Эксперты критикуют требование Великобритании к Apple предоставить бэкдор для правительства

Требование британских властей затрагивает функцию «Расширенной защиты данных» (ADP), которая использует сквозное шифрование и делает данные доступными только владельцу учетной записи. Даже Apple не имеет к ним доступа.

Специалисты по кибербезопасности опасаются, что выполнение этого требования создаст прецедент, который поставит под угрозу безопасность пользователей не только в Великобритании, но и во всем мире. «Любой бэкдор, созданный для правительства, неизбежно станет мишенью для хакеров и авторитарных режимов», — заявил профессор Алан Вудворд из Университета Суррея. 

Аналитики отмечают, что, хотя власти заявляют о борьбе с преступностью, реальная угроза заключается в том, что ослабление шифрования откроет доступ к данным не только для следственных органов, но и для киберпреступников.

«Мы не можем создать лазейку только для „хороших парней“. Если она существует, то рано или поздно ею воспользуются злоумышленники», — говорит Лиза Форте, эксперт по цифровой безопасности из Red Goat. 

Правозащитные организации заявили, что требование Великобритании является попыткой подорвать цифровые права граждан. Международная организация Privacy International назвала запрос «беспрецедентной атакой на конфиденциальность».

«Этот шаг показывает, насколько опасным может быть правительственное вмешательство в частную цифровую переписку», — заявила Ребекка Винсент, глава отдела защиты цифровых прав в Big Brother Watch. По ее словам, требование властей Великобритании угрожает фундаментальным правам граждан и ставит под сомнение принципы свободы в цифровом пространстве. 

Apple пока не дала официального ответа, но ранее заявляла, что никогда не создаст бэкдор в своих продуктах. В 2024 году компания уже выражала протест против поправок в Закон о следственных полномочиях, называя их «неприемлемыми» и «выходящими за рамки разумного регулирования». 

По мнению экспертов, если требование будет доведено до исполнения, Apple может прекратить предоставление своих зашифрованных сервисов в Великобритании. «Apple предпочтет вывести свои облачные услуги с британского рынка, чем ослабить защиту данных своих пользователей», — сказал Торин Клосовски, активист по защите конфиденциальности из Electronic Frontier Foundation. 

Однако уход Apple с британского рынка может не решить проблему: IPA распространяется на все компании, работающие в Великобритании, даже если они базируются за границей. Это означает, что аналогичные требования могут быть направлены и другим технологическим гигантам.