У ФБР есть доступ к пользовательским данным из iMessage и WhatsApp практически в реальном времени

Документ под названием «Законный доступ» (Lawful Access) датируется 7 января 2021 года. В нём описано, как бюро может правомерно получать огромные массивы персональных данных от девяти приложений для обмена сообщениями. Эксперты говорят, что столь подробного гайда для правоохранителей на эту тему они ещё не видели.

Почти больше всего данных о пользователе и его активности практически в режиме онлайн может сливать самый массовый мессенджер в мире — WhatsApp: при предъявлении повестки — только общие сведения о юзере, а по ордеру на обыск — ещё и список контактов вместе с именами других пользователей, у которых он внесён в контакты. Приложение отличает скорость, с которой оно поставляет данные ведомству: ФБР может получать метаданные — о требуемом пользователе и о том, с кем он общался и когда — каждые 15 минут.

Содержание защищённых сквозным шифрованием сообщений остаётся скрытым от спецслужб. Но даже доступная информация может угрожать безопасности людей, которым критически важна анонимность, например журналистам или преследуемым властями активистам, отмечает издание.

Помимо WhatsApp шпионить за людьми ФБР активно помогает iMessage, который насчитывает 1,3 млрд юзеров. Он обязан по распоряжению суда или ордеру на обыск передавать информацию о нужном пользователе и сведения о его запросах в iMessage (в том числе об искомых людях) за предыдущие 25 дней. На содержание переписки и то, с кем общался юзер, это не распространяется.

Если же пользователь сохраняет резервную копию своей активности iMessage в iCloud, то органам будет доступно ещё больше его данных, чем от WhatsApp. В таком случае ФБР может запросить архивы, сделанные с устройства пользователя, вместе со входящими и исходящими сообщения из iMessage.

Несмотря на то, что iCloud защищён шифрованием, у Apple хранятся ключи, и они могут быть предоставлены правоохранителям по ордеру или с согласия пользователя на доступ к определённым данным.

По словам экспертов, Apple могла бы внедрить сквозное шифрование, но ей пришлось отказаться от таких планов под давлением властей, которым это помешало бы проводить расследования.

Минимальный объём данных ФБР предоставляют Signal (только дату и время регистрации в приложении и последний вход в сеть) и Wickr (информацию об устройстве, дате создания аккаунта и базовую информацию о пользователе без глубоких метаданных). Однако их аудитория не сравнится с армией пользователей техногигантов.