Brytyjski rząd chce dostępu do danych użytkowników w Apple iCloud. Sprawą zajęło się CIA

Centralna Agencja Wywiadowcza (CIA), Narodowa Agencja Bezpieczeństwa (NSA) oraz inne amerykańskie agencje wywiadowcze zajmą się analizą żądania brytyjskiego Ministerstwa Spraw Wewnętrznych, które zwróciło się do firmy Apple o dostęp do wszystkich zaszyfrowanych danych przechowywanych w chmurze iCloud. Decyzja ta wywołała szeroką debatę na temat prywatności i bezpieczeństwa danych użytkowników na całym świecie.

Dyrektor amerykańskiego wywiadu narodowego, Tulsi Gabbard, skierowała prośbę do CIA, Federalnego Biura Śledczego (FBI), NSA i innych agencji o przeprowadzenie dochodzenia w tej sprawie. Jej zdaniem, żądanie brytyjskiego rządu stanowi poważne naruszenie prywatności i praw obywatelskich Amerykanów. Amerykańscy prawnicy mają ocenić, czy wniosek Wielkiej Brytanii nie narusza warunków umowy CLOUD Act – porozumienia regulującego dostęp do danych przechowywanych w chmurze przez międzynarodowe firmy technologiczne.

CLOUD Act, będący aktualizacją amerykańskiego prawa, określa zakres działań organów ścigania w kontekście dostępu do danych oraz umożliwia dostawcom usług chmurowych kwestionowanie żądań sprzecznych z interesem narodowym innego państwa.

Apple pod naciskiem

Na początku lutego 2024 r. "The Washington Post" poinformował, że brytyjskie Ministerstwo Spraw Wewnętrznych oficjalnie zwróciło się do Apple o umożliwienie dostępu do zaszyfrowanych treści iCloud. Standardowo takie dane są dostępne wyłącznie dla użytkowników, a sama firma Apple nie posiada do nich dostępu. Co więcej, brytyjskie władze domagały się globalnego dostępu do danych użytkowników iCloud, a nie tylko obywateli Wielkiej Brytanii.

W odpowiedzi Apple podjęło drastyczne kroki, wyłączając funkcję „Rozszerzonej Ochrony Danych” (ADP) dla użytkowników w Wielkiej Brytanii. Jest to mechanizm zapewniający kompleksowe szyfrowanie przechowywanych w chmurze informacji, co oznacza, że osoby korzystające z iCloud w tym kraju stracą możliwość zabezpieczenia swoich danych na najwyższym poziomie.

Wyłączenie ADP w Wielkiej Brytanii – co dalej?

Apple zmuszone było podjąć działania zgodnie z tajnym rozporządzeniem brytyjskich służb wywiadowczych, jednak przedstawiciele firmy utrzymują, że technicznie nie są w stanie zapewnić władzom bezpośredniego dostępu do danych użytkowników. W konsekwencji jedynym rozwiązaniem było całkowite wyłączenie funkcji ADP w Wielkiej Brytanii. Osoby, które miały ją wcześniej włączoną, będą musiały ją dezaktywować, w przeciwnym razie mogą utracić dostęp do chmury iCloud.

Rzecznik Apple wyraził głębokie rozczarowanie takim obrotem spraw, podkreślając, że firma od lat zapewnia swoim użytkownikom najwyższy poziom ochrony prywatności: „Jesteśmy głęboko rozczarowani, że ochrona zapewniana przez ADP nie będzie dostępna dla naszych klientów w Wielkiej Brytanii, biorąc pod uwagę ciągły wzrost liczby naruszeń danych i innych zagrożeń dla prywatności klientów. Naszym priorytetem pozostaje zapewnienie bezpieczeństwa danych użytkowników na całym świecie.”

Apple wielokrotnie zapewniało, że nigdy nie stworzy „tylnych drzwi” do swoich produktów i usług, co stało się jednym z głównych punktów konfliktu między gigantem technologicznym a rządami dążącymi do zwiększenia kontroli nad danymi.

Brytyjskie władze nadal naciskają

Pomimo wyłączenia funkcji ADP, brytyjskie Ministerstwo Spraw Wewnętrznych nadal domaga się dostępu do danych użytkowników iCloud. Chociaż Apple nie udostępniło żadnych mechanizmów umożliwiających dostęp rządowi, doniesienia sugerują, że brytyjskie agencje wywiadowcze wciąż próbują wymusić na firmie Apple stworzenie mechanizmów pozwalających na obejście szyfrowania.

W międzyczasie amerykańskie agencje wywiadowcze rozpoczęły dogłębną analizę tej sytuacji, co może doprowadzić do międzynarodowego konfliktu prawnego między Stanami Zjednoczonymi a Wielką Brytanią. Wiele wskazuje na to, że Apple znajdzie się pod rosnącą presją zarówno ze strony rządów, jak i organizacji broniących praw obywatelskich, dla których prywatność użytkowników jest kwestią nadrzędną.