In dit $10 miljoen kostende lab probeert de overheid in te breken op iPhones

iPhones kraken in een laboratorium van $10 miljoen

Het lab is speciaal ontworpen om telefoons te ontgrendelen die als bewijsmateriaal moeten dienen in rechtszaken. Soms is de verdachte eigenaar niet meer in leven en moeten er speciale algoritmes aan te pas komen om te proberen toegang te krijgen tot de telefoon. Dat gebeurt in de New York High Technology Analysis Unit. Bij binnenkomst stuit je op twee grote, zware metalen deuren. Deze zijn speciaal ontworpen om radiogolven van buiten tegen te houden. Dit is om te voorkomen dat iemand de telefoons op afstand leeghaalt en daarmee bewijsmateriaal kan vernietigen.

Iedere telefoon is gekoppeld aan twee krachtige computers met één doel: de code kraken. ‘s Nachts wordt zelfs de rekenkracht van ongebruikte computers ingezet om het proces te versnellen, want het kan erg lang duren als dit met brute force moet gebeuren. Een code van 4 cijfers heeft 10.000 mogelijke combinaties, maar sinds enkele jaren is dat voor Apple niet genoeg. Tegenwoordig stel je standaard een 6-cijferige code in, wat het aantal combinaties opschroeft naar 1 miljoen.

Bekijk ook

Zo maak je je iPhone toegangscode veiliger met een complexe, alfanumerieke code

Je kunt de iPhone pincode veiliger maken door een langere toegangscode met cijfers, letters en speciale karakters te kiezen. Zo’n alfanumerieke code is moeilijker te raden.

Volgens Amerikaans officier van justitie Cy Vance lukt het in de helft van de gevallen om een telefoon te kraken. “Maar iedere keer als Apple of Google een update uitbrengt moeten we ons erop aanpassen.”

Een cryptograaf op zijn werkplek. Foto: Samir Abady / Fast Company

Balans tussen privacy en veiligheid

Dat er zoveel tijd en geld moet worden gestoken in een dergelijk lab, heeft volgens Vance ermee te maken dat de balans tussen privacy en openbare orde zoek is. Als rechtshandhaver vindt hij dat het niet aan Apple of Google is om te bepalen of telefoons gekraakt mogen worden. Uiteraard kun je hier als consument anders over denken. De discussie is in ieder geval flink opgerakeld door recente ontwikkelingen. Enkele jaren geleden speelde er ook grote zaak tussen Apple en de FBI.

De FBI zou Apple hebben gevraagd om zwakkere beveiliging in te bouwen, maar Apple weigerde. Tegelijk was er ook in het nieuws dat Apple juist minder sterke beveiliging voor iCloud heeft ingesteld, onder druk van de FBI, maar er zijn twijfels gerezen of Apple werkelijk onder druk is gezet door de FBI.

Bekijk ook

Twijfels: is Apple echt onder druk gezet door FBI?

Apple zou de beveiliging van iCloud-backups hebben verminderd onder druk van de FBI. Dat meldde Reuters onlangs in een ‘exclusieve’ scoop. Maar er zijn twijfels gerezen of die claims wel kloppen.

Vance pleit vanuit zijn positie voor een land, waar de overheid alle middellen tot zijn beschikking heeft om telefoons te ontgrendelen. “Mensen vertrouwen erop dat wij de veiligheid kunnen garanderen, maar tegelijkertijd nemen ze [Apple en Google, red.] de grootste informatiebron van ons af.”

Heeft privacy of veiligheid een groter belang? Het is een belangrijke en moeilijke vraag om te beantwoorden. Het is niet zo dat Apple helemaal geen gegevens deelt met overheden, maar vrije toegang geven door de code gemakkelijk te omzeilen, gaat ze te ver. Onlangs deelde Apple nog een nieuw transparantierapport. Daarin staat hoe vaak overheden om gegevens vroegen en hoe vaak Apple deze ook gaf.

Je kunt het volledige stuk over dit laboratorium lezen bij Fast Company.