Hacker News Digest

Великобритания продолжает попытки внедрить бэкдоры в шифрование для пользователей Apple, несмотря на глобальную критику. Власти настаивают, что доступ к зашифрованным данным необходим для борьбы с преступностью, но эксперты предупреждают, что это ослабит безопасность всех пользователей.

Такие меры могут подорвать доверие к технологическим компаниям и создать уязвимости, которыми воспользуются злоумышленники. Apple и правозащитные организации активно сопротивляются, подчёркивая, что бэкдоры не могут быть ограничены только «законным» доступом.

• Участники обсуждают требования правительства Великобритании к Apple о предоставлении доступа к зашифрованным данным пользователей (iCloud), включая отключение функции Advanced Data Protection.
• Высказывается обеспокоенность по поводу расширения государственного надзора и ущемления приватности, проводятся параллели с ситуацией в Китае и другими законами (PATRIOT Act, FISA).
• Обсуждается юридическая сторона: какие пользователи попадают под юрисдикцию UK, возможность Apple противостоять требованиям и роль правительства США в предыдущих спорах.
• Поднимается вопрос о доверии к производителям устройств и облачным сервисам, уязвимости перед принудительными OTA-обновлениями и необходимости независимого аудита безопасности.
• Некоторые пользователи связывают эти события с общим упадком и ужесточением законодательства в Великобритании, включая ограничение свободы слова и иммиграционную политику.

Правительство Великобритании планирует ввести обязательную цифровую идентификационную карту «Brit Card» для всех взрослых граждан. Основная цель — борьба с нелегальной иммиграцией, поскольку карта станет официальным подтверждением права на проживание и работу в стране.

Инициатива уже вызвала критику со стороны оппозиции и правозащитных организаций, которые опасаются усиления государственного контроля и ущемления приватности. Практический эффект может включать упрощение доступа к госуслугам, но также raises вопросы о балансе между безопасностью и личными свободами.

• Скептицизм в отношении доверия государству и защиты данных, ссылаясь на законы вроде Snoopers’ Charter и случаи неправомерного использования данных.
• Вопросы о практической пользе цифрового ID для борьбы с нелегальной работой, учитывая существующие системы проверки и тот факт, что нелегальные работники часто получают зарплату наличными.
• Обеспокоенность обязательным использованием смартфонов и приложений от Apple/Google, что исключает людей без телефонов и raises вопросы о зависимости от иностранных корпораций.
• Опасения по поводу расширения surveillance и «function creep» — постепенного обязательного использования ID для большего числа услуг (аренда, benefits и т.д.).
• Критика правительства за предложение, которое отсутствовало в предвыборном манифесте, и использование антимигрантской риторики для продвижения контроля над гражданами.

Министерство внутренней безопасности США годами собирает ДНК граждан, включая несовершеннолетних от 14 лет, и передаёт их в базу данных ФБР CODIS, предназначенную для расследования преступлений. С 2020 по 2024 год было собрано почти 2000 образцов от американцев, 95 из которых — дети, причём многие не были обвинены в каких-либо преступлениях. Это происходит без санкции Конгресса и нарушает федеральный закон, разрешающий сбор ДНК только при уголовных арестах.

Программа резко расширилась с 2020 года из-за изменения правил Министерства юстиции, и теперь в CODIS попадают образцы от задержанных по гражданским делам, включая мигрантов и путешественников. К апрелю 2025 года база содержала уже 2,6 млн профилей, 97% из которых собраны по гражданским основаниям. Эксперты предупреждают, что попавшие в базу могут пожизненно подвергаться повышенному вниманию правоохранительных органов.

• Обсуждение касается сбора и использования ДНК государством, проводя параллели с массовой слежкой и отмечая, что эта практика часто имеет широкую политическую поддержку.
• Участники отмечают, что люди часто добровольно и даже платно предоставляют свои данные (например, через коммерческие сервисы ДНК), что создаёт обширные базы для правительства.
• Приводятся конкретные примеры из Калифорнии, где хранится ДНК каждого новорождённого, и кейсы, как такая база помогает раскрывать преступления через поиск родственников.
• Многие пользователи иронично замечают, что теории заговора, которые раньше высмеивались (как в «Секретных материалах»), теперь оказываются правдой.
• Один из комментаторов делится личным опытом, как ДНК его родственницы-генеалога помогла поймать преступника, иллюстрируя практическую пользу таких баз.

• Участники считают, что анти-отмывочные системы (AML) в первую очередь мешают «рядовым» и мелкому бизнесу, тогда как крупные игроки продолжают легально отмывать миллионы.
• Множество примеров: казино, лотереи, искусство, дорогие часы, барбершопы, клубы и даже детские счета используются как прикрытие.
• Государство получает полный доступ к финансам граждан без доказательства преступления, что приводит к произволу и заморозке счётов по политическим или личным мотивам.
• Сами банки и регуляторы регулярно платят штрафы, но топ-менеджеры почти никогда не несут уголовной ответственности.
• В итоге AML-режим воспринимается как инструмент контроля, сбора налогов и подавления инакомыслия, а не как эффективная борьба с преступностью.