Den brittiska regeringen vill enligt Reuters kunna komma åt krypterade Icloud-säkerhetskopior. Samtidigt vägrar den att bekräfta att kravet ens existerar. Nu försöker Apple och människorättsorganisationer få slut på hemlighetsmakeriet.
Apple och organisationerna Privacy International och Liberty har tagit frågan till Storbritanniens särskilda domstol för underrättelseärenden.
Tvisten gäller ett så kallat tekniskt kapacitetsmeddelande. Med ett sådant kan brittiska myndigheter i hemlighet kräva att ett teknikföretag förändrar sina system så att staten kan komma åt information.
Det första kravet omfattade även amerikaner
I januari 2025 ska Storbritannien ha krävt en teknisk möjlighet att komma åt krypterade säkerhetskopior från både brittiska och amerikanska Apple-användare.
Det kravet drogs senare tillbaka efter förhandlingar med den amerikanska regeringen. I juli 2026 ska Storbritannien emellertid ha utfärdat ett nytt krav som endast gäller brittiska användare.
Regeringen vill varken bekräfta eller förneka att ordern finns. Skälet är att uppgifter om vilka företag som omfattas av hemliga krav enligt regeringen kan hjälpa terrorister och andra fientliga aktörer.
Problemet är att både amerikanska politiker och anonyma brittiska regeringskällor redan har talat offentligt om ordern. Ben Jaffey, som företräder Privacy International och Liberty, beskrev därför regeringens hållning som närmast farsartad.
Apple tog bort skyddet i Storbritannien
Apples Avancerat dataskydd ger totalsträckskryptering för stora delar av informationen i Icloud. Det innebär att inte ens Apple har nycklarna som krävs för att läsa innehållet.
När det brittiska kravet blev känt tog Apple bort möjligheten att aktivera Avancerat dataskydd för nya användare i Storbritannien. Företaget har sagt att det aldrig kommer att bygga in en bakdörr i sina produkter.
Apples argument är att en särskild väg in för myndigheter också kan hittas och utnyttjas av kriminella grupper eller fientliga stater. Det går inte att bygga en bakdörr som matematiskt bara fungerar för den part man litar på.
Apple får inte berätta vad företaget bestrider
Sekretessen skapar en ovanlig rättslig situation. Apple får bestrida ordern, men kan på grund av lagstiftningen inte offentligt förklara exakt vad företaget har beordrats att göra.
Apple och människorättsorganisationerna anser att det försvårar en meningsfull prövning och hindrar allmänheten från att diskutera konsekvenserna. Regeringen hävdar i stället att själva tystnaden är en nödvändig del av säkerhetssystemet.
Domstolen ska först avgöra om regeringen kan fortsätta använda principen att varken bekräfta eller förneka ordern. En fullständig prövning av själva kravet väntas tidigast under 2027.
Frågan stannar inte vid Storbritanniens gräns
Den nuvarande ordern ska endast beröra brittiska användare. Tekniken bakom en bakdörr kan däremot få konsekvenser utanför landet.
Om Apple tvingas bygga ett system för att kringgå sin egen kryptering kan andra regeringar kräva samma möjlighet, som till exempel Chat Control, som flera vill införa i EU. En teknisk svaghet kan dessutom spridas eller upptäckas av någon annan än den avsedda myndigheten.
Tvisten handlar därför inte bara om brittiska säkerhetskopior. Den gäller om en regering kan tvinga fram en väg in i krypterade tjänster – och samtidigt förbjuda företaget från att öppet berätta vad som händer.
