افشای سند دادگاه: بریتانیا به دنبال دسترسی گسترده‌تر به داده‌های اپل بوده است

درخواست بریتانیا برای دسترسی به داده‌های اپل: ابعاد جدید یک مناقشه

سند جدیدی که اخیراً منتشر شده، نشان می‌دهد که دولت بریتانیا ممکن است به دنبال دسترسی به حجم وسیع‌تری از داده‌های مشتریان اپل بوده باشد، فراتر از آنچه پیشتر تصور می‌شد. این موضوع، مناقشه دیرینه بین دولت بریتانیا و شرکت فناوری اپل را وارد مرحله جدیدی کرده است.

ریشه مناقشه: درخواست دسترسی به داده‌های رمزگذاری شده

این اختلاف زمانی آغاز شد که وزارت کشور بریتانیا از اپل درخواست کرد تا به داده‌های کاربری بسیار رمزگذاری شده که از طریق سرویس «حفاظت پیشرفته داده» (ADP) ذخیره می‌شوند، دسترسی پیدا کند. این سرویس از رمزگذاری سرتاسری استفاده می‌کند، به این معنی که تنها صاحب حساب می‌تواند به داده‌های ذخیره شده دسترسی داشته باشد و حتی خود اپل نیز قادر به مشاهده آن‌ها نیست.

«دولت بریتانیا معتقد است که تنها در صورت وجود خطر برای امنیت ملی، به این داده‌ها نیاز خواهد داشت.»

در فوریه سال جاری، مشخص شد که دولت بریتانیا خواستار دسترسی به داده‌های رمزگذاری شده کاربران اپل در سراسر جهان بوده است. این درخواست شامل تمامی محتوای ذخیره شده با استفاده از سرویس ADP می‌شد. اگرچه این سرویس امنیت داده‌ها را افزایش می‌دهد، اما در صورت از دست دادن دسترسی به حساب کاربری، بازیابی داده‌ها غیرممکن می‌شود.

ابعاد گسترده‌تر درخواست دولت

سند جدید دادگاه که تحت قانون «اختیارات تحقیقاتی» (Investigatory Powers Act) ارائه شده، حاکی از آن است که درخواست دولت بریتانیا می‌توانسته شامل دسترسی به طیف وسیع‌تری از داده‌های مشتریان اپل باشد. این سند همچنین نشان می‌دهد که دولت ممکن است همچنان به دنبال دسترسی به داده‌های کاربران غیربریتانیایی باشد، علی‌رغم اینکه مقامات آمریکایی هفته گذشته اعلام کردند بریتانیا این درخواست را پس گرفته است.

اعلامیه قابلیت فنی (TCN) و دامنه آن

بر اساس این سند، اپل در اواخر سال ۲۰۲۴ یا اوایل ۲۰۲۵ یک «اعلامیه قابلیت فنی» (TCN) از دولت بریتانیا دریافت کرده است. این اعلامیه «شامل (اما نه محدود به) داده‌های تحت پوشش ADP» بوده است. پیش از این تصور می‌شد که درخواست دولت صرفاً بر داده‌های ذخیره شده با فناوری رمزگذاری ADP متمرکز است.

TCN به اپل همچنین شامل «تعهداتی برای فراهم کردن و حفظ قابلیت افشای دسته‌هایی از داده‌های ذخیره شده در سرویس پشتیبان‌گیری مبتنی بر ابر و حذف حفاظت الکترونیکی اعمال شده بر داده‌ها در صورت امکان‌پذیر بودن منطقی» بوده است.

«تعهدات مندرج در TCN محدود به بریتانیا یا کاربران این سرویس در بریتانیا نیست؛ آن‌ها به صورت جهانی در مورد دسته‌های داده مربوطه تمامی کاربران iCloud اعمال می‌شوند.»

تناقض با اظهارات مقامات آمریکایی

سند جدید دادگاه از سوی «دادگاه اختیارات تحقیقاتی» (IPT)، یک نهاد قضایی مستقل، در تاریخ چهارشنبه، ۲۷ اوت، منتشر شده است. این تاریخ هشت روز پس از آن است که «تولسی گابارد»، مدیر اطلاعات ملی ایالات متحده، اعلام کرد بریتانیا درخواست بحث‌برانگیز خود برای دسترسی به داده‌های جهانی کاربران اپل را پس گرفته است.

گابارد در پستی در شبکه اجتماعی X (توئیتر سابق) گفته بود که بریتانیا موافقت کرده است تا دستور خود به اپل برای ایجاد «درب پشتی» را که می‌توانست «دسترسی به داده‌های رمزگذاری شده شهروندان آمریکایی را فراهم کرده و آزادی‌های مدنی ما را نقض کند»، لغو کند.

در آن زمان، بی‌بی‌سی مطلع شد که اپل هنوز هیچ ارتباط رسمی از سوی دولت‌های آمریکا یا بریتانیا دریافت نکرده است. مشخص نیست که آیا این سند جدید دادگاه صرفاً به نیت اولیه دولت بریتانیا اشاره دارد، یا اینکه نشان می‌دهد دولت بریتانیا هنوز از تمایل خود برای دسترسی به داده‌های کاربران اپل در سراسر جهان، از جمله کاربران آمریکایی، دست نکشیده است.

موضع اپل و نگرانی‌های امنیتی

اپل از اظهار نظر در این باره خودداری کرده است، اما در وب‌سایت خود اعلام می‌کند که حریم خصوصی را یک «حق اساسی بشر» می‌داند. این شرکت پیشتر نیز گفته بود که «هرگز درب پشتی» در محصولات خود ایجاد نخواهد کرد.

کارشناسان امنیت سایبری معتقدند که به محض ایجاد چنین نقطه ورودی، تنها مسئله زمان است که عوامل مخرب نیز آن را کشف کنند. تاکنون هیچ دولت غربی در تلاش برای مجبور کردن شرکت‌های بزرگ فناوری مانند اپل به شکستن رمزگذاری‌هایشان موفق نبوده است.

دولت ایالات متحده نیز پیش از این چنین درخواستی را مطرح کرده بود، اما اپل آن را رد کرد. در سال ۲۰۱۶، اپل در برابر حکم دادگاه برای نوشتن نرم‌افزاری که به مقامات آمریکایی اجازه دسترسی به آیفون یک فرد مسلح را می‌داد، مقاومت کرد؛ اگرچه این مسئله پس از آنکه FBI توانست با موفقیت به دستگاه دسترسی پیدا کند، حل شد. موارد مشابهی نیز در سال‌های بعد رخ داده است، از جمله در سال ۲۰۲۰ که اپل از باز کردن قفل آیفون‌های فردی که در یک پایگاه هوایی آمریکا تیراندازی جمعی انجام داده بود، خودداری کرد.