Прецедент: Британските власти поискаха от Apple възможността да шпионира потребителите по целия свят

Представители на британските правоприлагащи органи са издали секретна заповед на Apple да създаде задна вратичка, която ще даде на правоприлагащите органи достъп до материали, публикувани от всеки потребител на Apple по света в облачните ресурси на компанията. Това съобщава Washington Post, като се позовава на осведомени източници.

Тайната заповед, издадена през януари от британските власти изисква от Apple да предостави на разузнавателните служби пълната възможност да преглеждат криптираните материали на потребителите на услугите на компанията – простото съдействие на производителя за проникване в конкретни акаунти не е достатъчно.

Подобен документ няма прецедент в големите демокрации, отбелязва изданието, и ако искането на властите бъде изпълнено, това ще бъде съкрушително поражение за технологичните компании, които от години се борят да не бъдат оръжие в ръцете на правителствата срещу собствените си потребители.

Според източниците Apple вероятно няма да наруши обещанията си да запази неприкосновеността на личния живот на потребителите по света, но ще спре да предлага криптирано съхранение в облака на британските потребители. Подобна отстъпка обаче няма да удовлетвори Великобритания – властите в страната настояват за достъп до ресурсите на Apple през задна врата, за да получат данни за потребителите по целия свят, включително и в САЩ.

Документът е връчен на представители на компанията в кабинета на министъра на вътрешните работи на Обединеното кралство – „известието за технически възможности“ изисква от компанията да предостави на властите искания достъп съгласно Закона за правомощията за разследване, който е в сила от 2016 година. Този закон разрешава на правоприлагащите органи да принуждават дружествата да предоставят съдействие, когато това е необходимо за събиране на доказателства.

Законът, известен като „Шпионската харта“ предвижда наказателно преследване дори за разкриване на факта, че органите изобщо са отправили такова искане. Apple може да обжалва искането пред тайна техническа комисия, която ще разгледа аргументите за разходите, свързани със спазването на заповедта и пред съд, който може да прецени дали искането е пропорционално на нуждите на правителството, но докато тече процесът на обжалване, Apple не е освободена от задължението да изпълни заповедта.

Компанията беше уведомена, че такова изискване може да възникне, през март миналата година – тогава тя отговори на британския парламент по следния начин:

„Няма причина правителството на Обединеното кралство да има правото да решава за гражданите на света дали могат да се възползват от доказаните ползи за сигурността на криптирането от край до край. Не коментираме оперативни въпроси, включително например потвърждаване или отричане на съществуването на такова уведомление.“

заяви предишния ден говорител на британското вътрешно министерство

Администрацията на предишния президент на САЩ Джо Байдън и служители по националната сигурност следят въпроса, откакто Обединеното кралство за първи път посочи, че може да поиска такъв достъп, а Apple заяви, че ще откаже. Администрацията на новия ръководител на Белия дом Доналд Тръмп и разузнавателните служби отказаха коментар. На Apple ще бъде забранено дори да уведомява потребителите, че нейното усъвършенствано криптиране вече не осигурява пълна сигурност, заяви източникът на изданието.

Става въпрос за съхранението в облак, до което има достъп само потребителят – дори самата Apple няма достъп до него.

Компанията започна да внедрява функцията за разширена защита на данните – тя се опита да направи това няколко години по-рано, но не успя по време на първия мандат на президента Тръмп, който обвини Apple, че не помага в преследването на „убийци, наркодилъри и други престъпници“. Функцията вече е налична в САЩ и други държави. Тя е изключена по подразбиране и повечето потребители на iPhone и Mac не я включват – услугата осигурява по-добра защита срещу хакерски атаки и прави безполезни традиционните методи, които правоприлагащите органи използват за достъп до снимки, съобщения и други материали. Американските правоприлагащи органи често връчват заповеди за претърсване на Apple без знанието на потребителите, което включва съхранението на данни и резервни копия в iCloud.

Служителите на правоприлагащите органи в цял свят са все по-недоволни от криптирането, което се използва в комуникациите на потребителите днес.

Единственото изключение са разговорите по телефонни линии, които в САЩ могат да бъдат подслушвани без съдебна заповед. ФБР и британските правоприлагащи органи, наред с други заявиха, че криптирането е в помощ на терористи и извършители на насилие над деца. Технологичните компании се противопоставят на премахването на криптирането: те твърдят, че хората имат право на неприкосновеност на личния живот и че вратичките за правоприлагащите органи могат да бъдат използвани от киберпрестъпници и авторитарни режими.

Повечето електронни съобщения са криптирани в някаква степен, тъй като преминават през частни комуникационни системи по пътя си от подателя до адресата, като доставчиците на услуги, като например собствениците на електронна поща или доставчиците на интернет услуги, могат да предоставят тази кореспонденция в оригиналния ѝ вид по искане на правоприлагащите органи. Все по-често обаче се използва криптиране от край до край, при което само участниците имат достъп до кореспонденцията. Администрациите на Signal, WhatsApp, Facebook Messenger, iMessage и FaceTime казват, че е налично криптиране от край до край. Резервните копия на такава кореспонденция в облака обикновено не се криптират, но не и в случая на Apple Advanced Data Protection.

Apple винаги е подчертавала, че поверителността е силна страна на компанията и нейните услуги. От 2018 година насам резервните копия на данни на устройствата с Android са криптирани по подразбиране, а Google, която отговаря за проекта, настоява, че в нейната екосистема няма задни вратички.

Ако британските власти получат достъп до криптирани данни, други държави биха могли да поискат същото – на тази основа за Apple би било по-лесно да не се съобрази с подобни искания и да откаже да предоставя такива услуги. През 2022 година британски официални лица осъдиха плановете на Apple за укрепване на инструментите за криптиране – те не трябва да „пречат на усилията за залавяне на извършителите на най-тежките престъпления“. Министерството на вътрешните работи предостави на Apple проект на заповед за задна врата и това беше сигнал за законодателите и обществеността за това, което предстои.

През март миналата година Apple заяви пред британския парламент, че никога не е вграждала задни вратички в продуктите си, и че ако правителството продължи да настоява, компанията ще бъде принудена „публично да изтегли критични функции за сигурност от пазара в Обединеното кралство, лишавайки британските потребители от тези защити“. Тогава компанията заяви, че прилагането на закон срещу инструментите за криптиране от край до край ще противоречи на решение на Европейския съд по правата на човека и ще наруши съществуващото в Европа право на неприкосновеност на личния живот.

В САЩ борбата на властите с технологичните компании, стремящи се да защитят неприкосновеността на личния живот на потребителите засега е оставена на заден план – в момента страната се опитва да се справи с мащабната кибератака срещу телефонните мрежи в страната, предприета от китайски хакери. За да се противопоставят на заплахата, разузнавателните служби на САЩ издадоха препоръка, в която се призовава телефонният трафик да бъде криптиран „във възможно най-голяма степен“. Инициативата беше подкрепена в Канада, Австралия и Нова Зеландия, но не и в Обединеното кралство.