Сообщается, что правительство Великобритании обязало Apple создать возможность доступа к зашифрованным резервным копиям iCloud, что дало бы правоохранительным органам доступ к данным пользователей. Если это требование будет выполнено, британские службы безопасности получат доступ к резервным копиям любого пользователя по всему миру, а Apple не сможет предупреждать своих клиентов о нарушении их шифрования.
В прошлом месяце была выдана секретная директива, основывающаяся на правах, закрепленных в Акте о следственных полномочиях Великобритании 2016 года, известном также как Устав Шпионов. Власти потребовали универсального доступа к файлам, защищенным сквозным шифрованием, загруженным любым пользователем в мире, а не к конкретному аккаунту.
Резервные копии iCloud от Apple по умолчанию не зашифрованы, однако опция расширенной защиты данных была добавлена в 2022 году и должна быть активирована вручную. Эта опция использует сквозное шифрование, и даже Apple не может получить доступ к зашифрованным файлам. В ответ на указание предполагается, что Apple просто прекратит предложение этой услуги в Великобритании, что всё равно не удовлетворит запрос на доступ к международным файлам.
Apple имеет право обжаловать данное распоряжение на основе стоимости его выполнения и соразмерности требования с требованиями безопасности, однако обжалование не может задержать выполнение первоначального указа.
Как сообщается, Великобритания выдала Apple документ, именуемый уведомлением о технической возможности. Разглашение факта получения такого указания от правительства является уголовным преступлением. Более того, если Apple выполнит требования Великобритании, она не сможет предупредить пользователей о том, что их зашифрованная услуга больше не является полностью безопасной.
Apple выразила свое несогласие, утверждая, что у правительства Великобритании нет оснований решать за граждан мира, могут ли они пользоваться преимуществами сквозного шифрования. Ранее компания противилась другим британским инициативам по внедрению лазеек в зашифрованные коммуникации.
Великобританские агентства безопасности и законодатели регулярно критикуют услуги со сквозным шифрованием, заявляя, что они позволяют террористам и насильникам скрываться от органов правопорядка. Великобритания настаивает на том, чтобы сквозное шифрование не мешало поимке преступников, совершающих тяжкие преступления.
Американские службы, включая ФБР, ранее высказывали аналогичные опасения, однако недавно начали рекомендовать использование шифрования для борьбы с хакерами из Китая. В декабре 2024 года АНБ и ФБР присоединились к подобным рекомендациям других стран, в то время как Великобритания осталась в стороне.
Если Apple предоставит британским властям доступ к зашифрованным данным, другие страны, такие как США и Китай, вероятно, также потребуют аналогичных прав. Позиция Apple в этом вопросе может стать решающей, и другие технологические компании также столкнутся с подобными требованиями.
В то время как Google предлагает зашифрованные резервные копии Android по умолчанию с 2018 года, а Meta обеспечивает защиту данных пользователей WhatsApp, компании отказались комментировать запросы о возможности лазеек. Представитель Google подчеркнул, что компания не может получить доступ к зашифрованным данным Android даже по судебному приказу, а Meta подтвердила, что не будет вводить никаких лазеек.
Источник: TheVerge