Advanced Data Protection

Advanced Data Protection (ADP) — это функция сквозного шифрования (end-to-end encryption, E2EE) для большинства данных, хранящихся в облачном сервисе iCloud, разработанная компанией Apple. Функция была анонсирована в декабре 2022 года и предоставляет пользователям возможность защитить информацию таким образом, что доступ к ней не имеют ни сама Apple, ни третьи лица, включая правоохранительные органы, даже при наличии судебного ордера. ADP является расширением стандартной системы безопасности iCloud, которая по умолчанию шифрует 14 категорий данных, но оставляет незашифрованными (или шифрует с помощью ключей, хранящихся на серверах Apple) ряд критически важных категорий, таких как резервные копии устройств, фотографии и заметки.

История и предпосылки создания

Разработка Advanced Data Protection стала ответом на растущие требования пользователей и экспертов по безопасности в отношении конфиденциальности облачных данных. До появления ADP, Apple использовала шифрование на стороне сервера для большинства данных iCloud, что означало, что компания имела доступ к ключам шифрования и могла расшифровать данные по запросу властей. В 2016 году Apple активно сопротивлялась требованию ФБР создать «бэкдор» для взлома iPhone террориста, что привело к публичной дискуссии о балансе между безопасностью и конфиденциальностью.

В 2021 году Apple объявила о планах внедрить систему сканирования фотографий на устройствах (CSAM) для выявления материалов о сексуальном насилии над детьми, что вызвало критику со стороны правозащитных организаций, опасавшихся создания инструмента слежки. В ответ на эту критику и общий запрос на усиление защиты, Apple в 2022 году представила ADP как альтернативу: вместо сканирования на сервере, компания предложила пользователям полный контроль над своими ключами шифрования.

Функция была запущена в США в декабре 2022 года, а затем постепенно распространялась на другие страны. В России и ряде других государств ADP не была доступна на момент запуска из-за местных нормативных требований, касающихся доступа правоохранительных органов к данным.

Технические принципы работы

Advanced Data Protection базируется на технологии сквозного шифрования, при котором данные шифруются на устройстве пользователя и остаются зашифрованными до момента их расшифровки на другом авторизованном устройстве того же пользователя. Ключи шифрования хранятся исключительно на устройствах пользователя, а не на серверах Apple.

Категории данных, защищаемые ADP

При включении ADP сквозное шифрование применяется к 25 категориям данных, включая:

• Резервные копии устройств (iCloud Backup)
• Фотографии и видео (iCloud Photos)
• Заметки (Notes)
• Сообщения в iMessage (включая резервные копии)
• Диктофон (Voice Memos)
• Данные о здоровье (Health)
• Данные Wallet (транзитные карты, пропуска)
• Закладки Safari
• Данные Siri (короткие пути, история)
• Пароли и ключи (iCloud Keychain)
• Данные Freeform

Категории, не защищаемые ADP

Некоторые категории данных по-прежнему не защищены сквозным шифрованием даже при включенном ADP, так как Apple должна иметь к ним доступ для обеспечения базовых функций сервиса:

• iCloud Mail (использует протоколы, не поддерживающие E2EE)
• Контакты (Contacts)
• Календарь (Calendar)
• Данные iCloud Drive, доступные через веб-версию iCloud.com
• Данные, связанные с работой iMessage в облаке (системные метаданные)

Процесс восстановления доступа

Поскольку Apple не хранит ключи шифрования, пользователь несет ответственность за сохранность доступа к своим данным. При включении ADP пользователю предлагается настроить один из двух способов восстановления:

1. Контакт для восстановления — доверенное лицо, которое может получить доступ к данным пользователя в случае утери устройств.
2. Ключ восстановления — 28-значный код, который необходимо хранить в безопасном месте. Без него доступ к зашифрованным данным будет невозможен.

