Apple og FBI: Kampen om Kryptering og Dit Privatliv

Debatten om digitalt privatliv versus national sikkerhed er mere relevant end nogensinde, og i centrum af denne diskussion står ofte teknologigiganter som Apple. Gentagne gange har Apple fundet sig i søgelyset, når retshåndhævende myndigheder, herunder FBI, har krævet adgang til krypterede enheder, især iPhones, der tilhører mistænkte i alvorlige forbrydelser, herunder terrorisme. Denne konflikt handler om langt mere end blot at opklare en enkelt sag; den handler om fundamentale principper for digital sikkerhed, retspræcedens og den fremtidige beskyttelse af vores personlige data.

I den seneste tid har USAs justitsminister, William Barr, offentligt appelleret til Apple om at låse op for en iPhone, der tilhørte gerningsmanden bag et angreb på en flådebase i Pensacola, Florida. Barr har konsekvent argumenteret for, at teknologivirksomheder har en forpligtelse til at give adgang til krypterede enheder, når retshåndhævelsen anmoder om det. Apple har dog stået fast på sin position: de vil ikke kun nægte at efterkomme en sådan anmodning, men fastholder også, at de i mange tilfælde simpelthen ikke kan.

Pensacola og San Bernardino Sagen: En Gentagen Konflikt

Den mest fremtrædende sag, der tidligere har sat Apple og FBI på kollisionskurs, var i forbindelse med massakren i San Bernardino i 2015. Her trodsede Apple en retskendelse om at låse op for gerningsmandens iPhone. FBI fik i sidste ende adgang til enheden uden Apples direkte hjælp, idet de samarbejdede med et tredjeparts sikkerhedsfirma. Det er svært at argumentere imod, at Apple bør gøre alt, hvad det kan for at hjælpe med at bekæmpe kriminalitet og terrorisme. Og til det formål har virksomheden allerede udleveret alle de data, den havde i sin besiddelse, som var lagret på Apples iCloud-servere. Men en iPhone på selve enheden er ifølge Apple anderledes.

Apple hævder, at virksomheden ikke er i stand til at dekryptere en enhed uden enten brugerens adgangskode, FaceID eller fingeraftryk (afhængigt af den specifikke enhed). Det er en central del af den kryptering, der beskytter brugerdata. Faktisk viser Apples gennemsigtighedsrapport, at de har reageret på over 125.000 sådanne regeringsanmodninger om information og har udleveret de oplysninger, de havde adgang til, når loven krævede det. Forskellen ligger i de data, der er gemt i skyen (iCloud), og de data, der er låst på selve telefonen med stærk enhedskryptering.

Hvorfor Apple Siger Nej: Ingen "Bagdør" for "De Gode"

Begge sider har meget på spil i denne kamp. Retshåndhævelsen har åbenlyst en interesse i at bekæmpe kriminalitet og stoppe terrorangreb – det sætter ingen spørgsmålstegn ved. Spørgsmålet er, om teknologivirksomheder skal pålægges at bygge krypterede enheder med en såkaldt "bagdør". Apples argument er klart: der findes ikke en bagdør, der kun er for "de gode". Hvis en enhed har en bagdør, er den per definition ikke længere fuldt krypteret.

På CES-messen udtalte Apples Senior Director of Global Privacy, Jane Horvath, at "end-to-end kryptering er afgørende vigtig for de tjenester, vi er afhængige af." Og med hensyn til bekæmpelse af terrorisme fortsatte hun: "At bygge en bagdør til kryptering er ikke den måde, vi vil løse disse problemer på." En talsmand for Apple har yderligere udtalt: "Vi har altid fastholdt, at der ikke findes en bagdør, der kun er for de gode. Bagdøre kan også udnyttes af dem, der truer vores nationale sikkerhed og vores kunders datasikkerhed. I dag har retshåndhævelsen adgang til mere data end nogensinde før i historien, så amerikanerne behøver ikke at vælge mellem at svække kryptering og at løse efterforskninger. Vi føler stærkt, at kryptering er afgørende for at beskytte vores land og vores brugeres data." New York Times har rapporteret, at kilder tæt på virksomhedens position siger, at den vil nægte at efterkomme ethvert forsøg på at tvinge den til at bryde sin kryptering.

Barr har også opfordret til lovgivning, der kræver, at teknologivirksomheder indbygger bagdøre til retshåndhævelsen. Selvom det kan virke godt for den offentlige sikkerhed, hvad sker der, når nogen er i stand til at få adgang til dine personlige oplysninger som sundheds- eller finansielle data? Hvad sker der, når nogen kan få adgang til fotos af din familie eller din meddelelseshistorik? Apple kan ikke efterkomme FBI's anmodning, uanset hvor ædel sagen er, uanset hvor meget justitsministeren protesterer. For selvom det er sandt, at kryptering betyder, at visse oplysninger ikke vil være tilgængelige for retshåndhævelsen, er alternativet, at alle vores oplysninger vil være i fare. Hvis der er en bagdør for de gode, kan du være sikker på, at de dårlige vil finde ud af, hvordan de udnytter den.

