Одна из претензий французских властей к Telegram — отказ от сотрудничества со спецслужбами

Так ли необычна позиция Дурова? Изучаем опыт Apple, Google и Meta

Основателя Telegram Павла Дурова задержали во Франции в ночь на 25 августа в рамках уголовного расследования по 12 статьям. Среди них соучастие в обороте наркотиков, хранении детской порнографии и распространении хакерских программ. В списке выделяется пункт об отказе предоставить информацию по запросам уполномоченных органов. Создатель Telegram известен тем, что принципиально отказывается сотрудничать со спецслужбами и вводить строгую модерацию в своем мессенджере. Значит ли это, что остальные крупные технологические компании, чьи руководители находятся на свободе, плотно сотрудничают со спецслужбами? «Медуза» изучила опыт Apple, Meta и других компаний.

Аудиоверсию этого текста слушайте здесь.

Apple

Apple годами рассказывает на презентациях продуктов о том, как высоко ценит приватность данных своих пользователей. Особенно это касается информации, которая находится на самих устройствах — а не в облаке Apple.

Самый знаменитый случай произошел в 2016 году. Тогда ФБР через суд потребовало от Apple предоставить доступ к телефону террориста, причастного к убийству 14 человек в калифорнийском Сан-Бернардино. Компания согласилась сотрудничать и предложила властям несколько вариантов, которые могли бы помочь в получении нужных данных (они, впрочем, не сработали).

Но одно требование суда Apple категорически отказалась выполнять: компании предписывалось создать специальную версию iOS, которая позволила бы взломать iPhone террориста простым перебором паролей. В компании заявили, что теоретически это возможно, но появление iOS с бэкдором может создать опасный прецедент, который поставит под угрозу сохранность личной информации пользователей. Кроме того, это даст государству больше возможностей как для контроля над пользователями, так и для дальнейшего давления на технологические компании, утверждали в Apple.

В итоге американские власти все же получили доступ к телефону стрелка, воспользовавшись услугами сторонней австралийской компании Azimuth Security. И она не единственная, кто помогает спецслужбам по всему миру во взломе электронных устройств с помощью уязвимостей в их операционных системах. Например, израильская компания Cellebrite помогла получить доступ к данным с телефона Томаса Мэттью Крукса, стрелявшего в Дональда Трампа на предвыборном митинге в июле 2024-го. Она предоставила ФБР новую версию ПО, которая еще находится в разработке, и с ее помощью смартфон Samsung с операционной системой Android взломали за 40 минут.

Принципиальная позиция Apple по поводу создания специальной версии iOS для спецслужб не означает, что компания вообще не сотрудничает с властями. В 2017 году, после массового убийства в техасском городе Сазерленд-Спрингс, она сама предлагала ФБР помощь. Вероятно, речь шла не о взломе телефона, а о предоставлении доступа к содержимому облачного хранилища iCloud по решению суда. Однако в тот раз спецслужбы сами отказались от помощи Apple.

Однажды Apple чуть не внедрила в свои устройства функцию, которая бы сама уведомляла полицию о том, что пользователи хранят незаконную информацию. Это произошло в 2021 году, когда компания решила внедрить систему, которая бы сканировала фотографии на айфонах и айпадах пользователей и проверяла бы их на предмет наличия детской порнографии. В Apple утверждали, что эта функция не будет использоваться для слежки за пользователями. Но после критики правозащитников компания приостановила развертывание системы, а в конце 2022 года окончательно отказалась от этой идеи.

Компания регулярно публикует отчеты, связанные с запросами властей по всему миру. Как правило, они касаются данных учетных записей iTunes или iCloud, либо данных, хранящихся непосредственно в iCloud. Так, за первые шесть месяцев 2019 года только в США компания получила 3619 подобных запросов и удовлетворила 90% из них. В первой половине 2023 года их количество составляло уже 9813. Процент удовлетворенных запросов при этом не изменился.

Обращения также продолжают поступать и из России, но по двум запросам за последний отчетный период компания отказалась предоставлять данные.

Microsoft

Корпорация Microsoft была замешана в крупном скандале, связанном со спецслужбами. В 2013 году бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден (сейчас он живет в России) предоставил журналистам документы, подтверждающие, что компания тесно сотрудничала с ФБР и АНБ.

В частности, Microsoft предоставляла властям доступ к своим почтовым серверам и облачному сервису SkyDrive (сейчас он называется OneDrive) в рамках государственной программы неофициального сбора информации PRISM. Помимо этого, спецслужбы имели возможность собирать данные аудио- и видеозвонков в Skype. В Microsoft заявили, что предоставляют доступ к данным только в ответ на законные запросы правительства. Но даже в этих случаях у спецслужб нет прямого доступа к сервисам компании.

Компания Microsoft делит запросы властей на три категории: гражданские, криминальные и экстренные. Большая часть обращений связана с криминалом. В последнем опубликованном отчете за вторую половину 2022 года указано, что Microsoft получила 24 738 запросов в этой категории, удовлетворив 60% из них. Компания подчеркивает, что раскрывала данные, которые касаются подписчиков ее сервисов и транзакций, но не делилась со спецслужбами контентом. При этом все 494 запроса из России остались без ответа.

Google

В 2018 году стало известно о планах Google выйти на китайский рынок — один из самых строгих с точки зрения интернет-регулирования. Фактически компания была готова принять все требования местных властей, чтобы открыть себе доступ к новой аудитории.