Критика и ограничения

Доступность по странам

Advanced Data Protection не доступна в ряде стран, включая:

• Китай — из-за законодательства, требующего предоставления доступа к данным местным властям.
• Беларусь — по аналогичным причинам.
• Россия — на момент написания статьи (2024 год) функция не была официально запущена. Эксперты связывают это с требованиями российского законодательства о хранении и передаче ключей шифрования (закон Яровой) и возможными ограничениями для сервисов, не предоставляющих доступ к данным ФСБ.
• Великобритания — в 2023 году британские власти выразили обеспокоенность по поводу ADP, так как она затрудняет расследование преступлений. В 2024 году появились сообщения о том, что Apple может быть вынуждена отключить ADP в Великобритании в случае принятия закона, обязывающего уведомлять о внедрении новых функций безопасности.

Критика со стороны правоохранительных органов

ФБР, Министерство юстиции США и другие правоохранительные органы неоднократно критиковали ADP, утверждая, что она создает «слепые зоны» для расследований. В 2023 году ФБР заявило, что ADP препятствует доступу к данным в рамках расследований терроризма, торговли людьми и детской порнографии. В ответ Apple подчеркивает, что защита конфиденциальности пользователей является фундаментальным правом, а доступ к данным должен быть ограничен.

Технические ограничения

• Потеря доступа: Если пользователь теряет все свои устройства и не имеет ключа восстановления или контакта, данные становятся безвозвратно утерянными.
• Сложность настройки: Для активации ADP требуется выполнить несколько шагов, включая настройку восстановления, что может отпугнуть неопытных пользователей.
• Веб-интерфейс: При включении ADP доступ к данным через веб-версию iCloud.com (например, к фотографиям или заметкам) становится невозможен, так как серверы Apple не имеют ключей для расшифровки.

Сравнение с другими сервисами

Advanced Data Protection делает iCloud одним из наиболее защищенных облачных сервисов среди массовых платформ. Для сравнения:

• Google Drive / Google Photos: не используют сквозное шифрование по умолчанию. Google имеет доступ к данным и может предоставлять их властям. В 2023 году Google внедрила опциональное сквозное шифрование для резервных копий Android, но оно не распространяется на все данные.
• Microsoft OneDrive: предлагает функция «Личное хранилище» (Personal Vault) с дополнительным шифрованием, но основное хранилище не защищено E2EE.
• Dropbox: не поддерживает сквозное шифрование для всех файлов, хотя существуют сторонние инструменты (например, Cryptomator).
• Signal / Proton Drive: изначально построены на сквозном шифровании, но имеют меньшую пользовательскую базу и ограниченный функционал по сравнению с iCloud.

Значение и влияние

Advanced Data Protection представляет собой значительный шаг в сторону усиления конфиденциальности пользователей массовых облачных сервисов. Она демонстрирует, что крупные технологические компании могут внедрять сильное шифрование, не дожидаясь законодательных требований, и что защита данных может быть совместима с удобством использования.

Однако функция также усилила противостояние между технологическими компаниями и правительствами, стремящимися получить доступ к данным для борьбы с преступностью. В 2023 году Европейский парламент обсуждал законопроект, который мог бы обязать компании внедрять механизмы сканирования зашифрованных сообщений, что прямо противоречит принципам ADP. В ответ Apple заявила, что скорее отключит ADP в Европе, чем ослабит шифрование.

Источники

• Apple Inc. (2022). «iCloud data security overview». Apple Support.
• Apple Inc. (2022). «Advanced Data Protection for iCloud». Apple Newsroom.
• Федеральное бюро расследований (ФБР). (2023). «Statement on End-to-End Encryption».
• «Закон Яровой» (Федеральный закон № 374-ФЗ от 06.07.2016). Российская Федерация.
• «The Guardian». (2023). «Apple’s Advanced Data Protection: what is it and how does it work?»
• «The Verge». (2023). «Apple’s new iCloud security feature is a big deal for privacy».
• «Wired». (2023). «Apple’s Advanced Data Protection is a win for privacy, but a headache for law enforcement».