Applen ja Britannian hallituksen toinen oikeudenkäynti iCloud-salausta vastaan

Miten kiista eteni: Aikajana

• Tammikuu 2025: Britannian sisäministeriö antoi salaisen TCN-määräyksen, jossa Applea vaadittiin rakentamaan takaovi sen päästä päähän -salattuun Advanced Data Protection (ADP) -ominaisuuteen. Määräys koski alun perin maailmanlaajuisesti kaikkia käyttäjiä .
• Helmikuu 2025: Sen sijaan, että Apple olisi noudattanut määräystä, se poisti ADP:n kaikilta Britannian käyttäjiltä – tämä tarkoitti, etteivät iCloud-varmuuskopiot Isossa-Britanniassa enää olleet päästä päähän -salattuja. Apple jätti myös ensimmäisen oikeushaasteensa IPT:hen .
• Huhtikuu 2025: IPT vahvisti julkisesti kiistan olemassaolon ja hylkäsi hallituksen yrityksen pitää tapaus täysin salassa. Applen paljastettiin valittavan määräyksestä .
• Elokuu 2025: Yhdysvaltojen voimakkaan vastustuksen – mukaan lukien Yhdysvaltain kansallisen tiedustelun johtajan Tulsi Gabbardin julkinen lausunto – jälkeen sisäministeriö peruutti alkuperäisen maailmanlaajuisen TCN-määräyksen .
• Syys–Lokakuu 2025: Britannian hallitus antoi uuden, rajatun TCN-määräyksen, joka koskee vain brittiläisten käyttäjien salattua dataa . IPT hylkäsi Applen alkuperäisen valituksen, koska ensimmäinen määräys oli peruttu .
• Heinäkuu 2026: Apple jätti toisen oikeushaasteensa IPT:hen uudistetun vaatimuksen johdosta .

Rajattu laajuus: Vain Britannialle tarkoitettu takaovi?

Keskeinen ero määräysten välillä on maantieteellinen laajuus. Alkuperäinen TCN vaati pääsyä kaikkien maailman käyttäjien salattuun iCloud-dataan. Syyskuussa 2025 annettu uudistettu versio koskee väitetysti vain Britannian käyttäjien dataa .

Kriitikot, kuten Electronic Frontier Foundation (EFF), kuitenkin väittävät, ettei takaovea voida luotettavasti rajoittaa maantieteellisesti – se heikentäisi väistämättä kryptografista järjestelmää kaikkien osalta . Kuten tietoturva-asiantuntijat ovat todenneet, takaoven rakentaminen, joka toimisi vain Britannian käyttäjille, on teknisesti mahdotonta; mikä tahansa haavoittuvuus on hyödynnettävissä kenen tahansa toimesta missä päin maailmaa tahansa.

Argumentit: Apple vs. Britannian hallitus

Applen kanta:

• Takaoven pakottaminen päästä päähän -salaukseen rikkoisi turvallisuuden kaikkien käyttäjien osalta. Takaovi heikentää salausta maailmanlaajuisesti ja luo haavoittuvuuksia, joita pahantahtoiset toimijat voivat hyödyntää .
• Vaatimus rikkoo Applen pitkäaikaista sitoutumista käyttäjien yksityisyyteen. Yhtiö on todennut, ettei se ole "koskaan rakentanut takaovea" tuotteisiinsa eikä aio tehdä niin .
• Edes "vain Britannialle" tarkoitettu takaovi ei ole teknisesti toteutettavissa ja uhkaa silti koko iCloud-järjestelmän tietoturva-arkkitehtuuria .

Britannian hallituksen kanta:

• Vaatimus on oikeutettu tutkintavaltuuslain nojalla kansallisen turvallisuuden ja lainvalvonnan vuoksi. Hallitus sanoo tarvitsevansa pääsyn todisteisiin, jotka liittyvät vakaviin rikoksiin, terrorismiin ja lasten seksuaaliseen hyväksikäyttöön .
• Rajattu laajuus oli kompromissi, jolla pyrittiin vastaamaan Yhdysvaltojen huoliin alueellisesta ylilyönnistä .
• Sisäministeriö katsoo, että teknologiayritysten pitäisi pystyä noudattamaan laillisia tietopyyntöjä samalla kun ne ylläpitävät yleistä turvallisuutta. Se ei ole julkisesti vahvistanut tai kiistänyt määräysten olemassaoloa vedoten operatiivisiin asioihin .

Laajemmat vaikutukset: Maailmanlaajuinen testitapaus

Ennakkotapaus salaukselle: Tätä tapausta pidetään laajalti testinä sille, voiko mikään demokraattinen hallitus pakottaa teknologiayrityksen murtamaan päästä päähän -salauksen. Jos Britannia onnistuu, muut maat – mukaan lukien autoritaariset hallitukset – saattavat seurata perässä vastaavilla vaatimuksilla .

Maantieteellisten rajojen tekninen mahdottomuus: EFF ja muut tietoturva-asiantuntijat väittävät, ettei takaoven luominen vain Britannian käyttäjille ole teknisesti realistista. Kryptografista takaovea ei voida rajoittaa koskemaan vain yhden maan käyttäjiä; se heikentäisi järjestelmää maailmanlaajuisesti .

USA:n ja Britannian diplomaattinen kitka: Alkuperäinen maailmanlaajuinen vaatimus johti harvinaiseen julkiseen väliintuloon Yhdysvaltain tiedusteluviranomaisilta, mikä paljasti merkittävää jännitettä yhdysvaltalaisten teknologiayritysten tietoturvastandardien ja Britannian valvontavaltuuksien välillä .

Liiketoimintavaikutukset: Applen päätös poistaa ADP kokonaan kaikilta Britannian käyttäjiltä – sen sijaan että se olisi noudattanut määräystä – tarkoittaa, että jopa ne brittiläiset käyttäjät, jotka haluavat maksimaalista turvallisuutta, ovat menettäneet pääsyn päästä päähän -salattuihin iCloud-varmuuskopioihin .

Kansalaisyhteiskunnan haasteet: Järjestöt Privacy International ja Liberty ovat myös nostaneet oikeushaasteita TCN-määräystä vastaan väittäen sen rikkovan ihmisoikeuslakeja .

Mitä tapahtuu seuraavaksi

IPT:n odotetaan pitävän julkisen käsittelyn vuonna 2026, jossa päätetään hallituksen vaatimuksen laillisuudesta . Lopputulos voi muuttaa tasapainoa valvontavaltuuksien ja salausoikeuksien välillä Britanniassa ja sen ulkopuolella. Jos hallitus häviää, se voi merkitä rajoja sille, mitä demokraattiset valtiot voivat vaatia teknologiayrityksiltä. Jos se voittaa, salaus sellaisena kuin käyttäjät sen tuntevat, saattaa muuttua perusteellisesti.

Joka tapauksessa tämä tapaus on jo muuttanut maisemaa: Britannian iCloud-käyttäjät ovat menettäneet tietoturvaominaisuuden, joka heillä kerran oli, ja kysymys siitä, kuka omistaa salatun datan avaimet, on nyt korkean panoksen kansainvälisen oikeustaistelun keskiössä.