Amerikaanse senator waarschuwt dat Britse wet op onderzoeksbevoegdheden Amerikaanse encryptie en gegevensprivacy in gevaar kan brengen

Een nieuw verzoek van senator Ron Wyden benadrukt het groeiende onbehagen in Washington over de surveillancewetten van het Verenigd Koninkrijk. In een brief op https://www.documentcloud.org/documents/26035106-wyden-dni-google-uk/ aan Director of National Intelligence Tulsi Gabbard, vraagt de senator om een openbare beoordeling van de risico's voor de nationale veiligheid die ontstaan door de Britse Investigatory Powers Act (IPA) en de geheime "technical capability" bevelen aan Amerikaanse technologiebedrijven. Wyden waarschuwde dat elke buitenlandse vraag naar een achterdeur voor encryptie de Amerikaanse privacy in gevaar zou brengen en de mogelijkheden voor vijandige cyberactoren zou vergroten.

De knevelbepalingen van de IPA bemoeilijken het toezicht. Ontvangers van een kennisgeving van technische bekwaamheid mogen niet eens toegeven dat het bevel bestaat, waardoor het Congres en het publiek in het ongewisse blijven over welke bedrijven het betreft en hoe ze reageren. Apple vertelde Wydens medewerkers dat het verboden is om een dergelijke kennisgeving te bevestigen of te ontkennen, en Google gaf dezelfde verklaring toen het om details werd gevraagd.

De reacties van bedrijven verschillen. Appleadvanced Data Protection (ADP) blijft wereldwijd opt-in, maar de standaard-status betekent dat slechts een fractie van de gebruikers vertrouwt op volledige end-to-end versleutelde iCloud-back-ups. Nadat het bedrijf eerder dit jaar een verzoek uit het Verenigd Koninkrijk had ontvangen, verwijderde het ADP voor nieuwe klanten in Groot-Brittannië en dwong het bestaande gebruikers om de functie gedurende een korte respijtperiode uit te schakelen. Google schakelt standaard versleutelde back-ups op Android in, maar weigerde te zeggen of Londen het bedrijf had benaderd en benadrukte later dat er geen achterdeur in zijn producten zit. Meta gaf een ondubbelzinnige ontkenning en verklaarde dat het niet was gevraagd om de versleuteling van WhatsApp of Messenger te compromitteren.

Wydens brief stelt dat het bereik van de IPA verder gaat dan alleen decodering. De wet zou bedrijven in het geheim kunnen dwingen om verse Amerikaanse gebruikersgegevens op Britse bodem op te slaan en "storing op apparatuur" kunnen toestaan waarbij spyware op apparaten wordt geïnstalleerd - stappen die zowel Amerikaanse functionarissen als burgers zouden blootstellen aan buitenlandse surveillance. De senator beweert dat deze mogelijkheden eerder systeemkwetsbaarheden creëren dan geïsoleerde privacyproblemen.

Amerikaanse autoriteiten hebben onderzocht of het Britse bevel tegen Apple in strijd is met de CLOUD Act, die Britse onderzoekers verbiedt om gegevens van Amerikanen of personen die zich in de Verenigde Staten bevinden op te eisen. De politieke druk neemt ook toe: Vice-president J.D. Vance en andere wetgevers hebben er bij Londen op aangedrongen om de zaak te laten vallen uit angst voor een bredere botsing over het encryptiebeleid.