Влада Великобританії «переписала» норми кібербезпеки в розпал конфлікту з Apple

Спочатку кілька тижнів після скандального вимоги до Apple про надання доступу до зашифрованих даних iCloud, влада Великобританії непомітно змінила офіційні рекомендації з кібербезпеки, прибравши згадки про важливість шифрування для захисту інформації. Експерти розглядають це як крок, що посилює контроль держави над цифровими просторами.

Як виявив дослідник Алекс Маффетт (Alec Muffett), Національний центр кібербезпеки (NCSC) виключив зі свого керівництва для юристів поради використовувати інструменти, такі як Apple Advanced Data Protection (ADP). Раніше документ, опублікований у жовтні 2023 року, підкреслював, що ADP, що активує наскрізне шифрування для iCloud, — ключовий інструмент для захисту конфіденційних даних. Тепер посилання веде на оновлену сторінку, де замість ADP пропонується «екстремальний» Lockdown Mode, що обмежує функціонал пристроїв. Оригінальний текст зник з мережі, зберігшись лише в веб-архіві.

Ця зміна збіглася з вимогою МВС Великобританії до Apple створити «лазівку» для доступу до зашифрованих резервних копій iCloud. У відповідь компанія припинила підтримку ADP для нових користувачів у регіоні, а поточним запропонує вимкнути функцію. Як повідомляє Financial Times, Apple оскаржує рішення влади в Трибуналі з наглядових повноважень, наполягаючи на праві користувачів на приватність.

Аналітики бачать у видаленні рекомендацій NCSC спробу уникнути суперечностей: просуваючи Lockdown Mode, влада опосередковано визнає, що ADP, який позбавляє їх доступу до даних, більше не відповідає їхнім інтересам. Ситуація ставить юристів та інших професіоналів, які працюють з конфіденційною інформацією, перед дилемою: слідувати застарілим порадам або шукати альтернативні методи захисту. Поки Apple бореться в суді, питання про баланс між безпекою та приватністю у Великобританії залишається відкритим, викликаючи занепокоєння серед правозахисників та IT-спільноти.