Вместо того чтобы выполнить требование Великобритании о создании «черного хода» в зашифрованные данные, компания Apple объявила, что больше не будет предлагать в этой стране услугу Advanced Data Protection.
В 2024 году Великобритания пересмотрела свой Закон о полномочиях в области расследований от 2016 года, чтобы дать себе право законно — и тайно — заставить Apple взломать сквозное шифрование, от которого зависит ее безопасность и конфиденциальность. Несмотря на двухпартийные протесты США, Великобритания отдала приказ, и Apple не может продолжать использовать свое сквозное шифрование, не нарушая закон.
Однако вместо того, чтобы предоставить Великобритании черный доступ к зашифрованным данным, Apple объявила, что отключает шифрование. Это технически соответствует закону, но означает, что Apple не создает «черный ход», которым может воспользоваться Великобритания или другие злоумышленники.
Apple больше не может предлагать расширенную защиту данных (ADP) в Великобритании новым пользователям, а существующие пользователи в Великобритании в конечном итоге должны будут отключить эту функцию безопасности. ADP защищает данные iCloud с помощью сквозного шифрования, что означает, что данные могут быть расшифрованы только пользователем, которому они принадлежат, и только на его доверенных устройствах.
Мы глубоко разочарованы тем, что защита, обеспечиваемая ADP, не будет доступна нашим клиентам в Великобритании, учитывая продолжающееся увеличение числа утечек данных и других угроз для конфиденциальности клиентов». Повышение безопасности облачных хранилищ с помощью сквозного шифрования сейчас как никогда актуально».
Компания Apple по-прежнему стремится обеспечить пользователям высочайший уровень безопасности их персональных данных и надеется, что в будущем мы сможем сделать это и в Великобритании. Как мы уже неоднократно говорили, мы никогда не создавали и не будем создавать «черный ход» или мастер-ключ к нашим продуктам или услугам.
Это не означает, что все сервисы iCloud потеряют шифрование на территории Великобритании. Apple утверждает, что, например, iCloud Keychain и Health, а также iMessage и FaceTime останутся зашифрованными от конца к концу.
Однако некоторые другие сервисы iCloud потеряют шифрование для пользователей в Великобритании:
iCloud Backup
Диск iCloud
Фотографии
Заметки
Напоминания
Закладки Safari
Ярлыки Siri
Голосовые заметки
Пропуска в кошелек
Свободная форма
Изменения вступают в силу немедленно для новых пользователей, которые не смогут включить шифрование в этих службах. У существующих пользователей будет еще неопределенный период времени, прежде чем шифрование будет отключено.
Apple отмечает, что сама не может отключить расширенную защиту данных для пользователей. Вместо этого пользователям придется вручную отключить функцию, чтобы продолжать пользоваться iCloud.
Компания говорит, что инструкции о том, как это сделать, будут предоставлены в ближайшее время.
Apple также отмечает, что функция Advanced Data Protection будет по-прежнему доступна во всем мире.
Что будет дальше
Можно предположить, что Apple в конечном итоге сможет изменить ситуацию и снова ввести шифрование в Великобритании, но даже если это произойдет, неизвестно, сколько времени это займет.
Причина в том, что помимо секретных требований, у правительства Великобритании есть уникальный ответ на апелляции. Apple может обжаловать требования правительства в техническом суде Великобритании, но она не может ждать результата, чтобы выполнить приказ.
В конечном итоге Великобритания получила то, что хотела. Первоначальное требование заключалось в создании бэкдора, который позволил бы получить доступ к данным любого пользователя iCloud в любой точке мира.
Учитывая, что ранее Apple уже обращалась в суд, чтобы отклонить аналогичный запрос ФБР, она никогда не собиралась капитулировать перед Великобританией. Но чтобы остаться в рамках закона, ей пришлось снять шифрование для Великобритании.
Это означает, что Великобритания имеет незашифрованный доступ, который она хотела получить для своих граждан — с которыми не было проведено никаких консультаций по этому поводу.
