Apple предупреждает, что канадский законопроект C-22 может вынудить создать лазейки в шифровании

Apple и Meta публично выступают против нового канадского законопроекта, который, как предупреждают компании, в конечном итоге может оказать давление на технологических провайдеров с целью ослабления зашифрованных сервисов или создания механизмов правительственного доступа к их платформам. Предложенный законопроект, известный как законопроект C-22 (Bill C-22), в настоящее время рассматривается в Палате общин и вызвал серьезные опасения у технологической индустрии по поводу конфиденциальности.

Законопроект, поддерживаемый правящей Либеральной партией Канады, призван предоставить правоохранительным органам более широкие полномочия для расследования угроз безопасности и более быстрого реагирования. Однако Apple и Meta утверждают, что текст законопроекта сформулирован настолько широко, что его можно использовать для принуждения компаний к обходу сквозного шифрования. Этот стандарт безопасности гарантирует, что только отправитель и получатель могут просматривать содержимое сообщения. Даже провайдер платформы или правоохранительные органы не могут получить доступ к данным без соответствующего ключа — защиту такого рода используют такие сервисы, как iMessage от Apple и WhatsApp от Meta.

В публичном заявлении по поводу законопроекта компания Apple четко обозначила свою позицию. «В условиях растущих и повсеместных угроз со стороны злоумышленников, стремящихся получить доступ к пользовательской информации, законопроект C-22 в его нынешнем виде подорвет нашу способность предоставлять мощные функции конфиденциальности и безопасности, которых пользователи ожидают от Apple», — заявили в компании. «Этот закон может позволить правительству Канады заставить компании взломать шифрование путем внедрения бэкдоров в свои продукты — на что Apple никогда не пойдет»p>

Защита пользовательских данных уже давно лежит в основе программной экосистемы Apple. Генеральный директор Тим Кук недавно рассказал о подходе компании, ориентированном на конфиденциальность, во время публичного интервью, подчеркнув важность надежного шифрования конфиденциальной информации непосредственно на устройстве. Apple также продолжает расширять возможности усиленной безопасности на своих платформах, отметив недавно, что режим блокировки (Lockdown Mode) успешно защитил пользователей от сложных атак наемного шпионского ПО.

Компания Meta поддержала опасения Apple в подготовленных показаниях. Рэйчел Карран (Rachel Curran), руководитель отдела общественной политики Meta в Канаде, вместе с директором по вопросам конфиденциальности и общественной политики Робин Грин (Robyn Greene) раскритиковали «широкие полномочия, минимальный надзор и отсутствие четких гарантий» в законопроекте. Компания предупредила, что в нынешней редакции закон может заставить провайдеров ослабить или обойти шифрование и архитектуры безопасности с нулевым разглашением (zero-knowledge), или даже потребовать от компаний установки правительственного шпионского ПО прямо на их собственные системы.

Этот спор напоминает аналогичное противостояние в Великобритании в прошлом году. Apple отозвала продвинутую функцию сквозного шифрования iCloud с британского рынка после получения правительственного распоряжения о доступе к данным, которое вызвало опасения по поводу требований о законном доступе. Позже представители американской разведки сообщили, что британское правительство отказалось от этого запроса после того, как были высказаны опасения по поводу возможного нарушения существующего договора о данных в облачных хранилищах.

Министерство общественной безопасности Канады утверждает, что технологическая индураство неправильно истолковывает масштабы законопроекта C-22. Представитель ведомства сообщил изданию Reuters, что закон не потребует от компаний внедрять «системные уязвимости» в системы шифрования, добавив, что технологические фирмы сами заинтересованы в обеспечении безопасности своих платформ.

Apple, Meta и защитники конфиденциальности утверждают, что проблема заключается не в том, как закон в настоящее время преподносится общественности, а в том, как широкие полномочия, прописанные в законопроекте, в конечном итоге могут быть истолкованы и применены после его принятия.