Apple utfordrer Storbritannia på nytt – nekter å svekke krypteringen for britiske brukere

Det siste: Apple leverer en ny klage (juli 2026)

Apple leverte i juli 2026 en ny klage til IPT over den britiske regjeringens fornyede krav om tilgang til krypterte iCloud-sikkerhetskopier for britiske brukere . Klagen, først rapportert av Financial Times i august 2026, retter seg mot et «technical capability notice» (TCN) utstedt i henhold til Investigatory Powers Act 2016 – den omstridte britiske overvåkningsloven som ofte kalles «Snooper's Charter» . En offentlig høring forventes senere i 2026 .

Slik utspant konflikten seg: En tidslinje

• Januar 2025: Det britiske innenriksdepartementet (Home Office) utstedte i hemmelighet et TCN som krevde at Apple skulle bygge en bakdør i funksjonen Advanced Data Protection (ADP), som gir ende-til-ende-kryptering. Ordren gjaldt opprinnelig globalt .
• Februar 2025: I stedet for å etterkomme kravet, fjernet Apple ADP for alle britiske brukere – noe som betydde at iCloud-sikkerhetskopier i Storbritannia ikke lenger kunne være ende-til-ende-kryptert. Apple sendte også sin første rettslige klage til IPT .
• April 2025: IPT bekreftet offentlig at tvisten eksisterte, og avviste regjeringens forsøk på å holde saken helt hemmelig. Det kom frem at Apple anket ordren .
• August 2025: Etter sterk motstand fra USA – inkludert en offentlig uttalelse fra USAs nasjonale etterretningssjef Tulsi Gabbard – trakk Home Office tilbake det opprinnelige globale TCN-et .
• September–oktober 2025: Den britiske regjeringen utstedte et nytt, smalere TCN som begrenset kravet til krypterte data som tilhører britiske brukere . IPT avviste deretter Apples opprinnelige anke som irrelevant, siden den første ordren var trukket tilbake .
• Juli 2026: Apple sendte inn sin andre rettslige klage til IPT over det reviderte kravet .

Det innsnevrede omfanget: En bakdør kun for briter?

Den viktigste forskjellen mellom de to ordrene er geografisk omfang. Det opprinnelige TCN-et krevde ubegrenset tilgang til krypterte iCloud-data fra brukere over hele verden. Den reviderte versjonen, utstedt i september 2025, skal være begrenset til data fra britiske brukere .

Kritikere, inkludert Electronic Frontier Foundation (EFF), hevder imidlertid at en bakdør ikke kan begrenses pålitelig til et bestemt geografisk område – den vil nødvendigvis svekke det kryptografiske systemet for alle . Som sikkerhetseksperter har påpekt, er det teknisk umulig å bygge en bakdør som bare fungerer for britiske brukere; enhver sårbarhet kan utnyttes av aktører over hele verden.

Argumentene: Apple vs. den britiske regjeringen

Apples posisjon:

• Å tvinge frem en bakdør i ende-til-ende-kryptering vil bryte sikkerheten for alle brukere. En bakdør svekker krypteringen globalt og skaper sårbarheter som kan utnyttes av ondsinnede aktører .
• Kravet bryter med Apples mangeårige forpliktelse til brukernes personvern. Selskapet har uttalt at de «aldri har bygget en bakdør» i produktene sine og ikke kommer til å gjøre det .
• Selv en «kun for briter»-bakdør er teknisk umulig og truer fortsatt sikkerhetsarkitekturen til hele iCloud-systemet .

Den britiske regjeringens posisjon:

• Kravet er rettferdiggjort i henhold til Investigatory Powers Act av hensyn til nasjonal sikkerhet og rettshåndhevelse. Regjeringen sier den trenger tilgang til bevis knyttet til alvorlige forbrytelser, terrorisme og overgrepsmateriale mot barn .
• Det innsnevrede omfanget ble tilbudt som et kompromiss for å imøtekomme amerikanske bekymringer om ekstraterritoriell overrekkelse .
• Home Office hevder at teknologiselskaper bør kunne etterkomme autoriserte juridiske forespørsler samtidig som de opprettholder den generelle sikkerheten. Regjeringen har ikke offentlig bekreftet eller avkreftet eksistensen av ordrene, med henvisning til operasjonelle forhold .

Bredere implikasjoner: En global testsak

Presedens for kryptering: Saken blir sett på som en prøvestein for om noen demokratisk regjering kan tvinge et teknologiselskap til å bryte ende-til-ende-kryptering. Hvis Storbritannia lykkes, kan andre nasjoner – inkludert autoritære regimer – følge med lignende krav .

Teknisk umulighet med geografiske begrensninger: EFF og andre sikkerhetseksperter hevder at det ikke er teknisk realistisk å skape en bakdør kun for britiske brukere. En kryptografisk bakdør kan ikke begrenses til ett lands brukere; den vil svekke systemet globalt .

USAs diplomatiske friksjon: Det opprinnelige globale kravet utløste sjelden offentlig intervensjon fra amerikanske etterretningstjenestemenn, noe som avslørte betydelig spenning mellom amerikanske teknologiselskapers sikkerhetsstandarder og britiske overvåkningsfullmakter .

Forretningsmessig påvirkning: Apples beslutning om å fjerne ADP fullstendig for alle britiske brukere – i stedet for å etterkomme kravet – betyr at selv britiske brukere som ønsker maksimal sikkerhet, har mistet tilgangen til ende-til-ende-krypterte iCloud-sikkerhetskopier .

Utfordringer fra sivilsamfunnet: Privacy International og Liberty har også fremmet rettslige utfordringer mot TCN-et, og hevder at det bryter med menneskerettighetsloven .

Hva skjer videre

IPT forventes å holde en offentlig høring i 2026 for å avgjøre lovligheten av regjeringens krav . Utfallet kan omforme balansen mellom overvåkningsfullmakter og krypteringsrettigheter i Storbritannia og utover. Hvis regjeringen taper, kan det signalisere begrensninger for hva demokratiske stater kan kreve av teknologiselskaper. Hvis den vinner, kan kryptering slik brukerne kjenner den, bli fundamentalt endret.

Uansett utfall har denne saken allerede endret landskapet: britiske iCloud-brukere har mistet en sikkerhetsfunksjon de en gang hadde, og spørsmålet om hvem som har nøklene til krypterte data, står nå i sentrum av en internasjonal rettslig kamp med høye innsatser.