Apple та Google зізналися, що влада може шпигувати за громадянами за допомогою push-повідомлень

«Apple та Google мають отримати дозвіл на прозорість щодо юридичних вимог, які вони отримують. Особливо від іноземних урядів. [Має зберігатися принцип, за яким] компанії повідомляють користувачів про інші типи вимог від влади щодо даних», — Рон Уайден, сенатор.

Раніше про можливість уряду отримати доступ до push-повідомлень користувачів смартфонів офіційно не було відомо. Оскільки Уайден звернувся до Мін'юсту у відкритому листі, вимоги до таємності питання знімаються автоматично.

Тому в Apple і Google підтвердили, що справді видають владі метаінформацію про push-повідомлення по ордеру. Через сервери цих компаній проходять нотифікації, що надсилаються на пристрої на базі iOS та Android відповідно. У випадку з Apple ця служба називається Push Notification Service, Google — Firebase Cloud Messaging.

Представники Apple розповіли ресурсу 9to5Mac, що тепер почнуть вказувати статистику про запити влади на доступ до повідомлень у «звітах про прозорість».

Повідомлення не розкривають інформацію, якщо вона передана з використанням кінцевого шифрування, наприклад, через WhatsApp. Розшифровування повідомлення відбувається на пристрої, а не серверах push-провайдерів. Однак навіть така інформація, як нотифікації від сервісів замовлення їжі або таксі, може багато сказати про людину, наприклад, адресу проживання.