Den Juridiske Kamp og All Writs Act

Den juridiske basis for FBI's krav i San Bernardino-sagen var "All Writs Act" (AWA) fra 1789. Denne lov giver domstole beføjelse til at udstede retskendelser, der pålægger parter at handle på en bestemt måde, "til støtte for deres respektive jurisdiktioner og i overensstemmelse med lovens brug og principper." Højesteret har tidligere fastsat tre faktorer for at afgøre, om udstedelse af en AWA-kendelse er passende:

1. Hvor langt væk tredjeparten er fra den underliggende kontrovers.
2. Om kendelsen påfører tredjeparten en urimelig byrde.
3. Om tredjepartens assistance er nødvendig for at opnå formålet med kendelsen.

DOJ (Justitsministeriet) hævdede, at Apple ikke var langt væk, da iPhones software var designet til at kræve Apples løbende softwareopdateringer. De mente, at kendelsen ikke påførte Apple en urimelig byrde, da efterlevelse ikke ville kræve uforholdsmæssig indsats og ville blive kompenseret. Og assistance var nødvendig, da Apple havde den eksklusive evne til at oprette og installere en sådan software. Apple bestred disse punkter og argumenterede, at de var tilstrækkeligt fjerne fra forbrydelsen, at byrden ville være enorm (åbne op for lignende krav fra andre myndigheder), og at DOJ ikke havde bevist, at Apple alene kunne hjælpe. Apple hævdede også, at dette skulle være en lovgivningsmæssig beslutning, ikke en retslig, og at kendelsen potentielt overtrådte den første og femte forfatningsmæssige ændring.

FBI's Alternative Løsninger og Den Tredjepart

I San Bernardino-sagen, efter at Apple nægtede at hjælpe, trak regeringen sin anmodning tilbage og meddelte, at en tredjepart havde demonstreret en mulig måde at låse den pågældende iPhone op på. FBI lykkedes med at låse iPhone 5C'en op med hjælp fra denne tredjepart. FBI-direktør James Comey bekræftede senere, at værktøjet kun kunne låse en iPhone 5C op (og ældre modeller uden Touch ID-sensor) og var købt fra en tredjepart for over 1,3 millioner dollars. FBI købte dog ikke rettighederne til de tekniske detaljer om, hvordan værktøjet fungerer, og det holdt op med at virke, så snart Apple opdaterede sit operativsystem.

Anonyme kilder har identificeret den tredjepart som det israelske firma Cellebrite, mens andre rapporter har peget på "professionelle hackere", der brugte en zero-day sårbarhed. Senere rapporter fra 2021 identificerede det australske firma Azimuth Security som den, der hjalp FBI. Uanset hvem det var, understreger det, at der findes metoder uden om Apple til at bryde ind i disse enheder. Faktisk har nye data fra 2020 vist, at mindst 2.000 amerikanske retshåndhævende myndigheder siden har anskaffet "værktøjer til at komme ind i låste, krypterede telefoner og udtrække deres data," primært fra Cellebrite og Grayshift.

Interne Uenigheder hos FBI: Inspector General Rapporten

En rapport fra Office of Inspector General (OIG) fra marts 2018 afslørede interne uenigheder og dårlig kommunikation inden for FBI's Operational Technology Division (OTD) vedrørende deres evne til at få adgang til Farooks iPhone i San Bernardino-sagen. Rapporten fandt ingen beviser for, at OTD havde tilbageholdt viden om evnen til at låse telefonen op på tidspunktet for direktør Comeys vidneudsagn i Kongressen. Imidlertid afslørede den, at mangelfuld kommunikation og koordinering mellem enhederne forsinkede fundet af en teknisk løsning. Ledende medarbejdere var tilsyneladende uvidende om hinandens kapaciteter eller var uvillige til at bruge klassificerede værktøjer i indenlandske kriminalsager.

