Можно ли создать бэкдор только для одной страны? Лазейка в UK = угроза всему миру

Великобритания предприняла ещё одну попытку добиться от Apple доступа к зашифрованным резервным копиям данных пользователей, хранящимся в iCloud. Новое требование появилось спустя полгода после того, как компания отключила свою наиболее защищённую функцию облачного хранения — Advanced Data Protection — для всех пользователей в стране. Это решение Apple было вызвано предыдущим, более жёстким запросом британских властей, охватывавшим данные не только резидентов Великобритании, но и граждан США, что привело к дипломатическому конфликту с Вашингтоном.

Согласно сведениям, полученным от лиц, знакомых с ситуацией, Министерство внутренних дел Великобритании в начале сентября направило в адрес Apple уведомление, предписывающее внедрить систему доступа к зашифрованным данным — но уже с оговоркой, что требование касается только граждан Соединённого Королевства.

Ранее, в январе, аналогичное уведомление в рамках закона о следственных полномочиях предусматривало глобальный охват, что вызвало резкую реакцию со стороны администрации Дональда Трампа. В ответ на это Apple в феврале приостановила активацию режима ADP в Великобритании и подала жалобу в Трибунал по вопросам наблюдения.

Компания заявила, что до сих пор не может предложить расширенную защиту данных новым пользователям в Великобритании, что вызывает серьёзные опасения, учитывая растущее число случаев утечек информации и угроз цифровой конфиденциальности. Apple в очередной раз подчеркнула, что не создаёт и не собирается создавать ни универсальных ключей доступа, ни скрытых механизмов обхода шифрования в своих продуктах и сервисах.

По действующему законодательству стороны не вправе комментировать содержание технических уведомлений, однако представители Министерства внутренних дел отметили, что ведомство продолжит принимать все возможные меры на внутреннем уровне для обеспечения безопасности граждан.

Между тем, правозащитные организации предупреждают, что даже частичная реализация подобных требований создаёт угрозы для пользователей по всему миру. По мнению юристов, любое ослабление сквозного шифрования в одном регионе автоматически делает уязвимыми системы в глобальном масштабе — поскольку появившаяся лазейка может быть использована злоумышленниками или государственными структурами других стран.

Юридическая кампания против требований британских властей, инициированная Apple при поддержке правозащитных организаций Privacy International и Liberty, должна была быть рассмотрена в следующем году. Однако новое уведомление может вновь запустить судебную процедуру.

Запросы о раскрытии данных оформляются в виде технических уведомлений (TCN) и направляются в рамках закона Investigatory Powers Act, который позволяет спецслужбам получать доступ к зашифрованной информации в целях борьбы с терроризмом и преступлениями против несовершеннолетних.

В январе этот инструмент вызвал резкую реакцию со стороны высокопоставленных лиц США — в том числе вице-президента Джей Ди Вэнса и директора национальной разведки Тулси Габбард. Они настояли на том, чтобы Великобритания отказалась от требований, касающихся данных американских пользователей, отметив, что любое вмешательство в системы Apple ослабляет защиту и в других странах.

Во время недавнего визита Дональда Трампа в Лондон, где он вместе с премьер-министром Кииром Стармером объявил о многомиллиардных инвестициях в инфраструктуру искусственного интеллекта в Великобритании, представители американской делегации вновь затронули тему конфликта с Apple. Однако, по данным источников, в администрации США больше не настаивают на отмене последнего уведомления, поскольку оно не затрагивает данные американских пользователей.