Apple знову позивається до уряду Британії через «чорний хід» у iCloud: що відбувається?

Як розгортався конфлікт: хронологія подій

• Січень 2025 року: Міністерство внутрішніх справ Британії таємно видало Apple TCN, вимагаючи створити «чорний хід» у функції Advanced Data Protection (ADP), яка забезпечує наскрізне шифрування. Спочатку розпорядження поширювалося на користувачів у всьому світі .
• Лютий 2025 року: Замість виконання вимоги Apple вимкнула ADP для всіх користувачів у Великій Британії — тобто резервні копії iCloud британців більше не можуть бути зашифровані наскрізно. Компанія також подала перший позов до IPT .
• Квітень 2025 року: IPT публічно підтвердив існування спору, відхиливши спробу уряду тримати справу в повній таємниці. Стало відомо, що Apple оскаржує розпорядження .
• Серпень 2025 року: Після потужного тиску з боку США — зокрема публічної заяви директора Національної розвідки США Тулсі Габбард — Міністерство внутрішніх справ відкликало перше глобальне TCN .
• Вересень–жовтень 2025 року: Британський уряд видав нове, вужче TCN, яке обмежує вимогу лише даними користувачів з Великої Британії . IPT закрив першу апеляцію Apple як таку, що втратила актуальність, оскільки перше розпорядження було відкликано .
• Липень 2026 року: Apple подала другий позов до IPT через оновлену вимогу уряду .

Звужений обсяг вимоги: «чорний хід» лише для Британії?

Ключова відмінність між двома розпорядженнями — географічне охоплення. Перше TCN вимагало доступу до зашифрованих даних iCloud користувачів у всьому світі. Оновлена версія, видана у вересні 2025 року, нібито стосується лише британських користувачів .

Однак критики, зокрема з Electronic Frontier Foundation (EFF), стверджують, що «чорний хід» неможливо надійно обмежити географічно — він неминуче послабить криптографічну систему для всіх . Як зазначають експерти з безпеки, створити вразливість, яка працюватиме лише для користувачів з Великої Британії, технічно нездійсненно: будь-яку вразливість можуть використати зловмисники з будь-якої точки світу.

Аргументи сторін: Apple проти уряду Британії

Позиція Apple:

• Примусове створення «чорного ходу» в наскрізному шифруванні порушить безпеку всіх користувачів. Це глобально послабить шифрування і створить вразливості, якими можуть скористатися зловмисники .
• Вимога суперечить багаторічній політиці Apple щодо захисту приватності. Компанія заявляє, що «ніколи не створювала чорного ходу» у своїх продуктах і не робитиме цього .
• Навіть «британський чорний хід» технічно неможливий і однаково загрожує архітектурі безпеки всієї системи iCloud .

Позиція уряду Великої Британії:

• Вимога обґрунтована Законом про слідчі повноваження для потреб національної безпеки та правоохоронних органів. Уряд стверджує, що потребує доступу до доказів у справах про серйозні злочини, тероризм і дитячу порнографію .
• Звужене охоплення було запропоновано як компроміс, аби зняти занепокоєння США щодо екстериторіального втручання .
• Міністерство внутрішніх справ вважає, що технологічні компанії можуть виконувати законні запити, зберігаючи загальну безпеку, і не коментує наявність розпоряджень, посилаючись на операційні питання .

Ширші наслідки: глобальний тестовий випадок

Прецедент для шифрування: Цю справу широко розглядають як тест на те, чи може будь-який демократичний уряд примусити технологічну компанію зламати наскрізне шифрування. Якщо Британія досягне успіху, інші держави — включно з авторитарними режимами — можуть наслідувати її приклад з подібними вимогами .

Технічна неможливість географічних обмежень: EFF та інші експерти з безпеки стверджують, що створити «чорний хід» лише для британських користувачів технічно нереалістично. Криптографічний «чорний хід» неможливо обмежити однією країною — він послабить систему глобально .

Дипломатичне тертя між США та Британією: Перше глобальне розпорядження спричинило рідкісне публічне втручання посадовців американської розвідки, що виявило значну напруженість між стандартами безпеки американських технологічних компаній і британськими наглядовими повноваженнями .

Вплив на бізнес: Рішення Apple повністю вимкнути ADP для всіх користувачів у Великій Британії означає, що навіть ті британці, які хотіли б максимального захисту, втратили доступ до наскрізного шифрування резервних копій iCloud .

Виклики з боку громадянського суспільства: Організації Privacy International та Liberty також подали юридичні виклики проти TCN, стверджуючи, що він порушує права людини .

Що далі?

Очікується, що IPT проведе публічні слухання у 2026 році, щоб визначити законність вимоги уряду . Результат може змінити баланс між наглядовими повноваженнями та правом на шифрування у Великій Британії та за її межами. Якщо уряд програє, це може засвідчити існування меж того, що демократичні держави можуть вимагати від технологічних компаній. Якщо виграє — шифрування в тому вигляді, яким ми його знаємо, може бути фундаментально змінено.

У будь-якому випадку ця справа вже змінила ландшафт: британські користувачі iCloud втратили функцію безпеки, яку мали раніше, а питання про те, хто володіє ключами до зашифрованих даних, опинилося в центрі міжнародної юридичної битви високих ставок.