Судья встал на сторону коалиции групп по защите гражданских прав и новостных организаций, включая BBC, и постановил, что судебный спор между правительством Великобритании и Apple по поводу конфиденциальности данных не может быть секретным.
Министерство внутренних дел хочет получить право на доступ к информации, защищенной системой Advanced Data Protection (ADP) компании Apple, ссылаясь на полномочия, предоставленные ему в соответствии с Законом о полномочиях по расследованию.
В настоящее время у Apple нет такой возможности — доступ к таким данным может получить только пользователь — и компания заявляет, что не хочет создавать то, что она называет «черным ходом» в ADP, из-за опасений, что в конечном итоге его могут использовать хакеры и преступники.
Запрос правительства вызвал резкую критику со стороны активистов, защищающих конфиденциальность, и некоторых политиков США.
В феврале Apple отозвала ADP из Великобритании, а в марте начала судебное разбирательство против правительства по делу, которое слушается в Трибунале по расследованию.
Правительство утверждало, что если характер судебного иска и его стороны будут обнародованы — так называемые «голые подробности дела», — это нанесет ущерб национальной безопасности.
В постановлении, опубликованном в понедельник утром, трибунал отклонил эту просьбу, указав на обширное освещение скандала в СМИ и подчеркнув правовой принцип открытого правосудия.
«Проведение слушания полностью в тайне без публичного раскрытия факта проведения слушания было бы поистине экстраординарным шагом», — говорится в нем.
«По причинам, изложенным в нашем частном решении, мы не согласны с тем, что раскрытие голых подробностей дела нанесет ущерб общественным интересам или нанесет ущерб национальной безопасности», — добавляется в нем позже.
В своем заявлении Министерство внутренних дел заявило, что не будет комментировать судебные разбирательства или индивидуальные уведомления, но заявило, что его «главным приоритетом является обеспечение безопасности людей».
«Существуют давние и целенаправленные следственные полномочия, которые позволяют властям расследовать дела террористов, педофилов и самых серьезных преступников, и они подлежат надежным гарантиям, включая судебные разрешения и надзор для защиты частной жизни людей», — добавили в нем.
Оно подчеркнуло, что не стремится получить полный доступ к данным, и любые запросы на просмотр индивидуальных учетных записей, защищенных ADP, потребуют одобренного судом ордера.
Более широкие последствия
Организации по гражданским и цифровым правам в Великобритании, которые раскритиковали запрос Министерства внутренних дел, приветствовали решение, принятое в понедельник.
Они, наряду с новостными организациями, включая BBC, сделали юридические заявления о том, чтобы дело было рассмотрено публично.
«Это больше, чем Великобритания и Apple», — сказал Джим Киллок, исполнительный директор Open Rights Group.
«Решение суда будет иметь последствия для конфиденциальности и безопасности миллионов людей по всему миру».
Open Rights Group совместно с Big Brother Watch и Index on Censorship выступила против предложения провести слушание в тайне.
Временно исполняющий обязанности директора Big Brother Watch Ребекка Винсент говорит, что решение «фактически разрушает всепроникающую атмосферу секретности, окружающую рассмотрение дела Apple Трибуналом по расследованию».
«Приказ Министерства внутренних дел о взломе шифрования представляет собой масштабную атаку на права на конфиденциальность миллионов британских пользователей Apple, что является вопросом значительного общественного интереса и не должно рассматриваться за закрытыми дверями», — добавляет она.
Apple отказалась от комментариев.
В предыдущем заявлении компания сообщила BBC: «Apple по-прежнему стремится предоставлять нашим пользователям высочайший уровень безопасности их персональных данных и надеется, что мы сможем сделать это в будущем в Соединенном Королевстве.
«Как мы уже много раз говорили, мы никогда не создавали бэкдор или главный ключ ни для одного из наших продуктов или услуг и никогда не сделаем этого».
Как работает ADP?
ADP — это опциональный инструмент безопасности данных, разработанный для предоставления пользователям таких устройств, как iPhone, более безопасного способа защиты данных, таких как фотографии и заметки, хранящиеся в их учетных записях iCloud.
Он использует так называемое сквозное шифрование (E2EE), то есть только у пользователя есть «ключ», ненужный для расшифровки и доступа к данным.
E2EE также используется для защиты данных в службах обмена сообщениями, включая WhatsApp и Signal.
Это делает данные очень защищенными, но создает проблему для правоохранительных органов.
Они могут запросить просмотр информации, хранящейся с более низким уровнем защиты, но такие компании, как Apple, не могут позволить им просматривать файлы, защищенные с помощью E2EE, поскольку они не обладают такой возможностью.
Группа кампании Privacy International заявила, что права отдельных лиц также должны быть защищены, и приветствовала сегодняшнее решение.
«Исполнительные решения, влияющие на конфиденциальность и безопасность миллиардов людей во всем мире, должны быть открыты для юридического оспаривания максимально прозрачным способом», — говорится в нем.
Дополнительный репортаж Криса Валланса