Google подтвердила: Великобритания не просила делать бэкдор в шифровании
Google недавно официально заявила: британские власти не обращались к ней с требованием ослабить защиту пользовательских данных — в отличие от ситуации с Apple. Напомним, что Apple получила так называемое «Техническое уведомление о возможностях» (Technical Capability Notice, TCN) в рамках британского закона 2016 года «О следственных полномочиях» (Investigatory Powers Act, IPA). Из-за этого Apple была вынуждена отключить функцию «Расширенная защита данных iCloud» (iCloud Advanced Data Protection, ADP) для пользователей из Великобритании.
Основной шум начался, когда стало известно: британские власти в феврале 2024 года попросили Apple убрать сквозное шифрование из ADP — функции, которая, хотя и не включена по умолчанию, обеспечивает дополнительный уровень приватности для пользователей. Причём зашифрованные данные не может прочитать даже сама Apple.
Скандал разгорелся быстро. Американские сенаторы захотели выяснить, не был ли кто-то ещё из технологических гигантов вынужден пойти на уступки Великобритании. Но Google долгое время хранила молчание: при получении закрытых распоряжений компаниям запрещено рассказывать о них публично.
Тем не менее, сенатор США Рон Вайден сообщил, что Meta (компания, владеющая Facebook и Instagram) официально подтвердила: таких предписаний от британских властей она не получала.
В итоге, Google всё же нарушила молчание — её представитель Карл Райан сообщил изданию TechCrunch: «Мы не получали технических уведомлений (Technical Capability Notice)». Райан также подчеркнул: «Мы никогда не создавали никаких механизмов или 'черных ходов' (backdoor) для обхода сквозного шифрования в наших продуктах. Сквозное шифрование — значит настоящее сквозное шифрование».
Apple, в свою очередь, на требование британских властей предпочла просто убрать функцию ADP на территории Великобритании. Да, можно скрывать свой онлайн-след через VPN, но это не может заменить сквозное шифрование iCloud.
На Западе решение британских властей вызвало бурю критики, а американские законодатели предупредили о появлении «системных уязвимостей». Apple готовится оспаривать действия Британии в суде.
Любопытный финал: по сообщениям двух высокопоставленных британских представителей, власти Соединённого Королевства, вероятно, вообще откажутся от попыток добиться доступа ко всему шифрованному трафику из-за давления США.
Так или иначе, в этой истории поражает контраст: Apple оказалась под ударом, а Google спокойно осталась в стороне. Видимо, требования Лондона всё же не такие всеохватные, как казалось на первый взгляд — по крайней мере, пока.
Статья изначально притворяется разъяснением сложных юридических перипетий, но не обманывайтесь — перед нами очередной выпуск шоу «мы обеспокоены вашей безопасностью». Apple, как скромная жертва бюрократии, должна была устранить защищённую функцию для всей Великобритании. Закон — Investigatory Powers Act — вышел ещё в 2016, а что, у кого-то были сомнения, что его рано или поздно достанут из пыльного шкафа?
Запрос на доступ к сквозному шифрованию — почти клише для «защитников общества». Мотив стандартный: «Наши дети в опасности, а террористы прячутся в облаках». Только вот незадача: Google не тронули. Meta отписалась — мол, работать не заставляли. Интрига? Да знаем мы вашу интригу — пока нет приказа, можно строить из себя рыцаря приватности вприкуску с пресс-релизом.
Apple выбрала путь наименьшего сопротивления. Вырезала функцию — и всё, британцы довольны, а юзеры ушли довольствоваться VPN-утешением. «Но ведь она была не по умолчанию» — как будто это кого-то волнует.
В какой-то момент две высокие британские головы шепчут за кадром: мол, США злятся, велели не дразнить их Big Tech любимцев. Вот вам и независимость короны: кто платит, тот и музыку заказывает.
В сухом остатке — очередная серия IT-сериала «Власть против приватности». Новых героев нет, старые делают вид, что не при делах. Всё привычно скучно, но не без лёгкой иронии судьбы. Кому на Руси полезно? Тем, кто любит наблюдать, как сильные мира сего устраивают айтишные шекспировские драмы — нарочно не придумаешь.