Великобритания тайно приказала Apple создать…
Великобритания тайно приказала Apple создать глобальный бэкдор для шифрования iCloud.
Во первых тайно, то есть часть указа состоит в том, что это уголовное преступление разглашать, и публично обсуждать любые детали этого самого указа. Поэтому Эппл отказались официально комментировать и даже официально подтверждать или отрицать.
В 2016 году у них появился новый закон UK Investigatory Powers Act (сокращают как IPA, явно имперцы колониальных времён стряпали) позволяющий властям заставлять частные компании оказывать помощь в расследованиях, и в 2023 году туда добавили дополнительные уточнения относительно шифрования. И вот на основании этого IPA и отправили "technical capability notice" в январе.
Но ничего такого уровня не может реально быть тайным. Вообще не понятно о чём британские администраторы думали, наверное и вправду верят в чудеса.
Речь же про полное шифрование, то есть Эппл шифрует сообщения, звонки, хранение данных на самих устройствах и с прошлого года даже резервные копии у себя в облаке iCloud. И у них, у Эппла нет ключа для расшифровки, сами алгоритмы сделаны таким образом, чтобы у них такого "дополнительного" ключа не было. Поэтому суть запроса это заставить Эппл поменять свои технологии таким образом чтобы можно было добавить такие дополнительные ключи и выдать их британским служащим.
Даже если Эппл согласится это не простая задача поменять все алгоритмы которыми они пользуются, и сделать это займёт несколько месяцев. Но я уверен, что Эппл не согласится. Любой так называемый бекдор, то есть дополнительный тайный способ снимать шифрование, рано или поздно взломают, и скорее всего взломают не лучшие люди. Это было шикарно проиллюстрировано совсем недавно когда китайцы взломали коммуникационные системы всех главных операторов в США, ровно через вставленную по запросу правительства Байдена бекдору. Можно предположить что такие компании как Эппл или Гугл сделают это получше чем ATT и Верайзон, но суть не изменится. Нельзя сделать тайную дверь для хороших чиновников, которую плохие жулики или спецслужбы не найдут и не взломают.
А если найдут и взломают это будет огромный урон репутации всей компании. Компанию не убьёт но убытки будут многомиллиардные. Поэтому трудно поверить что Эппл на это пойдёт. Как я понимаю у них варианта два: либо уйти с рынка Великобритании, например не предлагать там часть сервисов или как iMessage, Facetime, iCloud Backup итп. Или воззвать на свою помощь крышу. В виде давления со стороны правительства США, и видимо не безосновательно.
Рынок Великобритании достаточно большой, и уход с него очень ощутимый. И сам по себе запрос тоже не простой на многих уровнях. Легко рассуждать об универсальном праве на защиту тайны переписки пока твои личные интересы не затронуты. Многие люди согласятся что пытать преступников можно ради спасения их собственных детей. А тут аргументация очень схожа и мы поэтому всё же постепенно пытаемся уходить от пыток, хотя там путь ещё далёк.
В свете этого всего появились вопросы к Гуглу, которые завуалированно ответили что у них нет технических возможностей преодолевать их же шифрование. Что означает что либо они это ещё не внедрили или от них даже ещё не потребовали. Но думаю Гугл также поступит, в конце концов они ушли с рынка Китая отказавшись выполнять авторитарные запросы.