Rapporten antydede, at en afdelingschef måske ikke var interesseret i at undersøge alle mulige løsninger, men i stedet fokuserede på uklassificerede teknikker for at forfølge en gunstig dom mod Apple. Denne chef var "bestemt ikke glad" for, at en alternativ løsning underminerede hans juridiske sag mod Apple, som han angiveligt ønskede at bruge som et "plakatbarn" til at løse det større problem med krypterede enheder – kendt som "Going Dark"-udfordringen. Denne udfordring defineres af FBI som "ændringer i teknologi [der] hindrer retshåndhævelsens evne til at udøve efterforskningsværktøjer og følge kritiske spor." Rapporten konkluderede, at FBI's vidneudsagn for Kongressen var nøjagtige, men byggede på antagelser om effektiv koordinering, og at miskommunikation forsinkede en teknisk løsning. Dette understreger kompleksiteten og de interne spændinger, der hersker i kampen om adgang til krypterede data.

Konsekvenser for Alle: Dit Digitale Fodaftryk

Som Apple påpeger, handler denne debat ikke kun om at opklare en forbrydelse, men om den præcedens, der kan skabes. Hvis regeringen kan tvinge en virksomhed til at skabe en "bagdør" i et produkt, hvor trækker vi så grænsen? Skal regeringen have lov til at beordre virksomheder til at skabe andre overvågningskapaciteter, såsom at optage samtaler eller spore lokationer? Dette ville sætte en meget farlig præcedens, hvor vores personlige information – sundhedsdata, finansielle oplysninger, familiebilleder, beskedhistorik – potentielt ville være i fare.

Det er pointen. Og justitsministeren ved, at det forholder sig sådan. Den nuværende appel er sandsynligvis et forsøg på at lægge pres på virksomheden ved at henlede opmærksomheden på en stærkt omtalt sag og placere Apple på "den forkerte side af terrorisme". Ingen ønsker at være på terroristernes side, men at støtte stærk kryptering er ikke det samme som at muliggøre kriminalitet. Faktisk forhindrer det faktisk kriminalitet hver dag ved at beskytte milliarder af menneskers data mod hackere og ondsindede aktører. Selvom begivenheder som dem i Pensacola eller San Bernardino er forfærdelige tragedier, ville det være en anden tragedie at miste evnen til at beskytte vores personlige oplysninger. Apple ved dette, og det gør Justitsministeriet også.

Hverken Apple eller retshåndhævelsen er sandsynligvis parate til at give sig, og i sidste ende har vi alle mest på spil. For der er ingen vindere, hvis alle vores oplysninger er i fare.

Ofte Stillede Spørgsmål

Hvorfor vil Apple ikke hjælpe FBI med at låse iPhones op?

Apple hævder, at de ikke kan dekryptere en iPhone uden brugerens adgangskode, FaceID eller fingeraftryk. Virksomheden nægter også at skabe en "bagdør" i deres krypteringssystemer, da en sådan adgangsmulighed, selvom den er tiltænkt retshåndhævelse, potentielt kan udnyttes af ondsindede hackere og derved kompromittere alle brugeres sikkerhed og privatliv.

Har FBI nogensinde låst en iPhone op uden Apples hjælp?

Ja, i San Bernardino-sagen lykkedes det FBI at låse gerningsmandens iPhone 5C op ved hjælp af et tredjepartsfirma, uden Apples direkte medvirken. Dette værktøj var dog specifikt for ældre iPhone-modeller og holdt op med at virke efterfølgende iOS-opdateringer.

Hvad er en "bagdør" i kryptering?

En "bagdør" i kryptering refererer til en bevidst indbygget metode til at omgå de normale sikkerhedsforanstaltninger i et krypteringssystem. Formålet er typisk at give adgang til data for autoriserede parter, men kritikere hævder, at en sådan bagdør uundgåeligt skaber en sårbarhed, der kan udnyttes af enhver, der opdager den.

Hvad er All Writs Act, og hvordan relaterer den sig til denne sag?

All Writs Act (AWA) er en amerikansk lov fra 1789, der giver føderale domstole beføjelse til at udstede kendelser, der er nødvendige for at udøve deres jurisdiktion. FBI har brugt AWA til at forsøge at tvinge Apple til at skabe software, der ville omgå sikkerhedsfunktioner på iPhones, med den begrundelse at Apples assistance var nødvendig for at opnå formålet med en efterforskningskendelse.

Beskytter stærk kryptering også kriminelle?

Stærk kryptering beskytter alle brugeres data, hvilket inkluderer både lovlydige borgere og kriminelle. Mens dette kan gøre efterforskning af visse forbrydelser sværere, argumenterer fortalere for stærk kryptering, at det er en nødvendig pris for at beskytte privatlivets fred og den digitale sikkerhed for samfundet som helhed mod hackere, statslig overvågning og andre trusler. Alternativet med svagere kryptering ville sætte alle i fare.

Hvis du vil læse andre artikler, der ligner Apple og FBI: Kampen om Kryptering og Dit Privatliv, kan du besøge kategorien Teknologi.