Rusko chce klíče od iMessage. Proč jim Apple nemůže a nesmí vyhovět

Žijeme v době, kdy digitální soukromí přestalo být luxusem a stalo se základní lidskou potřebou. Když vezmeme do ruky telefon, pošleme rodině fotku z dovolené nebo napíšeme zprávu kamarádovi, málokdo přemýšlí nad tím, jak neuvěřitelně komplexní kryptografie za tím vším běží na pozadí. Pro moderní technologie je šifrování standardem. Pro autoritářské režimy však představuje noční můru, kterou se snaží za každou cenu zkrotit.

Nejnovější dění v Rusku tento věčný střet znovu vytáhlo na světlo. Tamní úřady zařadily Apple do státního registru takzvaných organizátorů šíření informací. V praxi to znamená jediné – ruská vláda požaduje, aby cupertinský gigant uchovával veškerou komunikaci svých uživatelů na ruském území a na vyžádání ji bez řečí předával bezpečnostním složkám. Pokud neuposlechne, hrozí mu astronomické pokuty, které se v závislosti na obratu mohou vyšplhat do stovek milionů rublů.

Když se politika srazí s kryptografií

Na první pohled by se mohlo zdát, že jde o klasickou byrokratickou přetlačovanou. Jenže v technologickém světě nelze zákony státu jednoduše nadřadit zákonům matematiky. Apple totiž postavil velkou část své identity na tom, že soukromí je základní lidské právo. Není to jen marketingová fráze na billboardech podél kalifornských dálnic, ale reálná architektura jeho systémů.

Zprávy v iMessage fungují na principu koncového šifrování (end-to-end encryption). To znamená, že klíče k dešifrování textu, fotek nebo hlasových zpráv mají pouze zařízení odesílatele a příjemce. Apple samotný data po cestě vidí jen jako nesmyslnou změť znaků. Pokud by tedy chtěl ruským úřadům obsah zpráv vydat, fyzicky to udělat nemůže, protože k nim nemá přístup.

A situace jde ještě dál. S příchodem funkce Pokročilá ochrana dat na iCloudu Apple umožnil uživatelům zašifrovat téměř celý jejich digitální život – od záloh zařízení přes fotografie až po poznámky. Ani v tomto případě nemá Apple záložní klíč. Pokud by chtěl splnit požadavky ruské strany, musel by celou tuto bezpečnostní architekturu záměrně rozbít a do systému naprogramovat zadní vrátka.

Mýtus o hodných a zlých hackerech

Podobné požadavky často provází naivní představa politiků, že zadní vrátka v šifrování mohou sloužit výhradně „těm hodným“ pro boj se zločinem. Jenže kód nezná kontext, morálku ani státní příslušnost. Jakmile jednou vytvoříte v systému slabinu, kterou lze zneužít, je jen otázkou času, kdy ji najde i někdo jiný – ať už jde o cizí rozvědky, nebo kyberzločince.

V kryptografii jednoduše neexistuje kompromis. Buď je systém bezpečný pro všechny, nebo není bezpečný pro nikoho. Stejný princip známe například ze světa Bitcoinu, kde decentralizace a neprolomitelná matematika tvoří jedinou záruku funkčnosti celé sítě. Jakmile do decentralizovaného či šifrovaného systému vložíte lidský prvek s možností libovůle, celá stavba se zhroutí jako domeček z karet.

Co to znamená pro běžné uživatele?

Apple se v Rusku nachází ve složité pozici už od začátku války na Ukrajině, kdy v zemi oficiálně pozastavil prodej svých hardwarových produktů. Zařízení se tam sice stále dostávají skrze paralelní dovozy a služby zatím fungují, ale prostor pro manévrování se povážlivě tenčí.

Představa, že by Tim Cook ustoupil a vytvořil speciální, oslabenou verzi operačního systému pro jeden konkrétní trh, je z technologického i reputačního hlediska prakticky vyloučená. Vytvořilo by to nebezpečný precedens pro další země po celém světě, které by okamžitě požadovaly totéž.

Mnohem pravděpodobnější scénář je, že Apple bude výzvy i pokuty ignorovat tak dlouho, jak to jen půjde. Pokud tlak úřadů přeroste únosnou mez, může to vést k postupnému blokování jablečných cloudových služeb na tamní síti. Pro lidi, kteří tato zařízení používají jako bezpečný nástroj pro svobodnou komunikaci, to bude obrovská rána. Ukazuje se však, že v digitálním věku je obrana šifrování a uživatelského soukromí frontovou linií, na které technologické firmy nesmějí ustoupit ani o krok.