Це не Apple vs FBI, все набагато серйозніше
Вчора (за американським часом позавчора) глава компанії Apple Тім Кук опублікував звернення до американським клієнтам компанії.
Це відкриває серйозну дискусію не тільки в Америці, але і в цілому в світі з приводу залученості виробників смартфонів і творців всіх сучасних мобільних платформ в процеси забезпечення державної безпеки з одного боку і захисту персональних даних Клієнтів і їх приватного життя з іншого боку.
Всі ці процеси в тому чи іншому вигляді вже почалися, але більша частина з них в публічну площину виносилася вимушено. Це перша і насправді дуже серйозна (з урахуванням людини і компанії, яку він очолює) спроба винести це в по справжньому публічну площину.
Можна вважати це героїзмом (як багато хто може подумати), але це тверезий бізнес розрахунок з досить чітким розумінням усіх негативних наслідків для бізнесу Apple і для всієї індустрії в разі беззвучного згоди на «пропозиції». І можливих наслідків з іншого боку в силу винесення цього в публічну площину. Але тут ціна питання сотні мільярдів доларів і це глобальна дискусія.
Звернення до клієнтів компанії Apple
Уряд США зажадав від компанії Apple вжити заходів, які поставлять під загрозу безпеку наших клієнтів. Ми виступаємо проти цього указу, можливі наслідки якого не йдуть ні в яке порівняння з юридичною стороною поточного справи.
Це питання вимагає громадського обговорення, і ми хочемо донести до наших клієнтів і всіх американців чим вони ризикують.
необхідність шифрування
Смартфони на чолі з iPhone стали невід'ємною частиною нашого життя. Їх використовують для зберігання неймовірно величезної кількості інформації особистого характеру - від конфіденційних розмов до фотографій, музики, заміток, календарів і списку контактів, фінансових відомостей та медичних даних. У них навіть можна знайти інформацію про те, де ми були і куди йдемо.
Вся ця інформація повинна бути захищена від хакерів і зловмисників, які хочуть отримати до неї доступ, вкрасти її і використати без нашого відома або дозволу. Клієнти розраховують на те, що Apple і інші технологічні компанії будуть робити все можливе, щоб захистити їх персональну інформацію, і в компанії Apple ми глибоко віддані принципам захисту даних наших користувачів.
Порушення безпеки нашої персональної інформації в кінцевому підсумку може поставити під загрозу нашу особисту безпеку. Саме тому ми все розуміємо найважливішу роль кодування даних.
Протягом багатьох років ми використовували кодування для захисту персональних даних наших клієнтів, тому що вважаємо, що це єдиний спосіб захисту даних. Ми зробили ваші дані недоступними навіть для нас, оскільки переконані, що вміст вашого iPhone нас не стосується.
Справа Сан-Бернардіно
Ми були шоковані і глибоко обурені терористичним актом, який нещодавно трапився в Сан-Бернардіно в грудні минулого року і забрав життя людей. Ми сумуємо за загиблими та хочемо домогтися справедливості для всіх, чиє життя більше ніколи не буде колишньою. Представники ФБР звернулися до нас за допомогою незабаром після теракту, і з тих пір ми робимо все можливе, щоб допомогти владі розкрити настільки жахливий злочин. У нас немає ні краплі співчуття до терористів.
Коли ФБР запросило дані, які ми маємо, ми надали потрібну інформацію. Компанія Apple виконує вимоги діючих судових повісток і ордерів на обшук,
і саме так ми чинимо в рамках справи Сан-Бернардіно. Також ми направили в ФБР інженерів Apple в якості консультантів і запропонували наше бачення найбільш прийнятних варіантів ведення розслідування, які були в розпорядженні влади.
Ми захоплюємося професіоналізмом ФБР і віримо в їх благі наміри. До теперішнього моменту ми зробили все, що було в наших силах і в рамках закону, щоб допомогти їм. Однак тепер уряд Сполучених Штатів зажадало від Apple створити щось абсолютно нове, і цю задумку ми вважаємо дуже небезпечною. Нас попросили розробити засіб обходу захисту даних, що зберігаються в iPhone.
А саме: ФБР хоче, щоб ми написали нову версію ОС для iPhone з метою обходу алгоритмів захисту даних. Цей інструмент ФБР планує встановити на iPhone одного з підозрюваних. Якщо ця неіснуюча поки версія ПО потрапить в руки зловмисникам, вони можуть скористатися даною програмою для злому будь-якого iPhone.
