ממשלת בריטניה לאפל: תנו לנו גישה לחשבונות מוצפנים של משתמשים

ממשלת בריטניה דרשה באחרונה דרישה די חריגה מאפל – לאפשר לה גישה לחשבונות מוצפנים של משתמשים. זאת, באמצעות יצירת דלת אחורית לשרתי הענן המוצפנים שלה. הפנייה, שהוגשה על ידי משרד הפנים של הממלכה, בוצעה בחודש שעבר, והוושינגטון פוסט חשף אותה ביום ו' האחרון.

הפנייה נוגעת לשירות הגנת הדאטה המתקדם של אפל (ADP), שמצפין מידע אישי שמועלה ומאוחסן בשרתי הענן של החברה, ומאובטח באבטחה מקצה לקצה – מה שאומר שרק מי שהעלה את המידע יכול לבטל את ההצפנה שלו, וגם החברה עצמה לא יכולה לעשות זאת. לכן, דרישת הממשלה בלונדון היא ליצירת דלת אחורית לגישה למידע.

בדרישה לא צוין מידע על משתמשים כאלה או אחרים שאפל מעוניינת בו, אלא מדובר בגישה רחבה, לנתונים של כל המשתמשים שלה ברחבי העולם.

המחלוקת סביב חוק סמכויות החקירה הבריטי

הפנייה מתבססת על חוק סמכויות החקירה הבריטי (IPA), שמחייב חברות לתת לרשויות אכיפת החוק מידע כאשר הן מבקשות. עוד מציין החוק כי אי אפשר לתת פומבי לדרישה. אפל ציינה בעבר את ההסתייגויות שלה מהחוק, במסמך שהגישה לפרלמנט הבריטי, שבו היא כתבה כי החוק "נותן לממשלה את הסמכות להגיש דרישות סודיות, שמצריכות את הספקים לשבור הצפנה על ידי השתלת דלתות אחוריות במוצרי התוכנה שלהם". במסמך אמנם צוין כי החוק מאפשר לממשלת בריטניה להגיש את הדרישות האלה גם לחברות שממוקמות במדינות אחרות (למשל אפל האמריקנית), אולם נכתב בו כי החברה "לעולם לא תבנה דלת אחורית כזאת", כלומר: לא תציית לדרישות כאלה.

אפל סירבה להגיב לדיווח של הפוסט. במשרד הפנים הבריטי אמרו כי "אנחנו לא מגיבים על עניינים מבצעיים, כולל, לדוגמה, אישור או הכחשה של קיומם".

"קשה לראות איך העניין נפתר"

אלן וודוורד, פרופסור לאבטחת סייבר באוניברסיטת סורי, אמר לגרדיאן כי בדרישה הזאת, ממשלת בריטניה "הציתה קרב עצום במסגרת הסאגה הבלתי נגמרת של הוויכוח סביב נושא ההצפנה". הוא ציין כי "אני לא רואה איך אפשר לפתור את העניין, בהתחשב בעובדה שאפל כל כך מדגישה את הפרטיות של המשתמשים".

זאת לא הפעם הראשונה שממשלת בריטניה פועלת נגד חברות טכנולוגיה בנוגע להצפנה: בשנה שעברה היא יצאה בקמפיין נגד הכוונה של מארק צוקרברג להחיל הצפנה אוטומטית של המידע של המשתמשים בפלטפורמות של מטא, בטענה כי היא תאפשר לפדופילים "להסתתר". שרים בממשלת בריטניה טענו כי ההצפנה מקשה על רשויות אכיפת החוק במדינה לטפל במקרי פשע, כולל פדופיליה.