चीन ने कैसे एप्पल स्टोर बनाया iCloud उपयोगकर्ता एन्क्रिप्शन कुंजी राज्य चीनी सर्वर पर

रूस और चीन को अपने क्षेत्र पर स्थानीय उपयोगकर्ताओं के व्यक्तिगत डेटा को संग्रहीत करने के लिए वाणिज्यिक कंपनियों की आवश्यकता होती है। यूरोपीय संघ में, विदेशों में व्यक्तिगत डेटा के हस्तांतरण पर भी प्रतिबंध है। यह नागरिकों की गोपनीयता की रक्षा के लिए किया जाता है। जीडीपीआर कानून के अनुसार, इस मामले में, एक इंटरनेट कंपनी, दूरसंचार ऑपरेटर या अन्य कंपनी जो उपयोगकर्ता डेटा एकत्र करती है, उसे इस डेटा का एक अस्थायी "संरक्षक" माना जाता है, जो उपयोगकर्ता के हितों में, उसकी सहमति से और उसके आदेश से कार्य करता है। एक निश्चित अवधि के बाद, कंपनी इस डेटा को स्वचालित रूप से हटाने के लिए बाध्य है। किसी भी आंदोलन को केवल उपयोगकर्ता की अनुमति से किया जाता है - सभी प्रक्रियाएं पारदर्शी हैं। रूस और चीन में, कानून की भावना और पत्र GDPR से कुछ अलग है।

फिर भी, विदेशी कंपनियों को स्थानीय कानूनों का पालन करना पड़ता है, अन्यथा वे गंभीर प्रतिबंधों का सामना करेंगे: देश में वाणिज्यिक गतिविधियों पर पूर्ण प्रतिबंध लगाने से। और अगर रूसी बाजार को अक्सर उपेक्षित किया जा सकता है, तो एक बड़ी आईटी कंपनी के लिए चीनी बाजार का नुकसान एक आपदा होगी। यही कारण है कि Google और Apple, और बाकी दोनों चीन की आवश्यकताओं का पालन करने के लिए मजबूर हैं।

17 जुलाई, 2018 को, चीनी डेटा सेंटर ऑपरेटर तियांई (राज्य के स्वामित्व वाले ऑपरेटर चाइना टेलीकॉम का एक प्रभाग) ने ऐप्पल आईक्लाउड सेवा के चीनी उपयोगकर्ताओं से डेटा स्टोर करने के लिए एक समझौते पर हस्ताक्षर किए । उपयोगकर्ता एन्क्रिप्शन कुंजी सहित सभी जानकारी अब सार्वजनिक सर्वर पर संग्रहीत की जाती है।


तियांई और गुइझोउ-क्लाउड बिग डेटा (GCBD) के बीच एक समझौते पर हस्ताक्षर

समझौते पर गुइझोउ-क्लाउड बिग डेटा (GCBD) के साथ हस्ताक्षर किए गए हैं, जिसे Apple ने शुरू में चीन में डेटा स्टोर करने के लिए चुना था। इस वर्ष की शुरुआत में उसके साथ एक समझौते पर हस्ताक्षर किए गए थे, और GCBD ने पहले ही इस अधिकार को तियानई और चीन दूरसंचार को हस्तांतरित कर दिया है।

चीनी सर्वर में उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रवासन ने कुछ पर्यवेक्षकों के बीच चिंताएं बढ़ा दी हैं । उन्हें डर है कि अब अधिकारियों के लिए उन उपयोगकर्ताओं की एन्क्रिप्शन कुंजी प्राप्त करना आसान होगा जिनके खिलाफ राज्य मशीन काम करती है। माइग्रेशन से पहले, सभी चाबियाँ यूएसए में सर्वर पर संग्रहीत की जाती थीं, इसलिए व्यक्तिगत डेटा तक पहुंचने के लिए आपको अमेरिकी कानूनी प्रणाली से गुजरना पड़ता था।

Apple ने हमेशा iCloud उपयोगकर्ताओं के लिए एन्क्रिप्शन कुंजी रखी है। इस स्थिति में, सर्वर पर डेटा एन्क्रिप्टेड रूप में संग्रहीत किया जाता है, लेकिन Apple के पास इसे डिक्रिप्ट करने की क्षमता है यदि आवश्यक हो (उदाहरण के लिए, उपयोगकर्ता के अनुरोध पर यदि वह पासवर्ड भूल गया है)। तो यह मामले से मामले में होता है। Apple व्यक्तिगत रूप से उपयोगकर्ताओं को जानकारी प्रदान करने के लिए अमेरिकी अदालतों और FBI के अनुरोधों का पालन करता है। आप सैन बर्नार्डिनो के आईफोन 5 सी फोन से शूटर की कहानी को याद कर सकते हैं, जहां टिम कुक ने एफबीआई से सूचना के डिक्रिप्शन का विरोध किया था (उन्हें तीसरे पक्ष के हैकर्स की मदद का सहारा लेना पड़ा था), लेकिन उस मामले में यह फोन को अनलॉक करने के बारे में था, और आईक्लाउड डेटा के बारे में नहीं। । अमेरिकी इंटेलिजेंस को क्लाउड जानकारी तक पहुंच के साथ कभी समस्या नहीं हुई है, और अब चीनी नहीं करेंगे।

जब इस साल फरवरी में निर्णय किया गया था, तो Apple ने iCloud उपयोगकर्ताओं से डेटा स्थानांतरित करने की आवश्यकता को इस तथ्य से समझाया कि यह स्थानीय कानूनों का पालन करने के लिए मजबूर है। कंपनी ने इस बात पर जोर दिया कि कानून केवल मुख्य भूमि चीन के निवासियों पर लागू होता है जिन्होंने Apple खाते के लिए पंजीकरण करते समय चीन को अपना प्राथमिक निवास स्थान चुना है । आवश्यकताएं हांगकांग, मकाऊ या ताइवान के निवासियों के साथ-साथ अन्य सभी चीनी लोगों पर लागू नहीं होती हैं जिन्होंने "मुख्य देश" के रूप में अलग स्थान का संकेत दिया था।

यह पूरी तरह से स्पष्ट नहीं है कि क्या अपने देश में डेटा संग्रहीत करने के लिए "मना करना" संभव है यदि आप अभी अपने Apple खाते की सेटिंग बदलते हैं और अपने निवास स्थान के अनुसार एक अलग राज्य निर्दिष्ट करते हैं। TechCrunch इस स्थिति में दूसरे देश के संकेत के साथ एक नया खाता बनाने की सिफारिश करता है - यह आपके डेटा की सुरक्षा के लिए सबसे सुरक्षित विकल्प है।

इसी तरह की आवश्यकताएं रूस में लागू होती हैं, हालांकि स्थानीय अधिकारियों के पास अमेरिकी निगमों पर कई दबाव नहीं हैं। यह कल्पना करना कठिन है कि रूस iPhone फोन की बिक्री पर प्रतिबंध लगा सकता है या Google या फेसबुक तक पहुंच को अवरुद्ध कर सकता है, इसलिए अमेरिकी कंपनियों के साथ बातचीत सुस्त है। अमेरिकी कंपनियां समझती हैं कि कानून को औपचारिक रूप से लागू किया जाना चाहिए, लेकिन कोई भी उन्हें मजबूर नहीं कर सकता है।