🔐 Великобритания требует доступ к зашифрованным данным пользователей Apple

Британское правительство обратилось к компании Apple с требованием создать «обходной путь» для доступа к зашифрованным данным пользователей в облачном сервисе. Это ставит под вопрос политику компании по защите конфиденциальности данных, которую она многократно подчеркивала.

Как сообщает The Washington Post, Министерство внутренних дел Великобритании выдало «уведомление о технической возможности» в рамках закона о следственных полномочиях (Investigatory Powers Act, IPA). Документ требует, чтобы компании помогали правоохранительным органам предоставлять доказательства.

Требование касается сервиса Apple Advanced Data Protection (ADP), который использует сквозное шифрование: расшифровать данные может только владелец аккаунта, включая Apple. Газета отмечает, что уведомление носит глобальный характер и потенциально применимо ко всем пользователям Apple по всему миру.

Apple пока не комментирует ситуацию, однако в прошлом году в парламенте компания выражала обеспокоенность IPA, заявляя, что закон позволяет выдавать секретные приказы о создании «обходных путей» для шифрования. Apple называет конфиденциальность «фундаментальным правом человека» и подчеркивает, что ADP обеспечивает важную защиту личных данных. В случае требования Apple готова была отказаться от сотрудничества или даже убрать сервис с рынка Великобритании.

Эксперты называют этот спор крупным этапом в продолжающейся дискуссии о сквозном шифровании. По словам профессора кибербезопасности Алана Вудворда из университета Суррея, выполнение такого требования может серьезно подорвать репутацию компании.

Сквозное шифрование давно стало предметом споров между правительствами и технологическими компаниями: с одной стороны, оно защищает конфиденциальность пользователей, с другой — ограничивает возможности правоохранительных органов. Закон IPA также запрещает компаниям раскрывать, получали ли они уведомления о технической возможности.

Некоторые эксперты предупреждают, что требование Великобритании может вызвать конфликт с правилами Европейского союза о свободном перемещении персональных данных между ЕС и Великобританией. По мнению специалистов, это может создать «обходной путь» для доступа к данным европейских граждан, что потребует пересмотра текущих соглашений.