Журналисты узнали, что уже некоторое время компания работает над секретным проектом Dragonfly. Это поисковое приложение для платформ на базе Android, которое автоматически убирало из выдачи все заблокированные в Китае сайты и приводило ее в соответствие с действующими цензурными ограничениями. Также региональная версия поисковика игнорировала определенные запросы, например о мирных протестах или правах человека. Год спустя этот проект закрыли.

Количество запросов от властей, связанных с раскрытием той или иной информации о пользователях, у Google стабильно растет. Во второй половине 2023 года она получила более 216 тысяч обращений, удовлетворив 81% из них. Причем это единственная компания из упомянутых в этом материале, которая продолжает реагировать на запросы из России. Из 20 обращений за последний отчетный период она удовлетворила 40%, то есть в восьми случаях раскрыла (полностью или частично) запрашиваемую информацию о пользователях.

TikTok

Пример TikTok демонстрирует, что даже сотрудничество и выполнение требований государственных структур не гарантирует отсутствие проблем на конкретном рынке. Представители компании уже несколько лет безуспешно пытаются убедить американские власти в том, что социальная сеть не несет угрозы национальной безопасности страны.

TikTok последовательно выполнял требования США: начал хранить данные американских пользователей на серверах компании Oracle и согласился дать инженерам последней доступ к исходному коду приложения и алгоритму выдачи контента. Кроме того, глава TikTok Чу Шоу Цзы участвовал в слушаниях конгресса США, где рассказывал о том, как устроены процессы, связанные с безопасностью данных пользователей.

Однако все эти действия ни к чему не привели. Американские власти по-прежнему считают, что правительство Китая может заставить компанию ByteDance, которой принадлежит TikTok, передавать ему данные американских пользователей. Хотя нет никаких доказательств, что это происходило когда-либо в прошлом.

В апреле 2024 года президент США Джо Байден подписал закон, обязывающий ByteDance продать TikTok американскому владельцу в течение 270 дней. В противном случае приложение соцсети удалят из магазинов App Store и Google Play на территории страны. Компания подала апелляцию, которую начнут рассматривать в середине сентября.

OpenAI и другие ИИ-компании

Разработка искусственного интеллекта — относительно новая сфера, но и ее власти разных стран уже пытаются регулировать. С 1 августа 2024 года в Европейском союзе вступил в силу так называемый AI Act, или «Закон об ИИ». Это первый в мире документ, который регулирует применение искусственного интеллекта на территории определенного региона. Причем его должны соблюдать даже те разработчики, которые находятся за пределами ЕС, но предоставляют доступ к своим продуктам в европейских странах.

«Закон об ИИ» направлен в первую очередь на защиту пользователей от возможного вреда, который может причинить бесконтрольное развитие и использование искусственного интеллекта. Но для разработчиков это означает как минимум дополнительный юридический барьер при создании и обучении своих моделей. Например, тщательные проверки проектов с «высоким» уровнем риска.

В США, а конкретно в штате Калифорния, где находятся штаб-квартиры крупнейших разработчиков искусственного интеллекта, в том числе OpenAI, Google, Meta и Apple, хотят принять свой регулирующий закон. Он, в частности, позволит властям отключать любые ИИ-системы по своему усмотрению, если они посчитают их опасными. Введение обязательной ежегодной сертификации, предусмотренной законопроектом, не только введет дополнительный юридический барьер, но и откроет властям доступ к конфиденциальным данным.

Кроме того, некоторые эксперты считают, что так называемый «Закон о безопасном развитии передовых моделей искусственного интеллекта» накладывает на разработчиков прямую ответственность за тех, кто злоупотребляет их продуктами. В чем-то это похоже на ситуацию, в которой оказался Павел Дуров. Многие ИИ-разработчики уже выступили против такой регуляции или предложили свои поправки. Пока непонятно, в каком виде этот законопроект дойдет до финальных стадий рассмотрения.

P. S. А что у самого Telegram?

На самом деле в мессенджере Павла Дурова есть определенные инструменты, которые позволяют контролировать часть контента, а также обеспечивают прозрачность во взаимоотношении Telegram с властями. Например, существует отдельный канал, в котором регулярно сообщается о количестве заблокированных аккаунтов и ботов, распространяющих связанный с террористами контент. У пользователей также есть возможность пожаловаться на подобные сообщения в самом приложении или через почту.

В 2018 году, вскоре после первой попытки российских властей заблокировать мессенджер на территории страны, Telegram обновил свою политику конфиденциальности. Сейчас в пункте 8.3 говорится, что платформа готова раскрыть спецслужбам IP-адрес и номер телефона пользователя, если получит постановление суда, подтверждающее, что он является подозреваемым в терроризме. При этом подчеркивается, что пока таких обращений не поступало. Существует специальный бот, позволяющий отслеживать запросы, но он предоставляет информацию только по тем странам, откуда идет запрос.

В общих правилах пользования также есть пункт, посвященный защите авторских прав. В нем говорится, что сотрудники Telegram обрабатывают все жалобы, связанные с нарушением копирайта в публичном пространстве. То есть это касается ботов и каналов, но не затрагивает личную переписку и групповые чаты — запросы, связанные с ними, игнорируются.

Помимо этого, пользователи могут прямо из приложения пожаловаться на контент, связанный с насилием, порнографию, спам, неподобающее обращение с детьми и фейковые аккаунты. Как много модераторов работает в Telegram и как быстро они реагируют на жалобы, неизвестно.

«Медуза»