Apple иска съдът да разсекрети заповедта за iCloud

Apple се яви пред Investigatory Powers Tribunal (IPT) в Лондон с искане съдът да свали секретността около заповедта, с която британското вътрешно министерство настоява за достъп до криптираните данни в iCloud. Заседанието се проведе на 17 септември 2026 г. и не касае самата заповед, а нещо по-базово: дали правителството може да продължава да не потвърждава и да не отрича, че такава заповед изобщо съществува. 9to5Mac съобщава, че Ben Jaffey KC, адвокатът на правозащитните организации Privacy International и Liberty, определи позицията на държавата като „фарсова“, тъй като подробностите отдавна са публично известни.

За какво точно спорят

В основата стои т.нар. Technical Capability Notice — формално разпореждане по британския Investigatory Powers Act, което задължава компания да изгради техническа възможност за достъп до данни. Проблемът е, че Advanced Data Protection (ADP) за iCloud е проектирана така, че ключовете за дешифриране да са само у потребителя. Apple физически не може да предаде съдържанието — за да изпълни заповедта, трябва да пренапише или отслаби услугата.

Именно затова компанията избра другия път: вместо да вгради задна врата, през 2025 г. спря възможността нови британски потребители да включват ADP. Хората, които вече я бяха активирали, останаха в сивата зона на неяснотата.

Отделно от техническата страна стои процедурната. Заповедите по Investigatory Powers Act идват с забрана за разкриване — получателят няма право да каже, че ги е получил. Оттам и режимът „нито потвърждаваме, нито отричаме“ (neither confirm nor deny), който Apple атакува сега.

Хронологията на един двугодишен спор

• Февруари 2025 г. — Вътрешното министерство издава тайна заповед, която обхваща данните на потребителите на ADP в целия свят. Случаят излиза наяве чрез репортаж на The Washington Post.
• Април 2025 г. — Съдиите от IPT отхвърлят опита на правителството цялото дело да остане скрито и позволяват поне съществуването на процеса да бъде обявено.
• Август 2025 г. — След натиск от Белия дом Лондон се отказва от искането за данните на американски граждани.
• Октомври 2025 г. — Издадена е нова заповед, този път насочена само към британски потребители.
• Юли–август 2026 г. — Apple подава второ дело в IPT, вече срещу новата заповед.
• 17 септември 2026 г. — Заседанието по секретността, на което трибуналът разгледа успоредно и отделната жалба на Privacy International и Liberty заедно с двама индивидуални жалбоподатели.

Аргументът на Apple

Пред трибунала адвокатът на компанията Daniel Beard KC настоя, че свалянето на ограниченията ще позволи „фактите да бъдат изложени открито“ и ще придвижи делото по същество. Apple и правозащитните организации формулираха проблема кратко: тайни заседания с участието на разузнавателните служби и шепа одобрени от тях лица не позволяват сериозно оспорване по толкова технически въпроси.

Логиката е проста. Ако не можете да кажете какво точно се иска от вас, не можете и да обясните публично защо е опасно — нито пред медиите, нито пред експертите по криптография, които биха оценили последиците.

Намеси се и Вашингтон

Спорът вече има и външнополитическо измерение. Сенаторът демократ Ron Wyden и конгресменът републиканец Warren Davidson изпратиха писмо до трибунала, в което предупреждават, че британската секретност опъва отношенията между двете страни.

Тезата им е техническа, не политическа: „Отслабването на криптографията в потребителския софтуер създава критични уязвимости, които могат да бъдат използвани от враждебни чужди играчи.“ Задна врата не различава кой минава през нея.

Още по-любопитен е един детайл от писмото. Apple е получила разрешение да информира американския главен прокурор, вицепрезидента и техните екипи, но ѝ е било изрично забранено да обсъжда случая с Конгреса. Според двамата законодатели точно това прави невъзможна оценката на риска за националната сигурност.

Какво следва

IPT трябва да реши дали правителството може да запази режима „нито потвърждаваме, нито отричаме“. Ако отговорът е „не“, следващите заседания по самата заповед ще се водят поне частично публично. Пълното разглеждане на делото по същество обаче едва ли ще се случи преди 2027 г.

Дотогава статуквото остава: в Обединеното кралство новите потребители нямат достъп до най-силната защита на iCloud, а причината официално не съществува.

Защо има значение и за вас

Технически заповедта касае само британски акаунти, но прецедентът е общ. Ако една държава може тайно да задължи производител да отслаби end-to-end криптирането, същият механизъм е на разположение и другаде. А ефектът от изтекли данни е добре документиран — достатъчно е да погледнете случая с базите на ДЗИ и Дженерали, за да си представите какво означава централизиран достъп до милиони записи.

В обратната посока Apple продължава да инвестира в криптографски гаранции — от подписването на снимките с Reference Image в iPhone 18 Pro до обработката в Private Cloud Compute. Колко ще струва тази линия в съд, ще разберем догодина.