Никаких «бэкдоров». Разработчики GrapheneOS разрывают контракт с крупнейшим хостером Европы

Проект мобильной операционной системы GrapheneOS объявил о разрыве отношений с OVHcloud, опасаясь, что французская юрисдикция больше не позволяет надёжно защищать данные и устройства пользователей. Разработчики уже начали перенос инфраструктуры на других провайдеров и подчёркивают, что решение связано не с техническими проблемами, а с политикой в сфере конфиденциальности.

OVHcloud — один из крупнейших европейских провайдеров облачной инфраструктуры с дата-центрами в Европе и Северной Америке. Компания предоставляет хостинг, виртуальные серверы и сопутствующие сервисы, на которые ориентируются в том числе открытые проекты, предпочитающие хранить данные в ЕС.

Разработчики GrapheneOS считают, что работа через такого поставщика в условиях нынешнего курса французских властей создаёт риск появления скрытых механизмов доступа государства к шифрованию и устройствам, поэтому сотрудничество признано небезопасным.

Разработчики говорят о полном выводе серверов из Франции и отказе от использования площадок OVHcloud даже в Канаде и США, если инфраструктура принадлежит французской группе. По их оценке, страна превращается в неудобную площадку для инициатив, строящихся на строгой приватности и максимальном шифровании.

Глава OVHcloud Октав Клаба в социальных сетях дал понять, что с серверами GrapheneOS ничего не случилось и реальных инцидентов не было. Таким образом, конфликт смещается из плоскости технической надёжности в область доверия к законодательной среде и будущим требованиям регуляторов.

Одной из ключевых тревог становится поддержка Францией инициативы ЕС, известной как «Chat Control». Проект предполагает обязательное сканирование пользовательского контента и появление механизмов доступа властей к переписке под предлогом борьбы с преступностью. Германия в октябре выступила против такого подхода, предупреждая о рисках для базовых прав и принципов шифрования.

Дополнительное давление создаёт спор вокруг суверенитета данных. OVHcloud вовлечён в судебный процесс в Канаде из-за информации, хранящейся на французских серверах. Если суд обяжет компанию выдать эти данные в обход действующих соглашений, это может стать прецедентом и заставить пересмотреть практику трансграничной защиты информации по всему рынку.

На неопределённость указывают и другие игроки. Руководитель британского облачного провайдера Civo Марк Буст отмечает, что индустрии придётся переосмыслить, как реально обеспечивается суверенитет данных, а не только декларируется в маркетинговых материалах. Швейцарская компания Proton, развивающая сервисы с усиленной конфиденциальностью, связывает французский курс с сигналом для отрасли: работать в стране возможно лишь при готовности предоставить доступ к данным.

На фоне этих тенденций GrapheneOS выбирает путь ухода и переносит сервисы к другим поставщикам. Для OVHcloud ситуация превращается в тест на то, насколько заявленные принципы защиты информации соответствуют ожиданиям проектов, строящихся вокруг строгой приватности и открытого кода.