- Saat menjalankan aplikasi di macOS, sistem terhubung ke layanan OCSP Apple untuk memeriksa apakah sertifikat tanda tangan kode Developer ID telah dicabut
- Pada November 2020, layanan OCSP Apple mengalami gangguan besar sehingga pengguna Mac di seluruh dunia tidak dapat menjalankan aplikasi
- Untuk mengatasi masalah ini, Apple membuat beberapa janji, yang dapat dikonfirmasi melalui arsip Wayback Machine tertanggal 24 September 2023
- Janji Apple
- Menghentikan pencatatan alamat IP yang terkait dengan pemeriksaan sertifikat Developer ID, dan menghapus alamat IP yang telah dikumpulkan dari log
- Dalam satu tahun ke depan akan memperkenalkan beberapa perubahan pada pemeriksaan keamanan
- Protokol kriptografi baru untuk pemeriksaan pencabutan sertifikat Developer ID
- Perlindungan yang kuat terhadap gangguan server
- Pengaturan baru yang memungkinkan pengguna menonaktifkan perlindungan keamanan ini
- Janji yang diingkari
- "Pengaturan baru yang memungkinkan pengguna menonaktifkan perlindungan keamanan ini" tidak pernah diimplementasikan di macOS
- Pada 26 September 2023, hari ketika macOS 14 Sonoma dirilis, Apple menghapus janji ini dari dokumen dukungannya
- URL dokumen dukungan aslinya adalah https://support.apple.com/en-us/HT202491, tetapi sekarang dialihkan ke https://support.apple.com/en-us/102445. Isi kedua dokumen tersebut sebagian besar sama
- Kritik
- Pelanggaran janji Apple ini memalukan
- Apple tampaknya berharap kita melupakan janji ini
- Apple mengklaim bahwa "privasi adalah hak asasi manusia yang mendasar", tetapi tindakannya tidak mencerminkan hal itu
- Jika janji Apple tidak bisa dipercaya, maka klaim bahwa alamat IP tidak dicatat juga sulit dipercaya
- Kepercayaan diperoleh melalui tindakan, dan dalam kasus ini Apple tidak bertindak
- Cara melindungi privasi
- Untuk melindungi privasi, koneksi harus diblokir menggunakan firewall seperti Little Snitch
Ringkasan GN⁺
- Membahas kasus ketika Apple tidak memenuhi janjinya terkait layanan OCSP di macOS
- Menyajikan sudut pandang kritis terhadap pelanggaran janji Apple yang berkaitan dengan perlindungan privasi
- Menekankan perlunya pengguna mengatur firewall sendiri untuk melindungi privasi
- Little Snitch adalah salah satu perangkat lunak firewall lain yang menyediakan fungsi serupa
1 komentar
"Privasi adalah hak asasi manusia yang mendasar"