Η Apple προσφεύγει κατά της απαίτησης του Λονδίνου να αποκτήσει πρόσβαση σε κρυπτογραφημένα δεδομένα iCloud, μήνες αφότου μείωσε την ασφάλεια για Βρετανούς χρήστες αντί να συμμορφωθεί με τις απαιτήσεις των αρχών
Η Apple προσέφυγε στα δικαστήρια κατά της απαίτησης της βρετανικής κυβέρνησης για πρόσβαση στα κρυπτογραφημένα δεδομένα των πελατών της, λίγους μήνες αφότου απέσυρε σχετική λειτουργία ασφαλείας για τους χρήστες της στο Ηνωμένο Βασίλειο αντί να συμμορφωθεί με προηγούμενη εκδοχή του ίδιου αιτήματος.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Ο αμερικανικός τεχνολογικός κολοσσός υπέβαλε τον περασμένο μήνα καταγγελία στο Δικαστήριο Ερευνητικών Εξουσιών (Investigatory Powers Tribunal, IPT), ανεξάρτητο δικαστήριο που εξετάζει ισχυρισμούς για παράνομες πρακτικές των βρετανικών μυστικών υπηρεσιών.
Στην καρδιά της διαμάχης βρίσκεται το εάν η βρετανική κυβέρνηση μπορεί να αναγκάσει την Apple να της παραχωρήσει πρόσβαση σε δεδομένα iCloud που σήμερα προστατεύονται από τόσο ισχυρή κρυπτογράφηση, ώστε ούτε η ίδια η Apple να μπορεί να τα διαβάσει.
Σύμφωνα με διάταξη που εξέδωσε το δικαστήριο, το Home Office υπέβαλε δεύτερο αίτημα για πρόσβαση μέσω «backdoor» στα κρυπτογραφημένα δεδομένα iCloud Βρετανών χρηστών.
Το Ηνωμένο Βασίλειο υπαναχώρησε από την αρχική του απαίτηση πέρυσι, έπειτα από έντονη αντιπαράθεση με την Ουάσινγκτον. Η πρώτη εκείνη εντολή, που εκδόθηκε βάσει του νόμου Investigatory Powers τον Ιανουάριο του 2025, ζητούσε πρόσβαση τόσο στα δεδομένα των πελατών στο Ηνωμένο Βασίλειο όσο και σε εκείνα των πελατών στις ΗΠΑ.
Οι αρχές στη συνέχεια περιόρισαν το εύρος των απαιτήσεών τους, εκδίδοντας προς τα τέλη του 2025 μια νέα «ειδοποίηση τεχνικής δυνατότητας» (technical capability notice, TCN) που αφορούσε αποκλειστικά τους χρήστες στο Ηνωμένο Βασίλειο. Αυτή είναι η εντολή την οποία αμφισβητεί σήμερα η Apple.
Οι TCN υποχρεώνουν τις εταιρείες να παραδίδουν πληροφορίες στις διωκτικές αρχές για υποθέσεις όπως η τρομοκρατία και η σεξουαλική κακοποίηση παιδιών, ακόμη και όταν τα σχετικά δεδομένα προστατεύονται με κρυπτογράφηση.
Η στάση της Apple
Η Apple επιμένει εδώ και χρόνια ότι δεν θα ενσωματώσει καμία μορφή υποχρεωτικής πρόσβασης στα προϊόντα της.
Η εταιρεία υποστηρίζει γενικότερα ότι κάθε τέτοιο εργαλείο, από τη στιγμή που θα δημιουργηθεί, συνιστά κίνδυνο ασφάλειας για όλους τους χρήστες και όχι μόνο για όσους στοχοποιούνται από ένα συγκεκριμένο αίτημα.
Αφού έλαβε την αρχική εντολή τον Φεβρουάριο του 2025, η Apple αφαίρεσε από τους πελάτες της στο Ηνωμένο Βασίλειο την πρόσβαση στη λειτουργία Advanced Data Protection, μια προαιρετική δυνατότητα ασφαλείας του iCloud που κρυπτογραφεί τα δεδομένα σε τέτοιο βαθμό ώστε ούτε η ίδια η εταιρεία να μπορεί να τα διαβάσει.
Η Advanced Data Protection είναι μια προαιρετική λειτουργία στην οποία ο χρήστης εγγράφεται οικειοθελώς και η οποία προσθέτει κρυπτογράφηση άκρου σε άκρο επιπλέον της τυπικής κρυπτογράφησης του iCloud, καλύπτοντας, για παράδειγμα, τα αντίγραφα ασφαλείας συσκευών, τις φωτογραφίες και τις σημειώσεις.
Η Apple μπορεί να περιορίζει σε ποιους χρήστες είναι διαθέσιμη η λειτουργία, ανάλογα με την περιοχή λογαριασμού και τις ρυθμίσεις χώρας, όπως κάνει και με άλλες λειτουργίες που προσφέρονται μόνο σε ορισμένες αγορές.
Οι ειδοποιήσεις τεχνικής δυνατότητας καλύπτονται νομικά από αυστηρό απόρρητο: οι εταιρείες που λαμβάνουν μια τέτοια ειδοποίηση δεν μπορούν να επιβεβαιώσουν καν την ύπαρξή της, ενώ η κυβέρνηση αρνείται συστηματικά να σχολιάσει μεμονωμένες υποθέσεις, επικαλούμενη λόγους εθνικής ασφάλειας.
Το ίδιο αυτό καθεστώς μυστικότητας βρίσκεται στο επίκεντρο των ενστάσεων οργανώσεων και εκστρατειών πολιτικών δικαιωμάτων, οι οποίες υποστηρίζουν ότι εξουσίες παρακολούθησης τέτοιας κλίμακας θα έπρεπε να υπόκεινται σε πολύ μεγαλύτερο δημόσιο έλεγχο από αυτόν που επιτρέπει σήμερα το νομικό πλαίσιο.