اپل ماه گذشته شکایت حقوقی تازه ای را علیه درخواست دولت بریتانیا برای دسترسی به نسخه های رمزگذاری شده پشتیبان iCloud کاربران این کشور ثبت کرده است. این پرونده در دادگاه اختیارات تحقیقاتی بریتانیا (IPT) مطرح شده و وجود آن بر اساس دستور صادرشده از سوی دادگاه، در گزارشی از Financial Times، فاش شده است.
پرونده جدید اپل در دادگاه IPT
درخواست دولت بریتانیا به موضوعی بازمی گردد که از سال گذشته میان این کشور و اپل ادامه داشته است. وزارت کشور بریتانیا ابتدا خواستار ایجاد دسترسی ویژه ای به داده های رمزگذاری شده iCloud شده بود؛ دسترسی ای که می توانست مشتریان بریتانیایی و آمریکایی را همزمان دربر بگیرد. این درخواست در ادامه به یک اختلاف دیپلماتیک با دولت ایالات متحده منجر شد.
وزارت کشور بریتانیا پس از آن با کنار گذاشتن درخواست اولیه موافقت کرد، اما دولت این کشور سال گذشته یک «ابلاغیه قابلیت فنی» یا TCN جدید برای اپل صادر کرد. دامنه این ابلاغیه به کاربران داخل بریتانیا محدود شده است. با این حال، اپل اکنون برای مقابله با همین درخواست محدودتر نیز به دادگاه مراجعه کرده است.
TCN چیست و چرا به iCloud مربوط می شود؟
ابلاغیه های قابلیت فنی بر اساس قانون اختیارات تحقیقاتی بریتانیا صادر می شوند. دولت این کشور می گوید چنین ابزارهایی برای تحقیقات مرتبط با تروریسم و سوء استفاده جنسی از کودکان ضروری هستند. این ابلاغیه ها می توانند شرکت ها را مجبور کنند امکان دسترسی سرویس های امنیتی بریتانیا به داده های مشتریان را فراهم کنند؛ حتی اگر داده مورد نظر رمزگذاری شده باشد.
در این پرونده، موضوع اصلی پشتیبان های iCloud کاربران بریتانیا است. این نسخه های پشتیبان می توانند شامل داده هایی باشند که کاربر در فضای ابری ذخیره کرده است و اپل برای محافظت از آن ها از رمزگذاری استفاده می کند. درخواست دولت، از نگاه اپل، به معنای فراهم کردن نوعی مسیر دسترسی ویژه به داده های رمزگذاری شده است؛ مسیری که این شرکت آن را تهدیدی برای امنیت کاربران می داند.
هشدار اپل درباره تضعیف امنیت همه کاربران
اپل مدت ها است استدلال می کند که ایجاد چنین دسترسی پنهانی یا «در پشتی» فقط به یک گروه از کاربران محدود نمی ماند و می تواند امنیت همه مشتریانش را تضعیف کند. این شرکت در پرونده های مرتبط با رمزگذاری نیز بر این موضع تاکید کرده است که کاهش سطح حفاظت در یک بخش از سامانه، خطرهای گسترده تری برای داده های کاربران به همراه دارد.
در شکایت جدید، اپل تلاش می کند با استفاده از روند قانونی دادگاه IPT با درخواست دولت بریتانیا مقابله کند. با این حال، جزئیات استدلال های حقوقی این شرکت هنوز به طور عمومی منتشر نشده است. اپل و وزارت کشور بریتانیا از نظر قانونی اجازه ندارند درباره ابلاغیه های قابلیت فنی صحبت کنند؛ بنابراین اطلاعات موجود درباره پرونده از اسناد دادگاه و گزارش های بیرونی به دست آمده است.
پرونده های جداگانه Privacy International و Liberty
دادگاه، Privacy International را نیز از شکایت تازه اپل مطلع کرده است. این گروه به همراه Liberty پیش تر پرونده جداگانه ای را درباره چنین ابلاغیه هایی در دادگاه IPT مطرح کرده بودند. رسیدگی به آن پرونده قرار است در ماه دسامبر انجام شود.
در نتیجه، موضوع درخواست دسترسی دولت بریتانیا تنها به اختلاف مستقیم میان اپل و وزارت کشور محدود نیست و دست کم یک پرونده جداگانه از سوی گروه های مدافع حقوق و حریم خصوصی نیز در جریان است. با این حال، هنوز مشخص نیست دادگاه درباره شکایت جدید اپل چه تصمیمی خواهد گرفت یا نتیجه آن چه اثری بر ابلاغیه صادرشده برای کاربران بریتانیا می گذارد.
پرونده اپل در حالی ادامه پیدا می کند که دولت بریتانیا بر ضرورت دسترسی نهادهای امنیتی به داده های رمزگذاری شده برای تحقیقات جنایی و امنیتی تاکید دارد و اپل چنین دسترسی ای را مغایر با امنیت عمومی کاربران می داند. تا زمان صدور تصمیم دادگاه، وضعیت این درخواست و نحوه اجرای آن قطعی نیست.
