Rząd Wielkiej Brytanii nie może żądać klucza, który nie istnieje

W świecie fizycznym oczekujemy, że list wewnątrz zapieczętowanej koperty pozostanie prywatny, dopóki nie dotrze do miejsca przeznaczenia. Jeśli urzędnik państwowy żąda przeczytania korespondencji, musi przedstawić nakaz osobie trzymającej list. Cyfrowa rzeczywistość jest inna. Rząd Wielkiej Brytanii zwraca się obecnie do Apple o dostarczenie klucza głównego (master key) do cyfrowych kopert milionów obywateli. Apple twierdzi, że taki klucz nie istnieje, a jego stworzenie naraziłoby każdego użytkownika na niebezpieczeństwo.

Spór ten przybrał na sile w sierpniu 2026 roku, gdy Apple złożyło formalny sprzeciw prawny przeciwko brytyjskiemu rządowi. Konflikt dotyczy tajnych nakazów wymagających dostępu do zaszyfrowanych danych iCloud. Nakazy te wymierzone są w konkretną funkcję bezpieczeństwa o nazwie Zaawansowana Ochrona Danych (Advanced Data Protection). System ten wykorzystuje szyfrowanie end-to-end, aby zapewnić, że tylko użytkownik ma dostęp do swoich plików, zdjęć i kopii zapasowych. Stanowisko Apple jest jasne: nie może dać czegoś, czego nie posiada.

Mechanizm tajnych nakazów inwigilacji

Rząd Wielkiej Brytanii opiera się na ustawie o uprawnieniach śledczych (Investigatory Powers Act), aby wydawać tak zwane powiadomienia o zdolnościach technicznych (technical capability notice). Powiadomienie o zdolnościach technicznych to instrukcja prawna wymagająca od dostawcy usług komunikacyjnych wbudowania nowych funkcji nadzoru w swoje produkty. Mówiąc prościej, jest to rządowe żądanie stworzenia tylnej furtki (backdoor). Powiadomienia te są często wydawane w tajemnicy, a firmom zazwyczaj zabrania się publicznego dyskutowania na ich temat.

Służby bezpieczeństwa argumentują, że powiadomienia te są niezbędne do badania poważnych przestępstw. Utrzymują, że organy ścigania muszą mieć możliwość dostępu do komunikacji, gdy istnieje zagrożenie dla bezpieczeństwa narodowego. Apple twierdzi jednak, że nakazy te stanowią nadużycie uprawnień ustawowych. Firma oświadcza, że prawo nie może zmuszać prywatnego podmiotu do naruszania fundamentalnej architektury bezpieczeństwa jego globalnych produktów. Obecna sprawa sądowa stawia podstawowe pytanie o suwerenność i bezpieczeństwo: czy jeden rząd może zmusić firmę do zmniejszenia bezpieczeństwa jej klientów?

Dlaczego Zaawansowana Ochrona Danych zmienia zasady gry

Przez lata przechowywanie w chmurze przypominało hotelowy sejf, do którego menedżer miał zapasowy klucz. Jeśli policja przybyła z nakazem, menedżer mógł otworzyć sejf. Zaawansowana Ochrona Danych od Apple zmieniła ten model. Przeniosła klucze z biurka menedżera do kieszeni gościa. To właśnie jest szyfrowanie end-to-end. W takim środowisku, nawet gdyby technik w Apple chciał zobaczyć Twoje zdjęcia, zobaczyłby jedynie pomieszany, nieczytelny kod.

Ze względu na taką konstrukcję, Apple nie jest już administratorem danych w tradycyjnym sensie w odniesieniu do tych konkretnych informacji. Jest „ślepym” gospodarzem. Rząd Wielkiej Brytanii uważa to za niedopuszczalne. Powiadomienie o zdolnościach technicznych wydane Apple wymaga, aby firma znalazła sposób na obejście tego szyfrowania. Apple odpowiada, że zrobienie tego wymagałoby całkowitego przepisania oprogramowania. Takie przepisanie wprowadziłoby trwałą podatność, którą hakerzy lub obce służby wywiadowcze mogłyby ostatecznie wykorzystać.

Historia narastających napięć

Napięcie między Doliną Krzemową a Londynem nie jest nowe. W lutym 2025 roku Apple wycofało funkcję Zaawansowanej Ochrony Danych dla nowych użytkowników w Wielkiej Brytanii. Firma stwierdziła wówczas, że jest rozczarowana otoczeniem regulacyjnym. To wycofanie było bezpośrednim skutkiem żądań dostępu ze strony brytyjskiego rządu. Podczas gdy klienci w USA nadal cieszyli się najwyższym poziomem bezpieczeństwa, klienci w Wielkiej Brytanii zostali pozostawieni w niepewnej sytuacji.

