WhatsApp se alătură luptei legale împotriva guvernului britanic care i-a cerut Apple să creeze o „ușă din spate” în sistemele sale de securitate

WhatsApp și-a exprimat sprijinul pentru Apple în disputa legală cu Ministerul de Interne al Regatului Unit, care a cerut companiei Apple să creeze o „ușă din spate” în sistemele sale de criptare pentru a permite accesul la datele utilizatorilor în scopuri de securitate națională.

Will Cathcart, directorul WhatsApp, a declarat pentru BBC că această cerere „ar putea crea un precedent periculos” și „ar putea încuraja alte țări să încerce să spargă criptarea care protejează comunicările private ale utilizatorilor”.

Contextul legal și tehnologic al disputei

Apple a apelat la instanță după ce a primit o notificare din partea Ministerului de Interne, care cere accesul la datele utilizatorilor săi la nivel global, dacă acest lucru este necesar în interesul securității naționale.

Arbitraj secret la Stockholm: acuzații de mită și fraudă împotriva Shell, Eni și Chevron

21:19

FPTR reacționează dur după declarațiile ministrului Irineu Darău: „Turismul nu este sursa majoră a evaziunii fiscale”

20:09

Criticii guvernului susțin că această solicitare compromite intimitatea a milioane de utilizatori. Ministerul de Interne a refuzat să comenteze procedurile legale aflate în desfășurare, dar a subliniat că

„Regatul Unit are o poziție de lungă durată în protejarea cetățenilor săi împotriva celor mai grave infracțiuni, cum ar fi abuzul sexual asupra copiilor și terorismul, în paralel cu protejarea vieții private a oamenilor.”

WhatsApp a solicitat să depună dovezi în instanță în procesul în care Apple încearcă anularea cererii Ministerului de Interne. Cathcart a afirmat: „WhatsApp va contesta orice lege sau solicitare guvernamentală care încearcă să slăbească criptarea serviciilor noastre și va continua să apere dreptul oamenilor la o conversație privată online.”

Reacții și implicații internaționale

Această implicare a platformei deținută de Meta marchează o escaladare majoră într-un conflict deja foarte mediatizat și tensionat între Regatul Unit și Statele Unite.

Disputa Apple cu guvernul britanic a izbucnit în februarie, când s-a aflat că oficialii doresc dreptul de a accesa informațiile protejate de sistemul său Advanced Data Protection (ADP). Conflictul s-a intensificat în săptămânile următoare, Apple retrăgând mai întâi ADP din Regatul Unit, apoi inițiind acțiuni legale împotriva Ministerului de Interne.

Această situație a stârnit indignare și în rândul politicienilor americani, unii calificând-o drept un „atac periculos asupra securității cibernetice a SUA” și cerând guvernului american să reevalueze acordurile de schimb de informații cu Regatul Unit dacă notificarea nu va fi retrasă.

Tulsi Gabbard, directoarea serviciilor naționale de informații din SUA, a descris cazul drept o „încălcare gravă” a intimității cetățenilor americani.

Grupurile pentru drepturile civile au criticat și ele guvernul britanic, subliniind că cererea acestuia are implicații serioase asupra confidențialității și securității persoanelor din întreaga lume.

Organizația de campanie Open Rights Group a salutat implicarea WhatsApp în acest proces. Jim Killock, directorul executiv, a declarat:

„Intervenția WhatsApp arată amploarea îngrijorărilor legate de amenințarea la adresa vieții private și securității. Este important ca instanța să audieze cât mai multe companii și organizații pentru a înțelege pe deplin impactul a ceea ce încearcă să facă Ministerul de Interne.”

Protecția vieții private versus securitatea națională

Sistemul ADP al Apple aplică criptarea end-to-end (E2EE) pentru fișiere precum fotografii și notițe stocate în iCloud, ceea ce înseamnă că doar utilizatorul deține „cheia” necesară pentru a le accesa.

Aceeași tehnologie protejează și numeroase servicii de mesagerie, inclusiv WhatsApp.

Această securitate ridicată creează însă dificultăți pentru agențiile de aplicare a legii, care pot solicita acces la date cu niveluri mai scăzute de protecție doar dacă dețin un mandat judecătoresc. În prezent, companiile tech nu pot oferi acces la fișierele criptate end-to-end, deoarece nu există un mecanism tehnic pentru acest lucru.

Companiile din domeniul tehnologiei au refuzat constant să creeze o astfel de „ușă din spate”, nu doar pentru că ar compromite intimitatea utilizatorilor, ci și pentru că o astfel de vulnerabilitate ar putea fi exploatată ulterior de infractori.

În 2023, WhatsApp a declarat că ar prefera să fie blocată ca serviciu decât să slăbească criptarea end-to-end.

Când Apple a retras ADP din Regatul Unit, a explicat că nu dorește să creeze o „ușă din spate” pe care „actorii rău intenționați” să o poată exploata.

Mai complicat este faptul că Ministerul de Interne a transmis solicitarea către Apple printr-un așa-numit Technical Capability Notice (TCN), un document care, prin lege, este secret.

Nici Apple, nici Ministerul de Interne nu au confirmat oficial existența acestuia. WhatsApp afirmă că nu a primit până acum un astfel de TCN.

Când cazul a ajuns în instanță, avocații guvernului au susținut că procesul nu ar trebui să fie public din motive de securitate națională.

Totuși, în aprilie, un judecător a decis în favoarea mai multor organizații media, inclusiv BBC, și a dispus ca anumite detalii să fie făcute publice.

„Ar fi fost un pas cu adevărat extraordinar să se desfășoare o audiere complet secretă, fără nicio dezvăluire publică că aceasta are loc,” a afirmat în hotărârea sa.

Într-un comunicat pentru BBC, Ministerul de Interne a subliniat:

„Regatul Unit dispune de garanții solide și supraveghere independentă pentru protejarea vieții private, iar aceste puteri specifice sunt folosite doar în cazuri excepționale, legate de cele mai grave infracțiuni și numai atunci când este necesar și proporțional.”