Двухуровневое шифрование в Британии: одинаковые iPhone, разная защита

Представим двух британцев. У Алисы и Билла одинаковые iPhone, оба платят Apple за одни и те же услуги. Но у Алисы включена «Расширенная защита данных» (Advanced Data Protection, ADP), надёжно шифрующая большую часть её данных в iCloud, а Билл включить её не может. Разница в одном: Алиса активировала функцию до февраля 2025 года, когда Apple перестала предлагать её новым британским пользователям. Билл опоздал.

Почему так вышло

В феврале 2025 года The Washington Post сообщила, что британское правительство потребовало от Apple доступ к данным, защищённым сильнейшим шифрованием iCloud. Основанием стал Investigatory Powers Act 2016 и предусмотренный им механизм — Technical Capability Notice (TCN). Это секретное юридическое предписание, обязывающее технологическую компанию создать или сохранить возможность выдавать данные по будущему ордеру. Получатель, как правило, не вправе даже подтвердить существование такого уведомления.

По данным газеты, требование изначально касалось не только британцев, но и пользователей Apple по всему миру. Apple неизменно держится позиции, которую Тим Кук отстаивал ещё в 2015 году, отказавшись помочь ФБР взломать iPhone террориста из Сан-Бернардино: любой «чёрный ход» ослабляет защиту всех — «и хороших, и плохих».

Компромисс, породивший неравенство

Все данные в iCloud шифруются, но лишь часть категорий защищена сквозным шифрованием, ключей от которого нет у самой Apple. ADP расширяет этот список — с 14 до 23 категорий, включая резервные копии, фотографии и заметки. Выполнить требование властей означало бы встроить механизм доступа, которым потенциально могли бы воспользоваться и хакеры, и враждебные государства.

Apple нашла третий путь: не строить «чёрный ход», а просто убрать саму функцию. С 21 февраля 2025 года ADP стала недоступна новым британским пользователям. Но отключить её у тех, кто уже включил, Apple не может: по замыслу настройку меняют только доверенные устройства владельца, серверы компании на это не способны. Отсюда и «двухуровневое» шифрование: Алиса защищена, Билл — нет, и сделать он уже ничего не может.

Спор о секретности

К концу 2025 года глобальное требование сузили до британских граждан — после давления администрации Трампа. В июле 2026 года Apple подала новую жалобу в Investigatory Powers Tribunal. В сентябре сенатор Рон Уайден и конгрессмен Уоррен Дэвидсон призвали трибунал открыть слушания, предупредив, что «иностранные приказы о неразглашении» мешают Конгрессу контролировать американские компании. Юристы Apple просят снять запрет, чтобы «изложить факты открыто», а правозащитники из Liberty и Privacy International называют секретность «фарсом» и «новым платьем короля».

Автор напоминает слова Джона Кеннеди о том, что само слово «секретность» претит свободному обществу. Ключевая проблема, по его мнению, техническая: судебный надзор не отменяет того, что любой вход для «своих» может обнаружить и «чужой». Вина за несправедливое положение Билла лежит не на Apple, вынужденной выбирать из плохих вариантов, а на властях, создавших эту дилемму.

Источник: Hacker News