktion som flyttar hela makten från Washington direkt till din egen ficka, hur otroligt den än kan låta.

För ett tag sedan (många år nu) så satte Apple upp ett gediget digitalt stängsel för att skydda deras allra mest utsatta användare. Politiker, miljökämpar och andra som har data som inte får hamna i fel händer, eller kan missbrukas av dom som får tag på den.

Lösningen som Apple erbjöd heter:

“Avancerat dataskydd”

Även här krävs en liten förklaring, så att ingen missförstår situationen. Som standard krypterar Apple din data för att skydda den, men likt en god husvärd så behåller dom en “reservnyckel” i sina datacenter. Det gör de enbart för att kunna hjälpa dig om du glömmer ditt lösenord. Men det innebär också att om Apple får ett domstolsbeslut via CLOUD Act, har de tekniskt sett en nyckel att låsa upp din data med.

Apple förutsåg dock att detta kunde bli ett stort problem och skapade därför en digital fästning för den som vill ha den. Funktionen heter Avancerat dataskydd (Advanced Data Protection).

När du slår på den händer följande:

• Nycklarna slängs: Apple raderar permanent alla sina reservnycklar till dina backuper, bilder, anteckningar och filer från sina servrar. INGEN förutom du kommer åt din data. Krypteringsnycklarna flyttas helt och hållet till dina egna, betrodda enheter (din iPhone, iPad eller Mac).
• Totalsträckskryptering (End-to-End): Din data krypteras innan den ens lämnar din enhet. På iClouds servrar ligger bara en enorm hög med digitalt skrot, om någon skulle lyckas titta in.

Kontentan av detta är att om amerikanska staten kommer till Apple med ett domstolsbeslut och kräver att få se din data, kan Apple inte göra annat än att rycka på axlarna. De kan och måste lämna över din data, men eftersom de inte har nyckeln är den lika användbar som en låst dörr utan nyckelhål. Matematiken har gjort juridiken verkningslös.

Priset för absolut integritet

Det finns dock en hake, och den är INTE att glömma bort. Detta är också anledningen att Apple inte har detta aktiverat som standard för alla.

När du aktiverar Avancerat dataskydd klipper du säkerhetslinan till Apple. Om du glömmer ditt lösenord och förlorar dina enheter, kan Apple inte återställa ditt konto. Du är helt utelåst och din data kan INTE återskapas igen, av någon. Därför tvingar Apple dig att ställa in en personlig återställningsnyckel (som du skriver ner på papper) eller en betrodd återställningskontakt innan du får slå på funktionen.

Sund paranoia är den nya ryggraden

Om du sitter och säger “jag har ingen data att skydda”, eller “Vad har jag som är värt att stjäla”, så är det helt ok att strunta i allt. Precis som väldigt många gör.

Men att skydda sin data handlar inte om att man har något olagligt att dölja. Det handlar om att äga sitt eget digitala revir. Medan EU:s myndigheter tvingas bygga miljardprojekt och flytta till nya datacenter för att komma undan amerikansk lagstiftning, kan du uppnå i princip samma skyddsnivå med några få klick i inställningarna på din telefon.

Du behöver inte drabbas av molnpanik, men om du vill försäkra dig om att din data är din data, då har Apple löst ditt problem redan. Genom att ta kontroll över dina egna krypteringsnycklar har du byggt en digital fästning som varken CLOUD Act eller utländska algoritmer kan ta sig in i. Jag anser inte att detta är paranoia, det är bara extremt sund digital hygien.

Om du vill slå på Avancerat Dataskydd i din iPhone, gå till Inställningar > [Ditt Namn] > iCloud > Skrolla ner till Avancerat dataskydd och följ instruktionerna. Du kan förstås även skriva i sökfältet efter “avancerat dataskydd” och så kommer du direkt dit på en gång. 😄

Lycka till, men tänk samtidigt på vad jag skrev tidigare. Om du är en sån som glömmer bort kortnummer och var du bor, ständigt tappar bort din telefon eller bara har en enda Apple enhet i hemmet… så kanske inte detta är för dig. Tänk dig för innan du gör något dumt som du får ångra.

Ha en riktigt bra dag så hörs vi snart igen.