Лицо европейской свободы — Великобритания требует от Apple предоставить доступ ко всем данным пользователей

По информации The Washington Post, представители британских служб безопасности потребовали от Apple создания так называемого "черного хода", который позволил бы им получить доступ ко всему контенту, загруженному любым пользователем Apple в облако по всему миру. Об этом сообщили осведомленные источники.

Согласно их данным, нераскрытый приказ британского правительства, изданный в прошлом месяце, предполагает возможность просмотра зашифрованных материалов, а не только оказание помощи во взломе конкретных учетных записей, что является беспрецедентным случаем для демократических стран. Если это требование будет выполнено, это станет серьезным поражением для технологических компаний в их многолетней борьбе за защиту данных пользователей от несанкционированного доступа со стороны правительства.

По мнению источников, вместо нарушения обещаний по обеспечению безопасности, данных своим пользователям по всему миру, Apple, скорее всего, предпочтет прекратить предлагать зашифрованное хранилище в Великобритании. Однако это не решит проблему, так как Великобритания по-прежнему будет требовать доступ к сервису и в других странах, включая США.

Министерство внутренних дел Великобритании направило Apple документ под названием "Уведомление о технических возможностях", в котором содержится требование предоставить доступ в соответствии с Законом Великобритании о следственных полномочиях 2016 года. Этот закон позволяет правоохранительным органам требовать от компаний содействия в сборе доказательств.

Критики называют этот закон "Хартией шпионов", так как он предусматривает уголовную ответственность за разглашение информации о том, что правительство выдвигало подобные требования. Представитель Apple отказался от комментариев.

Apple имеет право обжаловать уведомление о возможностях в Великобритании в секретной технической комиссии, которая рассмотрит аргументы о расходах, связанных с выполнением требований, а также у судьи, который оценит, соответствует ли запрос потребностям правительства. Однако закон не позволяет Apple откладывать выполнение требований во время обжалования.

Еще в марте, когда компания узнала о возможности появления такого требования, она заявила парламенту, что не видит причин, по которым правительство Великобритании должно решать за граждан всего мира, могут ли они воспользоваться преимуществами в области безопасности, которые дает сквозное шифрование.

Министерство внутренних дел Великобритании заявило, что его политика заключается в том, чтобы не обсуждать какие-либо технические требования и не подтверждать или опровергать существование подобных уведомлений.

Высокопоставленные чиновники из администрации Байдена, отвечающие за национальную безопасность, следят за развитием ситуации с тех пор, как Великобритания сообщила Apple о возможности предъявления требования доступа. Неизвестно, возражали ли они Великобритании. Представители Белого дома при Трампе и сотрудники разведки отказались от комментариев.

Один из экспертов, консультирующий США по вопросам шифрования, отметил, что Apple не сможет предупреждать своих пользователей о том, что ее самое современное шифрование больше не гарантирует полную безопасность. Он назвал шокирующим тот факт, что правительство Великобритании требует от Apple помощи в слежке за пользователями из других стран без ведома их правительств.

Речь идет об облачном хранилище, доступ к которому может получить только пользователь, а не Apple. Компания начала внедрять эту функцию, называемую "Расширенная защита данных", в 2022 году. Ранее она пыталась предложить ее, но отказалась после возражений со стороны ФБР во время первого срока президентства Дональда Трампа, который критиковал компанию за отказ помогать в поимке преступников. Эта функция доступна пользователям Apple в США и других странах.

Большинство пользователей iPhone и Mac не включают эту функцию, но она обеспечивает повышенную защиту от взлома и отключает обычный метод, используемый правоохранительными органами для доступа к данным. Хранилища и резервные копии iCloud являются объектами для выдачи ордеров на обыск в США, которые могут быть выданы Apple без ведома пользователя.

Правоохранительные органы во всем мире выражают обеспокоенность по поводу распространения шифрования в способах связи, выходящих за рамки телефонного трафика. Великобритания и ФБР утверждают, что шифрование облегчает террористам и педофилам возможность скрываться. Технологические компании, в свою очередь, подчеркивают право на конфиденциальность в личных сообщениях и указывают на то, что преступники часто находят лазейки, а авторитарные режимы могут злоупотреблять возможностями для слежки.

Большая часть электронной корреспонденции в той или иной степени зашифрована, поскольку она проходит через частные системы, прежде чем попасть к адресату. Обычно провайдеры электронной почты и интернет-провайдеры могут предоставить полиции открытый текст по запросу.

Однако все больше технологических предложений шифруются по принципу "от конца к концу", то есть ни один посредник не имеет доступа к цифровым ключам, которые открывают контент. К ним относятся сообщения Signal, текстовые сообщения в WhatsApp и Messenger от Meta, а также звонки в iMessages и FaceTime от Apple. Часто такой контент теряет сквозную защиту при резервном копировании для хранения в облаке, но этого не происходит с функцией расширенной защиты данных от Apple.

Apple уже давно делает акцент на конфиденциальности в своих продуктах. Эта позиция усилилась в 2016 году, когда компания успешно оспорила приказ властей США о разблокировке iPhone погибшего террориста. С тех пор компания старается найти компромисс, например, разрабатывая план по сканированию устройств пользователей на наличие запрещенных материалов. Однако эта инициатива была отложена после критики со стороны защитников конфиденциальности и экспертов по безопасности.

Google мог бы стать более привлекательной целью для британских властей, поскольку с 2018 года резервные копии данных для телефонов Android по умолчанию шифруются. Представитель Google отказался комментировать, обращалось ли какое-либо правительство с запросом на "черный ход", но отметил, что ни один из них не был реализован.

Meta также предлагает зашифрованные резервные копии для WhatsApp. Представитель компании отказался комментировать запросы правительства, но указал на заявление о прозрачности на своем веб-сайте, в котором говорится, что компания не будет использовать "черные ходы" или ослабленную архитектуру.

Если Великобритания получит доступ к зашифрованным данным, другие страны, такие как Китай, могут потребовать аналогичный доступ, что может побудить Apple отказаться от сервиса, а не подчиниться.

Обострение борьбы за конфиденциальность данных в Великобритании было предсказуемым. В 2022 году британские чиновники осудили планы Apple по внедрению надежного шифрования данных.

В марте Apple предупредила парламент о том, что закон о следственных полномочиях позволяет правительству требовать "черные ходы", которые могут применяться по всему миру. Компания заявила, что принятие закона, запрещающего надежное шифрование, противоречит решению Европейского суда по правам человека о том, что любой закон, обязывающий компании обеспечивать сквозное шифрование сообщений, "рискует привести к требованию, чтобы поставщики таких услуг ослабляли механизм шифрования для всех пользователей", и нарушает европейское право на неприкосновенность частной жизни.

В США жалобы правоохранительных органов на шифрование отошли на второй план из-за массовых взломов, совершенных предполагаемыми агентами китайского правительства. На совместном брифинге для прессы по этому делу представители ФБР и Министерства внутренней безопасности призвали американцев не полагаться на стандартную телефонную связь в вопросах конфиденциальности и использовать зашифрованные сервисы. В том же месяце ФБР, Агентство национальной безопасности и Агентство по кибербезопасности и защите инфраструктуры совместно рекомендовали меры для противодействия китайским хакерам, в том числе "обеспечить максимально возможное сквозное шифрование трафика".

Официальные лица в Канаде, Новой Зеландии и Австралии поддержали эти рекомендации. В Великобритании — нет.

Уточнения

Apple — американская корпорация, разработчик персональных и планшетных компьютеров, аудиоплееров, смартфонов, программного обеспечения и цифрового контента. Штаб-квартира расположена в Купертино, штат Калифорния.