Apple оспорила новый приказ Британии о доступе к зашифрованным данным iCloud
Apple подала жалобу в британский Investigatory Powers Tribunal на новое требование правительства предоставить доступ к зашифрованным данным пользователей iCloud. Как сообщает Financial Times, спор касается второго «предписания о технических возможностях», выданного в октябре, и резервных копий с включённой Advanced Data Protection.
Почему предписание сравнивают с бэкдором
Предписание о технических возможностях — секретный юридический приказ, с помощью которого власти Великобритании могут требовать доступ к пользовательским данным, даже если те зашифрованы. Жалобы на государственный надзор рассматривает Investigatory Powers Tribunal, куда и обратилась Apple.
Advanced Data Protection, или ADP, обеспечивает сквозное шифрование облачных резервных копий. Доступ к защищённым таким способом сведениям есть только у клиента: расшифровать их не может даже Apple. Поэтому критики подобных требований считают их фактическим запросом на создание бэкдора.
Новый процесс дополняет другие юридические конфликты компании: судебный спор Apple и OpenAI о коммерческих тайнах показывает, что Apple защищает свои интересы через суд и в спорах с технологическими контрагентами, хотя предмет нынешнего дела связан именно с шифрованием и государственным надзором.
Второй спор за два года
В начале 2025 года Лондон уже направлял Apple секретный приказ с требованием открыть доступ к зашифрованным резервным копиям iCloud. Позднее его отозвали после вмешательства администрации Дональда Трампа.
После первого приказа Apple отключила для пользователей в Великобритании возможность активировать ADP. Затем, в октябре, британские власти выпустили второе предписание. Именно его компания теперь оспаривает в профильном трибунале. Apple не ответила на запрос TechCrunch о комментарии.
Что это означает для компаний
Спор показывает, что возможности облачной защиты зависят не только от архитектуры шифрования, но и от требований конкретной юрисдикции. Даже функция, при которой поставщик технически не располагает ключом к данным, может стать предметом государственного предписания и судебного разбирательства.
Бизнесу при выборе облачного сервиса стоит учитывать географию хранения и обработки информации, доступность сквозного шифрования в нужной стране и вероятность изменения функций вследствие правовых требований. В данном случае практический вывод прост: техническую модель защиты необходимо оценивать вместе с юрисдикционными рисками и планом действий на случай отключения отдельных возможностей.