Правительство Великобритании требует от компании Apple предоставить ключи доступа к зашифрованным данным пользователей iCloud. Если компания уступит давлению властей, это может создать опасный прецедент и привести к катастрофическим глобальным утечкам данных во всем мире, пишет The Washington Post.
Apple известна своими передовыми методами защиты конфиденциальности, и ее система шифрования iCloud считается одной из самых надежных.
В отличие от других провайдеров, она использует сквозное шифрование данных не только при передаче, но и на самом диске. Это означает, что даже сама компания не имеет доступа к пользовательской информации, если только клиент сам не активирует соответствующую функцию.
В свою очередь требования британских властей подкреплены поправками к Закону о полномочиях по проведению расследований. Эти поправки обязывают компании, предоставляющие информационные услуги, снимать электронную защиту с сообщений и данных по запросу правительства.
Однако, по словам Киарана Мартина, бывшего главы отдела кибербезопасности в британской разведке, невозможно создать «черный ход» только для правоохранительных органов.
«Если вы построите дверь, другие люди попытаются войти. Таким образом, требование Великобритании создает угрозу для безопасности всех пользователей iCloud», — уверен Мартин.
Правда, по словам бывшего главы отдела кибербезопасности в британской разведке, тот факт, что приказ больше не является секретным, может помешать его эффективности. «Чтобы приказ работал, о нем не должны знать преступники и правонарушители», — сказал он.
По данным специалистов, в ответ на действия правительства компания может прекратить предоставлять услуги зашифрованного хранения данных в Великобритании. Однако, учитывая экстерриториальный характер британского закона, это не решит проблему и приведет к длительным судебным разбирательствам и международным дипломатическим осложнениям.
Apple также может попробовать обжаловать решение в секретном суде, но, согласно The Washington Post, компания обязана выполнять приказ во время обжалования и не имеет права информировать пользователей о доступе правительства к их данным. Это ставит Apple в сложное положение, учитывая репутацию компании, построенную на защите конфиденциальности. Поэтому эксперты призывают компанию к прозрачности в отношении любых своих действий.
В отличие от других провайдеров, она использует сквозное шифрование данных не только при передаче, но и на самом диске. Это означает, что даже сама компания не имеет доступа к пользовательской информации, если только клиент сам не активирует соответствующую функцию.
В свою очередь требования британских властей подкреплены поправками к Закону о полномочиях по проведению расследований. Эти поправки обязывают компании, предоставляющие информационные услуги, снимать электронную защиту с сообщений и данных по запросу правительства.
Однако, по словам Киарана Мартина, бывшего главы отдела кибербезопасности в британской разведке, невозможно создать «черный ход» только для правоохранительных органов.
«Если вы построите дверь, другие люди попытаются войти. Таким образом, требование Великобритании создает угрозу для безопасности всех пользователей iCloud», — уверен Мартин.
Правда, по словам бывшего главы отдела кибербезопасности в британской разведке, тот факт, что приказ больше не является секретным, может помешать его эффективности. «Чтобы приказ работал, о нем не должны знать преступники и правонарушители», — сказал он.
По данным специалистов, в ответ на действия правительства компания может прекратить предоставлять услуги зашифрованного хранения данных в Великобритании. Однако, учитывая экстерриториальный характер британского закона, это не решит проблему и приведет к длительным судебным разбирательствам и международным дипломатическим осложнениям.
Apple также может попробовать обжаловать решение в секретном суде, но, согласно The Washington Post, компания обязана выполнять приказ во время обжалования и не имеет права информировать пользователей о доступе правительства к их данным. Это ставит Apple в сложное положение, учитывая репутацию компании, построенную на защите конфиденциальности. Поэтому эксперты призывают компанию к прозрачности в отношении любых своих действий.
