Funktionen har manglet i atten måneder
Den 21. februar 2025 holdt Apple op med at tilbyde Avanceret databeskyttelse til nye brugere i Storbritannien og meddelte de britiske brugere, der allerede havde den, at de før eller siden måtte slå den fra. Virksomhedens egen supportnote er usædvanlig tør til et dokument af den slags: Apple kan ikke længere tilbyde funktionen i Storbritannien. Begrundelsen blev ikke pyntet, og der kom ingen erstatning.
Det er værd at gentage, hvad funktionen gør, for ordet kryptering bærer alt for meget her. Uden Avanceret databeskyttelse krypterer iCloud stadig, men Apple opbevarer nøgler, som selskabet kan tvinges til at bruge. Med den stiger antallet af end-to-end-beskyttede datakategorier til 25, og iCloud-sikkerhedskopien er en af dem. En iPhone-sikkerhedskopi indeholder næsten alt, hvad der ligger på telefonen. Det er den kategori, der skiftede hænder i februar 2025, og den er blevet ved med at være skiftet hver eneste dag siden. Beskeder i iMessage og opkald via FaceTime er fortsat end-to-end-krypteret overalt, også i Storbritannien, og derfor overses tabet: det synlige ser stadig beskyttet ud.
Det andet påbud fjerner Washingtons vetoret
Det påbud, Apple nu bekæmper, er ikke det fra 2025. Indenrigsministeriets første technical capability notice omfattede også amerikanske kunders data, og netop den rækkevidde væltede den. Washington gjorde indsigelse, den diplomatiske pris steg, og i august 2025 gav London efter. Det påbud, der kom bagefter, kræver arkitektonisk det samme og kræver det udelukkende for britiske brugere.
Læs det som konstruktion snarere end diplomati, og hensigten træder frem. Det første forsøg faldt på et jurisdiktionsforhold, ikke på et princip, så det andet forsøg fjernede jurisdiktionsforholdet. Ingen i Washington har længere anledning til at blive vred på en britisk virksomheds vegne. Apples tekniske argument er uændret og afhænger ikke af rækkevidden, for en nøgle, der findes, kan kræves udleveret, kopieres eller stjæles uanset hvilke pas de tiltænkte mål bærer. Men det politiske argument, der faktisk virkede sidste gang, er konstrueret ud af problemet.
En sag ingen af parterne må gengive
Apple indgav sin nye klage til Investigatory Powers Tribunal i juli. Det er samme forum og samme lovmaskineri som den sag, Liberty og Privacy International anlagde efter paragraf 253 i Investigatory Powers Act. Hverken Apple eller indenrigsministeriet må udtale sig offentligt om en technical capability notice; den fortrolighed har ingen af dem valgt.
Hvor meget der overhovedet bliver offentligt, er selv omstridt. Ved et retsmøde i marts 2025 gjorde indenrigsministeren gældende, at selv en offentliggørelse af sagens nøgne detaljer, herunder parternes navne, ville true den nationale sikkerhed, og retten afviste det. Tessa Gregory, der førte sagen for klagerne, hilste afvisningen velkommen i netop de vendinger. Akiko Hart fra Liberty formulerede det, der står på spil, i almindeligt sprog: end-to-end-kryptering beskytter bankoplysninger, helbredsoplysninger, private samtaler og billeder. Liberty og Privacy Internationals sag er berammet til december, så december er den første måned, hvor en udenforstående får noget at vide.
Hvad der bør være afklaret inden december
Behandl den nuværende tilstand som planlægningsforudsætning og ikke som en forbigående mærkværdighed, for den har allerede overlevet de flestes erindring om den. Udsteder jeres organisation Apple-konti med britisk region, er enhedernes sikkerhedskopier ikke end-to-end-krypteret og har ikke været det i atten måneder. Det er et forhold ved jeres nuværende bestand, ikke en risiko, der måske dukker op efter en dom.
To ting er værd at gøre, mens retten tier. Fastslå hvilken region virksomhedens Apple-konti reelt er registreret i, for det er kontoen, der er afgørende, og en organisation med ansatte i flere lande vil opdage, at eksponeringen ikke er ensartet. Beslut derefter bevidst, om enhedssikkerhedskopier er det rette sted for det materiale, der betyder mest, når leverandøren i en af jeres jurisdiktioner ligger inde med brugbare nøgler. Den beslutning kræver ingen dom. Den kræver en opgørelse.
Læs videre: Jeres dusørbudget køber AI-skrald | Siri AI fik en pris før den fik en EU-dato
