Безопасность iCloud под угрозой
Apple подает в суд на правительство Великобритании, которое пытается заставить компанию ослабить шифрование iCloud.
Дело, поданное в соответствии с Законом о полномочиях в области расследований (IPA), направлено на то, чтобы заставить Apple создать черный ход, который позволит правоохранительным органам получить доступ к данным пользователей не только в Великобритании, но и, возможно, в других странах.
По данным Financial Times, компания подала судебную жалобу в британский Трибунал по расследованиям (Investigatory Powers Tribunal), протестуя против требования создать «черный ход» для доступа правоохранительных органов к зашифрованным данным iCloud.
В ответ на это требование Apple удалила функцию Advanced Data Protection (ADP) для жителей Великобритании.
Этот шаг стал первым случаем, когда Apple предприняла юридические действия против положений Закона о полномочиях в области расследований 2016 года, также известного как «Хартия лазутчика». Это спорный закон, который расширяет возможности британского правительства по мониторингу цифровых коммуникаций.
Apple убирает функцию шифрования для защиты конфиденциальности пользователей
В центре спора находится функция Advanced Data Protection (ADP), опциональная функция iCloud, которая обеспечивает сквозное шифрование и гарантирует, что только пользователи могут получить доступ к своим данным. В ответ на постановление Великобритании компания Apple отказалась от использования ADP в этом регионе, не желая ставить под угрозу безопасность других пользователей по всему миру.
Компания подтвердила свою давнюю позицию против ослабления шифрования, заявив, что никогда не встраивала и не будет встраивать в свои продукты «черный ход».
Правительство Великобритании утверждает, что доступ к зашифрованным данным имеет решающее значение для национальной безопасности, помогая бороться с терроризмом и эксплуатацией детей. Однако критики предупреждают, что принуждение Apple к созданию «черного хода» создаст опасный прецедент, ослабит глобальную кибербезопасность и подвергнет пользователей Apple угрозам взлома.
Невозможно создать черный ход, доступ к которому смогут получить только «хорошие парни». Даже правительственные агентства, такие как ЦРУ и АНБ, не могут защитить себя от взлома.
Глобальная реакция на требования Великобритании о слежке
Судебный спор Apple привлек внимание международной общественности, включая резкую критику со стороны правительства США. Например, 28 февраля президент Дональд Трамп сравнил требования Великобритании с авторитарной тактикой слежки, используемой Китаем.
Директор национальной разведки США Тулси Габбард также раскритиковала приказ, назвав его «вопиющим нарушением» неприкосновенности частной жизни, которое может нанести ущерб соглашениям об обмене данными между двумя странами.
Директор Габбард сослалась на Закон CLOUD, который регулирует трансграничный доступ к данным. Закон Clarifying Lawful Overseas Use of Data (CLOUD) Act, принятый в 2018 году, позволяет американским правоохранительным органам получать доступ к данным, хранящимся за рубежом у американских технологических компаний, при расследовании серьезных преступлений.
Однако, согласно этому закону, Великобритании запрещено выдавать запросы на получение данных, принадлежащих гражданам или резидентам США, без соблюдения установленных юридических протоколов. Габбард выразила «серьезную озабоченность» по поводу приказа Великобритании, заявив, что он может подорвать неприкосновенность частной жизни и гражданские свободы американцев, и инициировала юридическую проверку, чтобы оценить потенциальные нарушения Закона CLOUD.
Что это значит для пользователей iPhone и технологических компаний
Борьба Apple может определить будущее политики шифрования во всем мире. Если Великобритании удастся заставить Apple подчиниться, другие правительства могут последовать этому примеру, что приведет к эффекту домино, ослабляющему цифровую безопасность.
С другой стороны, если Apple победит, это может укрепить право на надежное шифрование для частных лиц и компаний по всему миру.
Судебный спор Apple также показывает, как крупные технологические компании могут противостоять требованиям правительства, в то время как небольшие компании с меньшими ресурсами могут столкнуться с трудностями при оспаривании подобных распоряжений.
«Один бывший высокопоставленный сотрудник службы безопасности сказал, что система «не была хорошо протестирована и, вероятно, неработоспособна», говорится в отчете FT. «Вам не сойдет с рук издание приказа в тайне. Если вы отдаете приказ компании такого размера, как Apple, он обязательно просочится».
Британская хартия снайперов включает в себя приказ о запрете, который не позволяет Apple и другим компаниям раскрывать информацию о том, что они получили такие запросы на слежку. К счастью, об этом последнем случае стало известно, но у общественности нет других способов узнать, как тайно обрабатываются их данные.
