Дворівневе шифрування у Британії: однакові iPhone, різний захист iCloud

Двоє людей у Великій Британії можуть мати однакові iPhone, платити Apple за ті самі сервіси й отримувати різний рівень захисту даних у iCloud. В одного ввімкнено Advanced Data Protection (ADP), найсильніший режим шифрування iCloud. Інший не може активувати його взагалі. Причина — таємний наказ, який уряд Британії видав Apple у січні 2025 року; про нього The Washington Post повідомила 7 лютого 2025 року.

Від Сан-Бернардіно до таємного наказу

Після нападу в Сан-Бернардіно у грудні 2015 року, внаслідок якого загинули 14 людей і 22 були поранені, бюро вилучило iPhone 5C нападника, але не змогло його розблокувати, і судове рішення зобов'язало Apple написати програмне забезпечення в обхід захисту пароля. Компанія відмовилася: Тім Кук назвав такий інструмент «еквівалентом раку» й потенційним «майстер-ключем» до сотень мільйонів пристроїв. Зрештою телефон відкрила третя сторона.

Чого вимагав уряд Британії

Право на такі вимоги дає закон Investigatory Powers Act 2016 року. Один із його механізмів — Technical Capability Notice, юридична вказівка, що зобов'язує постачальника зв'язку створити або підтримувати технічну спроможність виконувати майбутні ордери. Його має схвалити судовий комісар, а отримувачу заборонено розкривати існування документа. За даними The Washington Post, наказ, виданий у січні 2025 року, вимагав від Apple доступу до зашифрованих даних iCloud не лише британських, а й усіх користувачів Apple у світі.

Два рівні шифрування iCloud

iCloud уже захищає наскрізним шифруванням 14 категорій даних, зокрема iCloud Keychain, Health і Messages. ADP збільшує це число до 23, додаючи iCloud Backup, Photos, Notes та iCloud Drive. Для цих категорій Apple не має ключів, тому не може передати вміст навіть на законну вимогу. Замість того щоб створити потрібну спроможність, 21 лютого 2025 року Apple припинила пропонувати ADP новим користувачам у Британії та заявила, що «глибоко розчарована». Ті, хто встиг увімкнути функцію, зберігають її, бо змінити налаштування можуть лише довірені пристрої користувача.

Де справа зараз

Початкова вимога була глобальною, але наприкінці 2025 року її замінив вужчий припис, що стосується лише громадян Британії, після тиску з Вашингтона. У липні 2026 року Apple подала нову скаргу до Investigatory Powers Tribunal. Сенатор Рон Вайден і конгресмен Воррен Девідсон 11 вересня 2026 року закликали трибунал відкрити провадження. За тиждень The Daily Telegraph повідомила, що Apple просить зняти заборону на розголошення. Юристи Liberty та Privacy International назвали таємність «фарсом».