एप्पल ने एन्क्रिप्टेड डेटा एक्सेस की मांग पर यूके सरकार को चुनौती दी है

एप्पल एक ऐसी मांग के खिलाफ अदालत में ब्रिटिश सरकार के खिलाफ कार्रवाई कर रहा है, जो इसकी एन्क्रिप्शन सुरक्षा के माध्यम से एक छेद कर देगी। कंपनी ने जनवरी 2025 में ब्रिटिश प्राधिकरणों द्वारा जारी एक तकनीकी क्षमता नोटिस (TCN) की चुनौती देते हुए कानूनी शिकायत दायर की है, जिसमें एप्पल को एन्क्रिप्टेड iCloud बैकअप तक पहुंच प्रदान करने का आदेश दिया गया है।

शांतिपूर्वक अनुपालन के बजाय, ऐपल ने परमाणु विकल्प चुना: इसने यूके उपयोगकर्ताओं के लिए अपनी वैकल्पिक एडवांस्ड डेटा सुरक्षा (ADP) सुविधा को पूरी तरह से अक्षम कर दिया।

मूल आदेश केवल ब्रिटिश उपयोगकर्ताओं के बारे में नहीं था। TCN मूल रूप से वैश्विक दायरे को शामिल करता था, जिसका अर्थ है कि यूके प्राधिकरणों ने मूल रूप से Apple से एक बैकडोर बनाने का अनुरोध किया था जो वैश्विक स्तर पर उपयोगकर्ताओं के एन्क्रिप्टेड डेटा तक पहुंच सके।

जांच अधिकार अधिनियम, जिसे कभी-कभी “स्नूपर्स’ चार्टर” के नाम से जाना जाता है, इन नोटिसेस जारी करने के लिए यूके प्राधिकरणों को कानूनी ढांचा प्रदान करता है। व्यावहारिक रूप से, एक टीसीएन कंपनी को ऐसी तकनीकी क्षमताएं विकसित करने के लिए बाध्य करता है जो कानून प्रवर्तन अधिकारियों को संचार डेटा तक पहुंचने की अनुमति देती हैं।

मूल आवश्यकता के वैश्विक परिधि ने अमेरिकी अधिकारियों का ध्यान आकर्षित किया। अगस्त 2025 में वाशिंगटन के आपत्तियों के बाद, यूके ने आदेश को संशोधित किया। संशोधित संस्करण केवल यूके-आधारित डेटा पर केंद्रित था।

एप्पल की प्रतिक्रिया सामान्य रूप से सीधी थी।

हमने कभी हमारे किसी भी उत्पाद या सेवा में बैकडोर या मास्टर की नहीं बनाई है और हम कभी नहीं बनाएंगे।

एप्पल का यूके उपयोगकर्ताओं से ADP हटाने का निर्णय एक बेहतर नज़र से देखा जाना चाहिए। एडवांस्ड डेटा प्रोटेक्शन एक ऑप्ट-इन सुविधा है जो एंड-टू-एंड एन्क्रिप्शन को iCloud बैकअप, फोटो, नोट्स और अन्य डेटा श्रेणियों तक विस्तारित करती है। इसके बिना, एप्पल के पास अधिकांश iCloud डेटा के लिए एन्क्रिप्शन कुंजियाँ होती हैं और वे मान्य कानूनी प्रक्रिया के साथ सामग्री प्रदान कर सकते हैं।

यह ध्यान देने योग्य है कि iCloud के 15 डिफ़ॉल्ट श्रेणियाँ ADP सक्षम न होने के बावजूद भी एंड-टू-एंड एन्क्रिप्टेड रहती हैं। इसलिए UK के iPhone उपयोगकर्ताओं के लिए आकाश पूरी तरह से नीचे नहीं गिरा है। लेकिन गोपनीयता के प्रति संवेदनशील उपयोगकर्ताओं द्वारा निर्भर की जाने वाली वैकल्पिक सुरक्षा परत अब समाप्त हो गई है।

मामला अब एक अधिकरण के समक्ष जा रहा है, जहाँ 2026 की शुरुआत में सुनवाई की उम्मीद है।

यदि यूके सफलतापूर्वक ऐपल को अपनी एन्क्रिप्शन को कमजोर करने के लिए मजबूर करता है, तो इस नियम पुस्तिका अन्य हर सरकार के लिए उपलब्ध हो जाती है जिनके पास समान लक्ष्य हैं। ऑस्ट्रेलिया के पास पहले से ही तुलनीय कानून है। यूरोपीय संघ वर्षों से क्लाइंट-साइड स्कैनिंग प्रस्तावों पर चर्चा कर रहा है। भारत ने एन्क्रिप्टेड मैसेजिंग ऐप्स में ट्रेसेबिलिटी के लिए दबाव बनाया है।

व्यापक प्रौद्योगिकी क्षेत्र के लिए, अनिवार्य डिक्रिप्शन आदेश एक अनुपालन का नरक पैदा करते हैं। बहु-अधिकार क्षेत्रों में संचालित कंपनियों को विरोधी कानूनी आवश्यकताओं का सामना करना पड़ेगा: एक देश बैकडोर एक्सेस की मांग करता है, जबकि दूसरे के गोपनीयता कानून ठीक उसी को प्रतिबंधित करते हैं। उदाहरण के लिए, यूरोप में GDPR मूल रूप से मजबूत डेटा सुरक्षा की आवश्यकता को आवश्यक मानता है, जो सरकारी एक्सेस पॉइंट्स बनाने के साथ सीधे टकराता है।