Kompanija je tokom jula podnela žalbu Sudu za istražna ovlašćenja, nezavisnom britanskom telu koje odlučuje o sporovima povezanim sa radom obaveštajnih i bezbednosnih službi. Novi postupak odnosi se na nalog britanskog Ministarstva unutrašnjih poslova kojim se od Epla traži tehničko rešenje za pristup podacima britanskih korisnika.
Vlada traži pristup, Epl upozorava na bezbednosni rizik
Britanski zakon omogućava vlastima da od tehnoloških kompanija zatraže održavanje sistema preko kojih se, uz odgovarajuće odobrenje, može pristupiti određenim komunikacijama i podacima. Pri tome se razmatraju tehnička izvodljivost, troškovi i eventualno uklanjanje enkripcije.
Vlada tvrdi da su takva ovlašćenja potrebna u istragama terorizma, teških krivičnih dela i seksualnog zlostavljanja dece. Prema njenom stavu, pristup bi se koristio samo kada je neophodan i srazmeran cilju istrage.
Epl, međutim, odbija da napravi ono što se najčešće naziva „zadnjim vratima“ u sistemu. Kompanija navodi da nikada nije napravila univerzalni ključ za svoje proizvode i usluge i da to neće učiniti ni ubuduće.
Suština njenog argumenta jeste da bezbednosna rupa ne može biti rezervisana samo za policiju i obaveštajne službe. Ukoliko takav prolaz postoji, mogli bi da ga otkriju i iskoriste hakeri, sajber-kriminalci ili strane obaveštajne službe.
Zašto ni Epl ne može da pročita sve podatke
U središtu spora nalazi se Eplov sistem Advanced Data Protection, odnosno napredna zaštita podataka na iCloudu.
Kada korisnik uključi ovu opciju, veliki deo sadržaja, među kojim su rezervne kopije uređaja, fotografije, beleške i dokumenti sa iCloud Drivea, zaštićen je enkripcijom od uređaja do uređaja.
Ključevi potrebni za otključavanje podataka čuvaju se na pouzdanim uređajima korisnika. Njima ne raspolaže ni sam Epl, pa kompanija ne može da pročita zaštićeni sadržaj niti da pomogne u njegovom vraćanju ukoliko korisnik izgubi pristup nalogu i nema odgovarajući način za oporavak.
Da bi odgovorio na zahtev britanskih vlasti, Epl bi morao da promeni način na koji je zaštita napravljena i uvede mehanizam koji trenutno ne postoji. Kompanija smatra da bi time bila oslabljena bezbednost celog sistema, a ne samo naloga osoba koje su predmet istrage.
Raniji zahtev obuhvatao i korisnike iz SAD
Sličan spor između Epla i britanske vlade počeo je 2025. godine, kada je London, prema medijskim izveštajima, tražio mogućnost pristupa šifrovanim podacima korisnika i van Velike Britanije, uključujući građane Sjedinjenih Američkih Država.
Zahtev je izazvao oštre reakcije američkih zvaničnika i organizacija za zaštitu privatnosti. Britanska vlada kasnije je odustala od tog naloga, nakon višemesečnih razgovora sa administracijom u Vašingtonu. Novi zahtev navodno je uži i odnosi se samo na britanske korisnike.
Epl je tokom prethodnog spora prestao da nudi uključivanje napredne zaštite podataka novim korisnicima u Velikoj Britaniji. Podaci koji su podrazumevano zaštićeni enkripcijom od uređaja do uređaja, poput sadržaja u iMessageu, FaceTimeu, iCloud privesku ključeva i zdravstvenim aplikacijama, ostali su zaštićeni.
Spor koji se ne tiče samo Eplovih korisnika
U pravnu bitku uključile su se i organizacije koje se bave zaštitom ljudskih prava i privatnosti. One upozoravaju da odluka neće uticati samo na Epl, već bi mogla da odredi koliko daleko država može da ide kada od tehnoloških kompanija zahteva pristup šifrovanim podacima.
Predstavnici organizacije Liberty ocenili su da bi stvaranje posebnog prolaza do privatnih podataka nosilo ozbiljne rizike i da bi ishod postupka mogao dugo da utiče na prava građana u digitalnom prostoru.
Britanska vlada, sa druge strane, pokušava da pokaže da snažna zaštita privatnosti ne sme potpuno da onemogući rad policije u najtežim slučajevima.
Sud će zato morati da razmotri pitanje oko kojeg se tehnološke kompanije i vlasti spore godinama: da li je moguće omogućiti pristup šifrovanim podacima pojedinih korisnika, a da se istovremeno ne oslabi zaštita svih ostalih.
