Amerykański senator ostrzega, że brytyjska ustawa o uprawnieniach śledczych może zagrozić szyfrowaniu i prywatności danych w USA

Nowy wniosek senatora Rona Wydena podkreśla narastający w Waszyngtonie niepokój związany z brytyjskimi przepisami dotyczącymi inwigilacji. W liście https://www.documentcloud.org/documents/26035106-wyden-dni-google-uk/ skierowanym do dyrektor Wywiadu Narodowego Tulsi Gabbard, senator poprosił o publiczną ocenę zagrożeń dla bezpieczeństwa narodowego stworzonych przez brytyjską ustawę o uprawnieniach śledczych (IPA) i jej tajne nakazy dotyczące "możliwości technicznych" skierowane do amerykańskich firm technologicznych. Wyden ostrzegł, że wszelkie zagraniczne żądania dotyczące szyfrowania tylnych drzwi zagrażają amerykańskiej prywatności i poszerzają możliwości dla wrogich cyberprzestępców.

Przepisy IPA dotyczące knebla komplikują nadzór. Odbiorcy zawiadomienia o możliwościach technicznych mogą nawet nie przyznać, że zamówienie istnieje, pozostawiając Kongresowi i opinii publicznej domysły na temat tego, których firm dotyczy i jak reagują. Apple powiedział pracownikom Wydena, że nie będzie mógł potwierdzić ani zaprzeczyć takiemu zawiadomieniu, a Google podał to samo wyjaśnienie, gdy naciskano na szczegóły.

Reakcje firm są różne. Applezaawansowana ochrona danych (ADP) pozostaje opcjonalna na całym świecie, ale jej domyślny status oznacza, że tylko ułamek użytkowników polega na w pełni zaszyfrowanych kopiach zapasowych iCloud. Po otrzymaniu żądania z Wielkiej Brytanii na początku tego roku, firma usunęła ADP dla nowych klientów w Wielkiej Brytanii i zmusiła obecnych użytkowników do wyłączenia tej funkcji w krótkim okresie karencji. Google domyślnie włącza szyfrowane kopie zapasowe Android, ale odmówił udzielenia informacji, czy Londyn zwrócił się do niego, podkreślając później, że w jego produktach nie ma backdoora. Meta wydała jednoznaczne zaprzeczenie, stwierdzając, że nie została poproszona o złamanie szyfrowania WhatsApp lub Messengera.

W liście Wyden argumentuje, że zasięg IPA wykracza poza deszyfrowanie. Ustawa mogłaby potajemnie zmusić firmy do przechowywania świeżych danych użytkowników z USA na brytyjskiej ziemi i autoryzować operacje "ingerencji w sprzęt", które instalują oprogramowanie szpiegujące na urządzeniach - kroki, które naraziłyby zarówno amerykańskich urzędników, jak i obywateli na zagraniczną inwigilację. Senator twierdzi, że te możliwości stwarzają raczej systemowe luki w zabezpieczeniach niż pojedyncze naruszenia prywatności.

Władze USA zbadały, czy brytyjski nakaz przeciwko Apple narusza ustawę CLOUD Act, która zabrania brytyjskim śledczym żądania danych należących do Amerykanów lub kogokolwiek znajdującego się w Stanach Zjednoczonych. Rośnie również presja polityczna: Wiceprezydent J.D. Vance i inni prawodawcy wezwali Londyn do wycofania się z tej sprawy w obawie przed szerszym starciem dotyczącym polityki szyfrowania.