ФБР може називати цей інструмент як завгодно, але абсолютно ясно, що програми для обходу вбудованої захисту даних в iOS безсумнівно є лазівками в алгоритмах захисту даних і загрожують безпеці користувачів.
Надалі безпеку пристроїв вже неможливо буде гарантувати, незважаючи на всі запевнення уряду в тому, що така програма буде використана тільки в одному конкретному випадку.
Загроза безпеки даних
Деякі можуть посперечатися, що створення лазівки для одного iPhone - це просте і швидке рішення. Однак такий аргумент ігнорує не тільки основи інформаційної безпеки, але і значимість дій держави в даному випадку.
У сучасному світі цифрових технологій «ключ» до зашифрованої системі - це інформація, яка здатна розблокувати дані, і дані захищені настільки, наскільки захищений цей ключ. Як тільки інформація стає відомою чи з'являється спосіб обійти код, шифрування стає вразливим для будь-якого, хто володіє відповідними знаннями.
В уряді стверджують, що даний інструмент можна використовувати тільки один раз на одному телефоні. Але це неправда. Як тільки такий інструмент буде створений, він може бути використаний повторно на будь-якій кількості пристроїв. У реальному світі - це відмичка, здатна відкрити сотні мільйонів замків: від ресторанів і банків до магазинів і будинків.
Жодна розсудлива людина не визнає це прийнятним.
Влада вимагає, щоб Apple зламала дані своїх власних користувачів і, тим самим, перекреслила десятирічні досягнення в сфері безпеки, які захищають наших користувачів, а серед них і десятки мільйонів американських громадян, від хакерів і кіберзлочинців. Ті ж інженери, які розробили систему шифрування для iPhone з метою убезпечити наших клієнтів, за іронією долі будуть змушені послабити цю захист і поставити під удар безпеку наших користувачів.
Нам не відомо про подібні випадки, коли влада примушували б американську компанію піддавати своїх користувачів більшому ризику атаки. Протягом багатьох років фахівці з шифрування і експерти з питань національної безпеки неодноразово попереджали про небезпеку ослаблення шифрування. Таке послаблення вдарить тільки по добропорядним і законослухняним громадянам, які довіряють таким компаніям, як Apple, в області захисту своїх даних. Злочинці і зловмисники все одно будуть продовжувати свою справу, використовуючи інструменти, які легко їм доступні.
Небезпечний прецедент
Замість того,
щоб вимагати прийняття законодавчого акту через Конгрес США, в ФБР запропонували безпрецедентне використання закону «Про всі позовних заявах і постановах судів 1789р.» (All Writs Act) в якості обґрунтування для розширення повноважень відомства.
В такому випадку влада змусить нас видалити всі засоби захисту та додати нові можливості операційної системи, які дозволять вводити пароль електронним способом. Це полегшить розблокування iPhone за допомогою «грубої сили», коли тисячі і мільйони можливих комбінацій будуть підбиратися зі швидкістю сучасного комп'ютера.
Наслідки вимог влади викликають серйозні побоювання. Якщо уряду вдасться обґрунтувати доступ до даних вашого iPhone, посилаючись на закон «Про всі позовних заявах і постановах судів 1789р.», То влада може отримати право доступу до даних будь-якого пристрою. Влада може піти далі і зажадати від Apple створити програмне забезпечення для перехоплення повідомлень, доступу до фінансових даних і інформації про здоров'я користувача, відстеження його місця розташування, або навіть доступу до мікрофону і камері телефону без відома користувача.
Протистояти цим наказом непросто. Але ми вважаємо, що не повинні мовчати перед обличчям того, що відбувається, на нашу думку, перевищення повноважень з боку влади США.
Ми оскаржуємо вимоги ФБР з найглибшої поваги до американської демократії і любові до своєї батьківщини. Ми вважаємо, що в інтересах всіх сторін цього процесу необхідно поглянути на ситуацію з боку і подумати про можливі наслідки створення механізму обходу захисту даних.
Хоч ми і віримо в благі наміри ФБР, буде неправильно, якщо влада змусить нас створити лазівку для доступу до даних наших продуктів. Нарешті, ми побоюємося, що дана вимога піде на шкоду свободі і незалежності, які наша держава покликана захищати.
Тім Кук
Apple TV
