Apple kontra rząd Wielkiej Brytanii: kulisy drugiej batalii prawnej o szyfrowanie iCloud

Jak wyglądał spór? Oś czasu

• Styczeń 2025: Brytyjskie Home Office potajemnie wydało TCN, żądając od Apple stworzenia backdoora do funkcji Advanced Data Protection (ADP) oferującej szyfrowanie end-to-end. Żądanie początkowo dotyczyło wszystkich użytkowników na świecie .
• Luty 2025: Apple zamiast spełnić żądania, usunęło ADP dla wszystkich użytkowników w Wielkiej Brytanii – kopie zapasowe iCloud w UK przestały być szyfrowane end-to-end. Apple złożyło też pierwsze wyzwanie prawne przed IPT .
• Kwiecień 2025: IPT publicznie potwierdził spór, odrzucając wniosek rządu o całkowitą tajność. Okazało się, że Apple zaskarżyło nakaz .
• Sierpień 2025: Po silnej presji ze strony USA – w tym publicznym oświadczeniu Dyrektor Wywiadu Narodowego USA Tulsi Gabbard – Home Office wycofało pierwotne, globalne TCN .
• Wrzesień–Październik 2025: Brytyjski rząd wydał nowe, węższe TCN, ograniczające żądanie do danych użytkowników z Wielkiej Brytanii . IPT umorzył pierwotną skargę Apple jako bezprzedmiotową, ponieważ pierwsze wezwanie zostało cofnięte .
• Lipiec 2026: Apple wniosło drugą skargę do IPT w związku ze zmienionym żądaniem .

Zawężony zakres: backdoor tylko dla Wielkiej Brytanii?

Kluczowa różnica między dwoma nakazami to zasięg geograficzny. Pierwotne TCN żądało szerokiego dostępu do zaszyfrowanych danych iCloud użytkowników z całego świata. Zmieniona wersja, wydana we wrześniu 2025 roku, ma dotyczyć wyłącznie danych użytkowników z Wielkiej Brytanii .

Krytycy, w tym Electronic Frontier Foundation (EFF), argumentują jednak, że backdoora nie da się wiarygodnie ograniczyć geograficznie – nieuchronnie osłabiłby on system kryptograficzny dla wszystkich . Jak wskazują eksperci ds. bezpieczeństwa, stworzenie backdoora działającego tylko dla użytkowników z UK jest technicznie niewykonalne; każda luka może zostać wykorzystana przez hakerów na całym świecie.

Argumenty: Apple kontra rząd Wielkiej Brytanii

Stanowisko Apple:

• Wymuszenie backdoora w szyfrowaniu end-to-end złamałoby bezpieczeństwo wszystkich użytkowników. Backdoor osłabia szyfrowanie globalnie i stwarza podatności, które mogą być wykorzystane przez cyberprzestępców .
• Żądanie narusza wieloletnie zobowiązanie Apple do ochrony prywatności użytkowników. Firma oświadczyła, że „nigdy nie budowała backdoora” w swoich produktach i nie zamierza tego robić .
• Nawet „backdoor tylko dla UK” jest technicznie niewykonalny i wciąż zagraża architekturze bezpieczeństwa całego systemu iCloud .

Stanowisko rządu Wielkiej Brytanii:

• Żądanie jest uzasadnione na mocy ustawy o uprawnieniach śledczych dla celów bezpieczeństwa narodowego i egzekwowania prawa. Rząd twierdzi, że potrzebuje dostępu do dowodów związanych z poważnymi przestępstwami, terroryzmem i materiałami przedstawiającymi wykorzystywanie seksualne dzieci .
• Zawężony zakres został zaproponowany jako kompromis mający rozwiać obawy USA dotyczące eksterytorialnego zasięgu .
• Home Office argumentuje, że firmy technologiczne powinny być w stanie spełniać autoryzowane żądania prawne, przy jednoczesnym utrzymaniu ogólnego bezpieczeństwa. Rząd nie potwierdził ani nie zaprzeczył oficjalnie istnieniu nakazów, powołując się na kwestie operacyjne .

Szersze implikacje: globalny test

Precedens dla szyfrowania: Sprawa ta jest powszechnie uważana za test, czy jakikolwiek demokratyczny rząd może zmusić firmę technologiczną do złamania szyfrowania end-to-end. Jeśli Wielkiej Brytanii się uda, inne kraje – w tym reżimy autorytarne – mogą pójść w jej ślady .

Techniczna niemożliwość ograniczeń geograficznych: EFF i inni eksperci ds. bezpieczeństwa twierdzą, że stworzenie backdoora wyłącznie dla użytkowników z UK nie jest technicznie realistyczne. Backdoora nie da się zamknąć w granicach jednego kraju; osłabiłby system globalnie .

Tarcia dyplomatyczne między USA a Wielką Brytanią: Pierwotne, globalne żądanie wywołało rzadką publiczną interwencję amerykańskich urzędników ds. wywiadu, ujawniając znaczne napięcia między standardami bezpieczeństwa amerykańskich firm technologicznych a brytyjskimi uprawnieniami inwigilacyjnymi .

Wpływ na biznes: Decyzja Apple o całkowitym usunięciu ADP dla użytkowników z UK – zamiast spełnienia żądań – oznacza, że nawet brytyjscy użytkownicy, którzy chcą maksymalnego bezpieczeństwa, stracili dostęp do kopii zapasowych iCloud szyfrowanych end-to-end .

Wyzwania ze strony społeczeństwa obywatelskiego: Organizacje Privacy International i Liberty również wniosły wyzwania prawne wobec TCN, argumentując, że narusza ono prawa człowieka .

Co dalej?

IPT ma przeprowadzić jawne posiedzenie w 2026 roku w celu rozstrzygnięcia legalności żądania rządu . Wynik może zmienić równowagę między uprawnieniami inwigilacyjnymi a prawem do szyfrowania w Wielkiej Brytanii i poza nią. Jeśli rząd przegra, może to oznaczać ograniczenie żądań, jakie demokratyczne państwa mogą stawiać firmom technologicznym. Jeśli wygra, szyfrowanie w znanej nam formie może zostać gruntownie zmienione.

Tak czy inaczej, ta sprawa już zmieniła krajobraz: użytkownicy iCloud w Wielkiej Brytanii stracili funkcję bezpieczeństwa, którą kiedyś mieli, a pytanie o to, kto ma klucze do zaszyfrowanych danych, znalazło się w centrum międzynarodowej batalii prawnej o wysoką stawkę.