Шифрування проти нагляду: чому Apple вдруге оскаржує вимогу Лондона

Як розвивалася суперечка

• Січень 2025 року. Міністерство внутрішніх справ Великої Британії видало Apple Technical Capability Notice (TCN) відповідно до Закону про слідчі повноваження 2016 року. Такий припис може зобов’язати технологічну компанію забезпечити технічну можливість доступу до даних під час розслідувань. Спочатку вимогу тримали в таємниці .

• Березень 2025 року. Apple подала першу скаргу до IPT. Тоді ж компанія припинила надавати у Великій Британії функцію Advanced Data Protection (ADP) для iCloud — саме вона забезпечувала наскрізне шифрування резервних копій .

• Квітень 2025 року. Трибунал відхилив спробу уряду засекретити навіть базові відомості про справу. Суд заявив, що розгляд не має проходити повністю за зачиненими дверима . Окремі юридичні виклики подали також правозахисні організації Liberty та Privacy International .

• Серпень 2025 року. Британський уряд відкликав первинний припис. Про це оголосила директорка Національної розвідки США Талсі Габбард, заявивши, що Лондон погодився скасувати вимогу . Попередній припис, за повідомленнями, міг стосуватися даних користувачів не лише у Великій Британії, а й в інших країнах .

• Лютий 2026 року. Голова судового комітету Палати представників США Джим Джордан і голова комітету із закордонних справ Браян Маст зажадали від британського уряду пояснень щодо вимоги. Американські законодавці висловили занепокоєння можливим доступом до даних громадян США .

• Липень—серпень 2026 року. Після появи нової, подібної вимоги Apple подала другу скаргу до IPT. Про неї стало відомо в серпні .

Що саме означає «бекдор»

У цій суперечці «бекдором» називають спеціальний механізм, який дав би державним органам змогу отримувати доступ до даних, захищених наскрізним шифруванням. За нинішньої моделі ADP ключі для розшифрування зберігаються так, що доступ до вмісту має користувач, а не сама Apple .

Для уряду йдеться не про довільне читання всіх файлів, а про можливість отримувати дані в межах законної процедури, зокрема після схвалення відповідного ордера. Однак критики вважають, що технічна можливість доступу сама по собі створює вразливість, яку потенційно можуть використати не лише правоохоронці .

Аргументи Apple: шифрування не можна послаблювати

Apple послідовно заявляє, що не створювала і не створюватиме «бекдорів» або універсального ключа до своїх продуктів і сервісів . Позиція компанії ґрунтується на кількох аргументах:

• Вразливість зачепить усіх. Якщо створити прихований канал доступу для однієї держави або окремих справ, він може стати ціллю для хакерів та інших зловмисників. На думку Apple, неможливо гарантувати, що такий механізм залишатиметься безпечним .

• «Безпечного бекдору» не існує. Компанія вважає, що навмисне послаблення наскрізного шифрування підриває сам принцип технології та довіру користувачів до цифрових сервісів .

• Приватність є частиною безпеки. Сильне шифрування, за позицією Apple, захищає людей від масового стеження, витоків даних і несанкціонованого доступу .

• Небезпечний міжнародний прецедент. Якщо Велика Британія отримає такий доступ, інші уряди можуть висунути аналогічні вимоги. Це також може створити ризик для даних громадян США та користувачів у всьому світі .

Аргументи уряду Великої Британії: доступ потрібен для безпеки

Британська влада посилається на Закон про слідчі повноваження, який надає правоохоронним і розвідувальним органам інструменти для отримання даних у справах про тяжкі злочини, тероризм і сексуальне насильство над дітьми .

Основні аргументи уряду такі:

• Доступ має бути законним і пропорційним. Лондон стверджує, що закон передбачає нагляд і обмеження, а доступ можливий лише за наявності затвердженого ордера. Тому влада називає цей механізм не «бекдором», а контрольованим юридичним інструментом .

• Наскрізне шифрування може ускладнювати розслідування. Представники уряду попереджають, що повністю недоступні для перехоплення сервіси можуть перетворюватися на простір, де злочинці та терористи діють поза межами законного контролю .

• Держава має право встановлювати правила у своїй юрисдикції. Британський уряд наполягає, що може визначати вимоги до сервісів, доступних мешканцям Великої Британії, навіть якщо ці сервіси належать американській компанії .

Чому до справи долучилися правозахисники та США

Паралельні юридичні дії ведуть Liberty і Privacy International. Вони оскаржують не лише конкретну вимогу до Apple, а й законність та секретність самого режиму Technical Capability Notices .

США також побоюються, що вимога Лондона стане міжнародним прецедентом. Американські законодавці вважають, що доступ іноземного уряду до зашифрованих даних може зачепити права громадян США, зокрема гарантії, пов’язані із захистом від необґрунтованих обшуків і вилучень .

Що буде далі

Наразі IPT має визначити, чи була нова вимога уряду законною та чи відповідає вона встановленим обмеженням. Рішення може вплинути не лише на Apple і британських користувачів iCloud, а й на майбутнє регулювання шифрування: чи зможуть уряди вимагати технічного доступу до захищених даних, не створюючи водночас ризику для всіх користувачів.

Поки суд не виніс рішення, головне питання залишається відкритим: чи можна надати державі доступ лише до потрібних даних, не послабивши захист усієї системи.