Američki tehnološki gigant Apple pokrenuo je novu pravnu bitku protiv britanske vlade zbog zahteva da omogući pristup šifrovanim podacima korisnika na servisu iCloud. Kompanija je podnela tužbu britanskom Sudu za istražna ovlašćenja (Investigatory Powers Tribunal), osporavajući nalog kojim se od nje traži da bezbednosnim službama omogući pristup podacima britanskih korisnika.
U središtu spora nalazi se pitanje koje već godinama deli tehnološke kompanije i vlade širom sveta – da li je moguće omogućiti državnim organima pristup šifrovanim podacima, a da se pritom ne ugrozi bezbednost svih korisnika.
London traži pristup zbog nacionalne bezbednosti
Britanske vlasti pozivaju se na Zakon o istražnim ovlašćenjima (Investigatory Powers Act), koji omogućava izdavanje takozvanih „tehničkih naloga“ (Technical Capability Notice). Takvi nalozi obavezuju tehnološke kompanije da, u slučajevima terorizma, organizovanog kriminala ili seksualnog zlostavljanja dece, obezbede mogućnost pristupa podacima korisnika.
Prema navodima britanske vlade, zakon sadrži dovoljno zaštitnih mehanizama i koristi se isključivo u situacijama kada je to neophodno radi zaštite nacionalne bezbednosti.
Apple: „Ne postoje zadnja vrata samo za dobre momke“
Apple odbacuje takav zahtev uz obrazloženje da bi stvaranje takozvanih „back door“ mehanizama oslabilo celokupan sistem zaštite podataka.
Kompanija ističe da jednom napravljena bezbednosna rupa ne može biti rezervisana samo za državne institucije. Ukoliko postoji način za zaobilaženje enkripcije, isti mehanizam mogli bi da iskoriste hakeri, strane obaveštajne službe ili sajber kriminalci.
Zbog toga Apple ponavlja dugogodišnji stav da nikada nije napravio, niti planira da napravi, zadnja vrata za pristup podacima korisnika.
Zašto je Advanced Data Protection toliko važan
Posebno je sporan Eplov sistem Advanced Data Protection (ADP), koji koristi end-to-end (E2E) enkripciju.
Kod ovog sistema ključevi za dešifrovanje nalaze se isključivo na uređajima korisnika, dok ih Epl nema na svojim serverima. To praktično znači da kompanija tehnički ne može da pročita sadržaj zaštićenih podataka čak i kada bi to želela.
- Promena menadžmenta u Mekdonaldsu: Skaj Anderson na čelu poslovanja u SAD
- Banca Intesa podržava strateški razvoj kompanije Sat-Trakt
- Građani i privreda duguju bankama više od 4.700 milijardi dinara: Gotovinski krediti i dalje prednjače
- Apple ponovo na sudu protiv britanske vlade: Bitka oko enkripcije mogla bi da promeni pravila digitalne privatnosti
- Ljudske veštine kao adut u doba automatizacije – tema Jesenjeg Vivaldi HR foruma u Mokroj Gori
Upravo zbog toga bi ispunjavanje zahteva britanske vlade podrazumevalo razvoj potpuno novog mehanizma za pristup podacima, što bi, prema mišljenju brojnih stručnjaka za sajber bezbednost, predstavljalo presedan sa dugoročnim posledicama po digitalnu bezbednost.
Organizacije za zaštitu privatnosti stale uz Apple
U spor su se uključile i organizacije koje se bave zaštitom građanskih prava i digitalnih sloboda. One upozoravaju da pitanje enkripcije prevazilazi tehničku raspravu i direktno se tiče prava građana na privatnost u digitalnom dobu.
Prema njihovom stavu, slabljenje enkripcije radi lakšeg pristupa podacima moglo bi da naruši poverenje korisnika u digitalne servise i otvori prostor za nove bezbednosne rizike.
Novi spor nakon prošlogodišnjeg povlačenja zahteva
Ovo nije prvi sukob Epla i britanskih vlasti.
Prošle godine London je odustao od prvobitnog zahteva koji se odnosio i na britanske i na američke korisnike, nakon diplomatskih tenzija između Ujedinjenog Kraljevstva i Sjedinjenih Američkih Država.
Novi nalog ograničen je isključivo na podatke britanskih državljana, ali Epl smatra da se time ne menja suština problema i odlučio je da zakonitost takvog zahteva ponovo ospori pred sudom. Ishod ovog procesa mogao bi da postavi važan presedan za buduće odnose između država i tehnoloških kompanija, ali i da utiče na standarde zaštite privatnosti korisnika širom sveta.
