АНБ и ЦРУ проверят запрос МВД Великобритании к Apple по доступу ко всему зашифрованному контенту, загружаемому в iCloud

Глава службы Национальной разведки США Тулси Габбард назвала требование британских властей «явным и вопиющим нарушением» права на конфиденциальность и гражданских свобод американских пользователей.

Профильные юристы спецслужб, в частности, проверят, не является ли такой запрос нарушением двустороннего соглашения США и Великобритании об условиях работы облачных сервисов, хранения ими данных, доступа к этим данным (CLOUD Act Agreement).

21 февраля 2025 года Apple отключила для новых пользователей в Великобритании доступ к функции сквозного шифрования облачных данных с повышенной безопасностью Advanced Data Protection (ADP). Американская компания пошла на такой шаг в ответ на директиву Службы безопасности Великобритании, которая потребовала от Apple предоставить доступ к зашифрованным данным пользователей.

Приказ британского правительства требует возможности просмотра зашифрованных материалов без необходимости взлома конкретных учётных записей. Выпуск такого приказа стал прецедентом среди крупных демократических стран. Фактически сотрудники службы безопасности Великобритании захотели, чтобы Apple создала бэкдор, позволяющий получить доступ к загруженным в облако данным пользователей по всему миру.

Канцелярия министра внутренних дел Великобритании настаивала на доступе к данным Apple в соответствии с Актом о полномочиях следствия от 2016 года. Документ разрешает правоохранительным органам Великобритании требовать от компаний помощи для сбора доказательств. Кроме того, закон квалифицирует как уголовное преступление раскрытие того, что правительство выдвинуло подобные требования, как в случае с Apple.

Apple заявила, что функция ADP, обеспечивающая повышенную безопасность пользовательских данных, больше не будет доступна новым пользователям в Великобритании. Эта функция безопасности охватывает широкий спектр данных, включая хранилище iCloud, резервные копии устройств, голосовые заметки, фотографии, напоминания и резервные копии текстовых сообщений.

В своем заявлении по этой ситуации Apple выразила глубокое разочарование тем, что защита, предоставляемая ADP, не будет доступна клиентам компании в Великобритании на фоне роста случаев утечек данных и угрозы конфиденциальности клиентов.

Apple подчеркнула, что ADP защищает данные iCloud с помощью сквозного шифрования, гарантируя, что только пользователь, владеющий данными, может их расшифровать, и только на своих доверенных устройствах.

Компания Apple подтвердила свою давнюю позицию против создания бэкдоров или мастер‑ключей к своим продуктам и сервисам. «Как мы уже много раз заявляли, мы никогда не создавали бэкдор или мастер‑ключ к каким‑либо нашим продуктам и никогда не создадим», — заявили в Apple.

Британские спецслужбы хотели получить доступ к облачному хранилищу, которое может разблокировать только сам пользователь, а не Apple. Компания развернула функцию Advanced Data Protection («Расширенная защита данных») в 2022 году. Она использует сквозное шифрование для безопасности ряда данных, включая резервные копии iCloud, заметки, фото и многое другое.

В 2022 году официальные лица Великобритании раскритиковали планы Apple по внедрению надёжного шифрования для хранения данных. Они не хотели допустить, чтобы сквозное шифрование препятствовало усилиям по поимке подозреваемых в тяжких преступлениях.