| 28 сентября 2016 г. — 12:12 PT
Сэм Биддл из The Intercept опубликовал статью, ссылаясь на полицейские документы, которые, по его данным, доказывают, что Apple записывает каждый контакт, который вы вводите в iMessage, для передачи правоохранительным органам без уведомления кого-либо. Но это не совсем новость. Apple не записывает каждый контакт, который вы вводите в приложение «Сообщения», и уже существует множество общедоступной информации от Apple о хранении контактной информации, которая может быть передана правоохранительным органам. Из The Intercept:
«Каждый раз, когда вы вводите номер в iPhone для текстового разговора, приложение «Сообщения» обращается к серверам Apple, чтобы определить, следует ли маршрутизировать сообщение через универсальную систему SMS… через проприетарную и более безопасную сеть обмена сообщениями Apple… Документ подразумевает, что «Сообщения» передают эти номера Apple при открытии нового окна чата и выборе контакта или номера, с которым вы хотите связаться»
Чтобы было ясно, Apple на самом деле не делится никакими вашими разговорами — они полностью зашифрованы и недоступны ей — речь идет только о номерах контактов.
Биддл выдвигает два основных утверждения:
- Apple хранит всю контактную информацию из приложения «Сообщения» вашего iPhone, не уведомляя никого… и передает ее правоохранительным органам в надлежащем судебном порядке.
Apple уже неоднократно давала понять, что хранит контактную информацию. Вот лишь несколько упоминаний из одного из ее юридических документов и лицензионного соглашения iOS 10 о том, как она предоставляет эти данные и многое другое правоохранительным органам:
«Когда вы используете свое устройство, ваш номер телефона и определенные уникальные идентификаторы вашего устройства iOS отправляются в Apple, чтобы другие могли связаться с вами по вашему номеру телефона при использовании различных коммуникационных функций программного обеспечения iOS, таких как iMessage и FaceTime».
«Apple имеет журналы приглашений к звонкам FaceTime при инициировании вызова FaceTime. Эти журналы не указывают на то, что какое-либо общение между пользователями действительно состоялось».
«Обратите внимание, что единственными категориями пользовательских активных файлов, которые могут быть предоставлены правоохранительным органам по действительному судебному ордеру, являются: SMS, iMessage, MMS, фотографии, видео, контакты, аудиозапись и история звонков. Apple не может предоставить: электронную почту, записи календаря или любые данные сторонних приложений».
«Содержимое iCloud может включать сохраненные фотографии, документы, контакты, календари, закладки и резервные копии устройств iOS. Резервные копии устройств iOS могут включать фотографии и видео из фотопленки пользователя, настройки устройства, данные приложений, iMessage, SMS и MMS-сообщения, а также голосовую почту. Содержимое iCloud может быть предоставлено в ответ на судебный ордер, выданный при наличии достаточных оснований».
Apple отмечает в своих юридических документах, что она не может вручную извлекать данные с заблокированных устройств под управлением iOS 8 или новее из-за своих новых функций безопасности, но она давно предоставляет контактную информацию правоохранительным органам этим способом. Она также раскрывала информацию о хранении контактной информации и передаче этих данных правоохранительным органам в течение многих лет. Ничего нового в политике конфиденциальности Apple или в том, как она делится данными с правоохранительными органами.
Apple не записывает каждый номер, который вы вводите в приложение «Сообщения», а только тогда, когда это необходимо для маршрутизации сообщения в нужную службу или для целей отладки.
Второе основное утверждение…
2. IP-адреса в журналах могут раскрыть местоположение пользователя, о чем Apple не сообщала клиентам, что эта информация передается правоохранительным органам.
Опять же, Apple давно ведет журналы IP-адресов для множества служб, связанных с программным обеспечением, от момента входа в iCloud или куда-либо с вашим Apple ID до IP-адресов всех подписчиков iTunes, и она предоставляет эти данные правоохранительным органам по надлежащим ордерам.
Apple несколько раз раскрывает это в отношении различных служб в своих юридических документах, приведенных выше. Не говоря уже о том, что IP-адрес не предоставляет точное или даже всегда точное местоположение, которое могло бы позволить правоохранительным органам или кому-либо еще определить ваше местоположение.
«Мои журналы Apple ID и iForgot пользователя могут быть получены от Apple. Журналы соединений с IP-адресами могут быть получены по повестке суда…»
«Информация о подписчиках iCloud и журналы соединений с IP-адресами могут быть получены по номеру повестки, адресу электронной почты, приобретенному продукту, сумме покупки и IP-адресу… Для получения этой информации требуется повестка или более серьезный юридический процесс».
«Информация о подписчиках iTunes и журналы соединений с IP-адресами могут быть получены по повестке суда…»
«Apple хранит информацию о онлайн-покупках, включая имя, адрес доставки, номер телефона, адрес электронной почты, приобретенный продукт, сумму покупки и IP-адрес покупки. Для получения этой информации требуется повестка или более серьезный юридический процесс».
Таким образом, серверы Apple действительно регистрируют некоторую информацию, связанную с контактами, для собственных целей отладки компании и для маршрутизации некоторых сообщений в нужную службу (SMS или платформу Apple Messages), когда эта информация необходима — именно это делает iMessage таким, каким он является, переключаясь между SMS и iMessage на лету. Компания хранит данные в течение 30 дней, прежде чем удалить их, и предоставляет некоторые данные правоохранительным органам по надлежащим ордерам, но она ясно раскрывает это клиентам.