Компанія Google вперше офіційно підтвердила, що уряд Великої Британії не вимагав від неї створення «бекдору» — спеціального механізму для обходу наскрізного шифрування та доступу до даних користувачів. Це питання стало актуальним після того, як британський уряд намагався зобов’язати Apple надати доступ до зашифрованих резервних копій своїх клієнтів у всьому світі, що викликало значний резонанс серед експертів із захисту приватності.
Про це розповідає ProIT
Британські вимоги до Apple та реакція техгігантів
Раніше цього року стало відомо, що Міністерство внутрішніх справ Великої Британії звернулося до спеціального суду з питань спостереження з вимогою зобов’язати Apple надати доступ до зашифрованих резервних копій iPhone та iPad, які зберігаються в хмарі. Усі ці дані Apple шифрує так, що доступ до них має лише користувач, а не сама компанія. Відповідно до британського законодавства, технічні компанії не мають права розголошувати інформацію про подібні судові розпорядження, навіть якщо факт існування такої вимоги вже став відомий громадськості.
Експерти з кібербезпеки та правозахисники охарактеризували вимоги до Apple як «драконівські», зазначивши, що їх впровадження матиме серйозні наслідки для приватності користувачів у глобальному масштабі. Apple оскаржила законність такого наказу у відповідних судових інстанціях.
Позиція Google та інших компаній
На тлі резонансу сенатор США Рон Вайден звернувся з листом до головної посадової особи американської розвідки Тулсі Габбард із закликом оприлюднити оцінку національних загроз, які можуть виникати через британські закони про спостереження та можливі таємні вимоги до американських компаній. Вайден зазначив, що хоча технічні компанії не мають права прямо повідомляти про отримання таких вимог, одна з них вже офіційно підтвердила, що не отримувала подібних розпоряджень.
Meta, яка впроваджує наскрізне шифрування у сервісах WhatsApp і Facebook Messenger, у березні повідомила офісу Вайдена:
«Ми не отримували розпорядження про створення бекдору для наших зашифрованих сервісів, як це повідомлялося щодо Apple».
Щодо Google, компанія спочатку відмовилася відповідати на запит Вайдена, чи надходили їй подібні вимоги по бекдору для доступу до резервних копій Android або іншої зашифрованої інформації, наголосивши, що у разі отримання такої вимоги, закон забороняє їй її розголошувати. Проте пізніше представник Google Карл Раян заявив: «Ми ніколи не створювали жодного механізму або ‘бекдору’ для обходу наскрізного шифрування у наших продуктах. Якщо ми стверджуємо, що продукт має наскрізне шифрування, так воно і є». Також він підтвердив, що компанія не отримувала жодного технічного розпорядження від британського уряду щодо доступу до зашифрованих даних.
Питання впливу британських законів про спостереження на діяльність американських технологічних компаній залишається предметом уваги як політиків, так і правозахисників, адже подальший розвиток ситуації може визначити майбутнє захисту приватності мільйонів користувачів у світі.