Τον Ιανουάριο, οι βρετανικές αρχές εξέδωσαν εμπιστευτικά ένα technical capability notice βάσει του νόμου Investigatory Powers Act, ενός νόμου που δίνει στην κυβέρνηση την εξουσία να αναγκάζει τις τεχνολογικές εταιρείες να χαλαρώνουν τις δυνατότητες κρυπτογράφησης στις πλατφόρμες τους. Η εντολή απαιτούσε από την Apple να απενεργοποιήσει την Προηγμένη Προστασία Δεδομένων (Advanced Data Protection) για το iCloud για τους χρήστες των ΗΠΑ. Με αυτή την αλλαγή, οι βρετανικές υπηρεσίες θα μπορούσαν να έχουν πρόσβαση σε cloud backups, ηχογραφημένα μηνύματα και άλλο κρυπτογραφημένο περιεχόμενο. Ουσιαστικά, η κυβέρνηση του Ηνωμένου Βασιλείου ζητούσε ένα backdoor στο iCloud της Apple.
Δείτε επίσης: Apple, Google και Meta σε δίκη για εφαρμογές τζόγου
Σε απάντηση στην εντολή, η Apple αφαίρεσε τα χαρακτηριστικά end-to-end encryption του iCloud από το Ηνωμένο Βασίλειο και σε δήλωση που παρείχε στο 9to5Mac εκείνη την περίοδο, η εταιρεία ανέφερε τα εξής:
«Η Apple δεν μπορεί πλέον να προσφέρει το Advanced Data Protection (ADP) στο Ηνωμένο Βασίλειο σε νέους χρήστες. Οι τρέχοντες Βρετανοί χρήστες θα χρειαστεί επίσης να απενεργοποιήσουν αυτήν τη δυνατότητα ασφαλείας. Το ADP προστατεύει τα δεδομένα iCloud με end-to-end κρυπτογράφηση, που σημαίνει ότι τα δεδομένα μπορούν να αποκρυπτογραφηθούν μόνο από τον χρήστη που τα κατέχει και μόνο στις έμπιστες συσκευές του. Είμαστε βαθιά απογοητευμένοι που οι προστασίες που προσφέρει το ADP δεν θα είναι διαθέσιμες στους πελάτες μας στο Ηνωμένο Βασίλειο, δεδομένης της συνεχιζόμενης αύξησης παραβιάσεων δεδομένων και άλλων απειλών στην ιδιωτικότητα των πελατών. Η ενίσχυση της ασφάλειας του cloud storage με end-to-end κρυπτογράφηση είναι πιο επιτακτική από ποτέ. Η Apple παραμένει δεσμευμένη να προσφέρει στους χρήστες το υψηλότερο επίπεδο ασφάλειας για τα προσωπικά τους δεδομένα και ελπίζουμε ότι θα μπορέσουμε να το κάνουμε στο μέλλον στο Ηνωμένο Βασίλειο. Όπως έχουμε πει πολλές φορές στο παρελθόν, δεν έχουμε δημιουργήσει ποτέ backdoor ή master key για οποιοδήποτε από τα προϊόντα ή τις υπηρεσίες μας και δεν θα το κάνουμε ποτέ».
Ωστόσο, το Αύγουστο, η Διευθύντρια του Τμήματος Εθνικών Πληροφοριών των ΗΠΑ, Tulsi Gabbard, ανακοίνωσε ότι το Ηνωμένο Βασίλειο υποχώρησε και απέσυρε την αμφιλεγόμενη εντολή που θα ανάγκαζε την Apple να παρέχει ένα backdoor στα δεδομένα των Αμερικανών χρηστών.
Δείτε επίσης: Το πρώτο foldable iPhone της Apple αναμένεται το 2026
iCloud: Το Ηνωμένο Βασίλειο ζητά τώρα backdoor μόνο για τους Βρετανούς
Η εντύπωση που δόθηκε τότε ήταν ότι αποσυρόταν η απαίτηση εντελώς και όχι μόνο για τους χρήστες iCloud των ΗΠΑ. Οι Financial Times αναφέρουν ότι η βρετανική κυβέρνηση όντως απέσυρε την αρχική παγκόσμια εντολή της, αλλά τώρα την αντικατέστησε με μια άλλη που εφαρμόζεται μόνο στους δικούς της πολίτες.
Η κυβέρνηση του Ηνωμένου Βασιλείου φέρεται να έχει εκδώσει νέα εντολή προς την Apple, για να δημιουργήσει ένα backdoor στην υπηρεσία αποθήκευσης στο cloud, αυτή τη φορά στοχεύοντας μόνο τα δεδομένα των Βρετανών χρηστών. Ο Λευκός Οίκος είχε προτείνει ότι η Βρετανία εγκαταλείπει εντελώς την προσπάθειά της. Τώρα που έχει εξασφαλίσει προστασία για τους χρήστες iCloud των ΗΠΑ, φαίνεται ότι η πίεση έχει αφαιρεθεί.
Δύο ανώτερα στελέχη της βρετανικής κυβέρνησης δήλωσαν ότι η αμερικανική διοίκηση δεν πιέζει πλέον την κυβέρνηση του Ηνωμένου Βασιλείου να αποσύρει την εντολή.
Μέχρι τώρα, η Apple είχε κρατήσει αδιάλλακτη στάση, επιμένοντας ότι δεν θα δημιουργήσει backdoors στα προϊόντα της.
Δείτε επίσης: Epic Games: Η Apple δυσκολεύει την ανάπτυξη app stores τρίτων
Η Apple έχει χτίσει την εικόνα της ως υπερασπιστή της ιδιωτικότητας.
- Το Advanced Data Protection (ADP) είναι ένα από τα ισχυρότερα όπλα της: end-to-end κρυπτογράφηση που ακόμα και η ίδια η εταιρεία δεν μπορεί να «σπάσει».
- Η απαίτηση του Ηνωμένου Βασιλείου να απενεργοποιηθεί το ADP αποκάλυψε το δίλημμα των Big Tech:
- Να συμμορφωθούν με κυβερνητικές απαιτήσεις, ρισκάροντας την εμπιστοσύνη των χρηστών.
- Ή να αντισταθούν, με πιθανές νομικές/εμπορικές συνέπειες.
Η επιλογή της Apple να θυσιάσει την αγορά του Ηνωμένου Βασιλείου δείχνει ότι θεωρεί την αξιοπιστία της στην ασφάλεια πολύ πιο κρίσιμη.
