شکایت مجدد اپل از دولت انگلیس
به گزارش کارگروه بین الملل خبرگزاری سایبربان، جزئیات این پرونده هنوز مشخص نیست، اما به نظر میرسد اپل بار دیگر در برابر تلاش لندن برای تضعیف رمزگذاری دادههای کاربران ایستاده است.
این پرونده نخستینبار توسط فایننشال تایمز گزارش شد.
اطلاعیه شکایت اپل به سازمان مدافع حقوق دیجیتال پرایوسی اینترنشنال (Privacy International) نیز ارسال شده است.
این سازمان اعلام کرد از اینکه اپل بار دیگر تصمیم گرفته با «دستورهای محرمانه» دولت انگلیس مقابله کند، استقبال میکند.
هسته اصلی این اختلاف به قابلیت محافظت پیشرفته داده (Advanced Data Protection (ADP)) اپل مربوط میشود.
این قابلیت کلیدهای رمزنگاری را به جای سرورهای اپل، روی دستگاه خود کاربر ایجاد و ذخیره میکند.
در نتیجه، اپل حتی در صورت دریافت حکم قانونی، از نظر فنی امکان دسترسی به محتوای رمزگذاریشده حساب آیکلود را ندارد.
اپل در فوریه گذشته، پس از دریافت یک درخواست حقوقی محرمانه از دولت انگلیس، قابلیت ADP را بهطور کامل برای کاربران این کشور حذف کرد.
این درخواست که نخستینبار توسط واشنگتن پست افشا شد، تحت عنوان Technical Capability Notice (TCN) صادر شده بود و از اپل میخواست توانایی دسترسی به محتوای حسابهای آیکلود (iCloud) را حفظ کند و امکان استفاده از ADP را برای این دادهها از بین ببرد.
اگرچه متن کامل این دستور منتشر نشده، حذف ADP برای کاربران انگلیسی نشان میدهد اپل عملاً با درخواست دولت موافقت کرده است.
با این حال، فایننشال تایمز گزارش داده است که درخواست اولیه دولت انگلیس تنها به اطلاعات شهروندان این کشور محدود نبوده و دادههای شهروندان آمریکا را نیز شامل میشده است.
این موضوع میتواند با توافقهای موجود میان واشنگتن و لندن درباره اشتراکگذاری دادهها در تضاد باشد؛ توافقهایی که استفاده هدفمند یک کشور از دادههای شهروندان کشور دیگر را محدود میکنند.
دادگاه اختیارات تحقیقاتی انگلیس (Investigatory Powers Tribunal) در آوریل گذشته وجود کلی این پرونده را تأیید کرد.
طبق گزارشها، شکایت جدید اپل نیز به همین دادگاه ارائه شده است.
این دادگاه در حکم خود به اظهارات عمومی متعددی اشاره کرد که ادعای دولت درباره ضرورت محرمانه ماندن این دستور را تضعیف میکرد.
از جمله، دونالد ترامپ، رئیسجمهور آمریکا، اقدام دولت انگلیس را با اقداماتی که «در چین میشنوید» مقایسه کرده بود.
دولت انگلیس همچنان سیاست «نه تأیید و نه تکذیب» درباره وجود TCNها را دنبال میکند و درباره مسائل عملیاتی اظهار نظر نمیکند.
با این حال، شماری از کارشناسان امنیتی و حتی متخصصان سابق جامعه اطلاعاتی انگلیس، خواستار شفافیت بیشتر در این زمینه شدهاند.
در سوی دیگر، نهادهای اجرای قانون بارها هشدار دادهاند که ناتوانی آنها در دسترسی به ارتباطات رمزگذاریشده، مبارزه با جرایم جدی، از جمله سوءاستفاده جنسی از کودکان را دشوار کرده است.
قابلیت ADP باعث میشود محتوای آیکلود در سطح سرور برای اپل غیرقابل دسترسی باشد؛ بنابراین شناسایی محتوای غیرقانونی باید پیش از رمزگذاری و روی دستگاه کاربر انجام شود.
اپل در سال ۲۰۲۱ طرحی برای اسکن محتوا روی دستگاه کاربران ارائه کرد، اما پس از انتقادهای گسترده، این طرح را در سال ۲۰۲۲ کنار گذاشت.
در نتیجه، چگونگی ایجاد تعادل میان حریم خصوصی، رمزگذاری و دسترسی قانونی نیروهای امنیتی همچنان یکی از چالشهای حلنشده فناوری و حقوق دیجیتال است.