Apple ile İngiltere hükümeti arasındaki şifreleme anlaşmazlığı yargıya taşındı. Teknoloji şirketi, İngiliz kullanıcıların şifreli iCloud yedeklerine erişim sağlanmasını öngören yeni hükümet talebinin iptali için hukuki süreç başlattı.
Şirket, İngiltere hükümetinin gönderdiği yeni “teknik kapasite bildirimi”ne karşı geçen ay Soruşturma Yetkileri Mahkemesi’ne başvuruda bulundu. Yeni bildirim, Apple'dan İngiliz kullanıcıların uçtan uca şifrelenmiş iCloud yedeklerine gerektiğinde erişim sağlayabilecek bir teknik kapasite oluşturmasını talep ediyor. Mahkeme kayıtlarına yansıyan dava, Apple'ın hükümetin bu tür bildirimler gönderme yetkisini ve talebin hukuki uygunluğunu sorguladığını ortaya koyuyor. Dosyanın içeriği büyük ölçüde gizli tutuluyor; İngiltere'de yürürlükteki mevzuat, şirketlerin bu tür bildirimlerin varlığını ve ayrıntılarını açıklamasını da sınırlıyor.
Apple, daha önce İngiltere hükümetinin yalnızca İngiltere'deki değil, ABD dahil diğer ülkelerdeki kullanıcıların şifreli verilerine de erişebilecek bir sistem oluşturulması yönündeki talebini geri çekmişti. Bu ilk talep, Londra ile Washington arasında diplomatik gerilime neden olmuştu. ABD yönetimi, İngiliz makamlarının Amerikalı kullanıcıların şifreli verilerine erişmesinin ulusal egemenlik ve kişisel özgürlükler açısından ciddi riskler barındırdığını belirtmişti. İngiltere hükümeti, yükselen itirazların ardından küresel kapsamdaki ilk talebini geri çekerek yalnızca İngiliz kullanıcıları hedefleyen yeni bir teknik kapasite bildirimi göndermişti. Apple'ın son mahkeme başvurusu bu ikinci talebe karşı yapıldı.
Hükümetin terör, çocukların cinsel istismarı ve ağır suç soruşturmalarında güvenlik güçlerinin dijital verilere erişebilmesi gerektiğini savunması üzerine bu talep gündeme geldi. 2016 tarihli Soruşturma Yetkileri Yasası kapsamında teknoloji ve telekomünikasyon şirketlerine bu tür bildirimler gönderilebiliyor. Bu bildirimler, şirketlerin yasal erişim taleplerine yanıt verebilmek için belirli teknik sistemleri kurmasını veya mevcut kapasitesini korumasını zorunlu kılabiliyor. İngiltere yönetimi, bu yetkilerin yalnızca gerekli ve orantılı durumlarda kullanıldığını ve sistemin yargısal denetim ile bağımsız gözetim mekanizmalarına tabi olduğunu belirtiyor. Ancak teknoloji şirketleri ve dijital hak kuruluşları, bir erişim mekanizmasının yalnızca yetkili kurumlar tarafından kullanılacağının garanti edilemeyeceğini ve oluşturulacak teknik açığın siber saldırganlar, yabancı istihbarat servisleri veya kötü niyetli kişiler tarafından da hedef alınabileceğini savunuyor.
Apple, ürünleri ve hizmetleri için hiçbir zaman bir arka kapı veya tüm sistemleri açabilecek anahtar geliştirmediğini ve gelecekte de geliştirmeyeceğini vurguluyor. Şirkete göre, yalnızca belirli soruşturmalar için kullanılacağı belirtilen bir erişim sistemi bile şifrelemenin temel yapısını zayıflatabilir. Uçtan uca şifrelemede verilere yalnızca kullanıcıya ait güvenilir cihazlar üzerinden ulaşılabiliyor ve şifreleme anahtarları Apple'ın elinde bulunmadığı için şirket korunan içerikleri görüntüleyemiyor. Hükümetin talep ettiği sisteme uyulması halinde Apple'ın bu mimariyi değiştirmesi veya erişimi mümkün kılacak yeni bir teknik yöntem geliştirmesi gerekebilir. Şirket, bu tür bir değişikliğin yalnızca İngiltere'deki kullanıcıları değil, aynı teknolojik altyapıyı kullanan daha geniş müşteri kitlesini de riske atabileceği görüşünü koruyor.
Apple'ın İleri Düzey Veri Koruma sistemi, iCloud Yedekleme, Fotoğraflar, Notlar ve iCloud Drive dahil birçok veri kategorisini uçtan uca şifreleme kapsamına alıyor. Bu sistem etkinleştirildiğinde Apple, kullanıcının şifrelenmiş verilerinin büyük bölümüne erişmek için gereken anahtarlara sahip olmuyor. İngiltere'deki yeni kullanıcılar, hükümetle yaşanan ilk anlaşmazlığın ardından İleri Düzey Veri Koruma sistemini etkinleştirme imkanını kaybetti. Bu nedenle iCloud yedekleri, fotoğraflar ve bazı diğer veri kategorileri İngiliz kullanıcılar için standart koruma sistemine döndü. Buna karşılık iCloud Anahtar Zinciri, sağlık verileri, iMessage ve FaceTime gibi bazı hizmetler uçtan uca şifrelenmeye devam ediyor. Yeni davanın sonucu, Apple'ın İngiltere'de daha güçlü iCloud şifrelemesini yeniden sunup sunamayacağı açısından da belirleyici olacak.
Privacy International ve Liberty gibi dijital hak kuruluşları da davaya katılarak, teknik kapasite bildirimlerine karşı ayrı hukuki başvurular yaptı. Bu kuruluşlar, hükümetin gizli emirlerle şirketleri şifreleme sistemlerini zayıflatmaya zorladığını savunuyor.