Rząd Wielkiej Brytanii wycofał niedawno żądanie, które dotknęłoby klientów w USA, zawężając zakres do Wielkiej Brytanii. Sugeruje to strategiczny ruch mający na celu uniknięcie dyplomatycznego sporu z Waszyngtonem przy jednoczesnym wywieraniu nacisku na lokalne operacje Apple. Wyzwanie prawne Apple jest odpowiedzią na to zawężone, ale wciąż inwazyjne żądanie. Firma walczy teraz o to, by Wielka Brytania nie ustanowiła globalnego precedensu, zgodnie z którym szyfrowanie jest przywilejem, który państwo może odwołać w dowolnym momencie.

Wysoki koszt cyfrowych tylnych furtek

Grupy zajmujące się prywatnością, takie jak Liberty i Privacy International, z niepokojem obserwują tę sprawę. Argumentują one, że tylna furtka dla rządu jest tylną furtką dla wszystkich. Gdy tylko pojawi się luka, jest tylko kwestią czasu, aż złośliwy podmiot ją znajdzie. Dane są jak toksyczne aktywa; im więcej ich przechowujesz w dostępny sposób, tym większe szkody w przypadku wycieku. Pojedyncze naruszenie systemu klucza głównego byłoby jak wyciek ropy w cyfrowym ekosystemie. Zanieczyściłoby bezpieczeństwo banków, szpitali i osób prywatnych na lata.

Ruth Ehrlich z organizacji Liberty wyjaśnia, że szyfrowanie chroni coś więcej niż tylko prywatne czaty. Zabezpiecza dane bankowe i dokumentację medyczną. Jeśli rząd zmusi Apple do zbudowania tylnej furtki, w rzeczywistości prosi o kopię klucza do domu każdego obywatela. Nie istnieje coś takiego jak klucz, którego mogą używać tylko „ci dobrzy”. W środowisku cyfrowym klucz to tylko fragment kodu. Gdy ten kod wycieknie, bezpieczeństwo całego systemu znika.

Batalia prawna o cyfrową suwerenność

Apple nie broni tylko funkcji produktu. Testuje granice ustawy o uprawnieniach śledczych. Wyzwanie prawne kwestionuje, czy rząd ma prawo żądać usunięcia funkcji bezpieczeństwa, które już istnieją. Większość regulacji technologicznych skupia się na tym, co firmy muszą robić, aby chronić dane. Rząd Wielkiej Brytanii robi coś przeciwnego, żądając, aby firma aktywnie osłabiała ochronę danych.

Sprawa ta ma skutki eksterytorialne. Jeśli Wielka Brytania odniesie sukces, inne narody prawdopodobnie wydadzą podobne powiadomienia. Apple działa w dziesiątkach krajów o różnym poziomie zaangażowania w prawa człowieka. Jeśli Apple zbuduje narzędzie do inwigilacji dla Wielkiej Brytanii, trudno będzie mu odmówić podobnej prośby ze strony bardziej autorytarnego reżimu. Firma pozycjonuje się jako obrońca globalnego standardu prywatności, który nie zmienia się w zależności od granic geograficznych.

Praktyczne kroki dla Twojej cyfrowej higieny

Podczas gdy prawnicy spierają się w sądzie, możesz podjąć kroki w celu zarządzania własnym ryzykiem związanym z danymi. Prywatność nie jest jednorazowym ustawieniem, lecz ciągłą praktyką. Jeśli obawiasz się o bezpieczeństwo swoich informacji, rozważ następujące działania:

• Przeprowadź audyt kopii zapasowych w chmurze i ustal, czy przechowujesz wrażliwe informacje, które nie muszą się tam znajdować.
• Używaj fizycznych kluczy bezpieczeństwa dla swoich najważniejszych kont, aby zapobiec nieautoryzowanemu dostępowi.
• Przeglądaj polityki prywatności używanych aplikacji i szukaj jasnych deklaracji dotyczących szyfrowania end-to-end.
• Wspieraj organizacje, które opowiadają się za prawami cyfrowymi i kwestionują nakazy masowej inwigilacji.
• Regularnie usuwaj stare dane, których już nie potrzebujesz, ponieważ informacje, które nie istnieją, nie mogą zostać skradzione ani przejęte.

Wynik wyzwania rzuconego przez Apple zdefiniuje relacje między gigantami technologicznymi a władzą państwową na następną dekadę. Na razie najlepszą obroną jest minimalizowanie ilości danych, które pozostawiasz odsłonięte.

Źródła:

• Investigatory Powers Act 2016, Section 253 (Technical Capability Notices)
• Apple Statement on Advanced Data Protection (February 2025)
• Liberty and Privacy International Public Briefings on Surveillance (2025-2026)
• Data Protection Act 2018

Zastrzeżenie: Niniejszy artykuł służy wyłącznie celom informacyjnym i dziennikarskim. Nie stanowi on formalnej porady prawnej dotyczącej zgodności z ustawą o uprawnieniach śledczych ani przepisami o ochronie danych.