Lorsqu’il a été révélé que des gouvernements étrangers exigeaient des données de notification push d’Apple et de Google, on a soupçonné que le gouvernement américain faisait de même. Cela a maintenant été confirmé, l’une des utilisations étant d’enquêter sur les émeutiers du Capitole du 6 janvier.
Apple n’était pas autorisé auparavant à révéler qu’il recevait des demandes légales concernant ces informations, mais maintenant qu’il peut le faire, il a également placé la barre plus haut en matière de conformité…
Qu’est-ce que tout cela?
Il a été révélé la semaine dernière qu’Apple et Google recevaient des demandes légales pour fournir des données sur les notifications push envoyées aux téléphones de personnes intéressées par des enquêtes judiciaires. Les deux sociétés se sont conformées à ces exigences, mais n’ont pas été autorisées à révéler ce qui se passait.
Une lettre ouverte d’un sénateur a rendu les faits publics pour la première fois. Bien que les notifications push ne permettent pas à un tiers d’accéder au contenu des messages cryptés de bout en bout comme iMessage, nous avons noté qu’elles peuvent encore révéler beaucoup de choses.
Par exemple, imaginez un journaliste américain échangeant des messages avec un lanceur d’alerte chinois sur des violations des droits de l’homme. Un rapport sur les abus paraît aujourd’hui, et les données push montrent que la source et le journaliste ont échangé de nombreux messages hier. Cela pourrait facilement suffire à confirmer l’origine de la fuite.
La lettre ouverte a libéré Apple et Google des restrictions légales sur la divulgation de cette pratique, et le fabricant d’iPhone a rapidement confirmé cette affirmation et ajouté ces incidents à son rapport de transparence.
Données de notification push utilisées par les forces de l’ordre américaines
Même si la lettre ouverte faisait référence à des gouvernements « étrangers », il était largement soupçonné que les forces de l’ordre américaines exigeaient également les mêmes données. Cela est désormais confirmé, avec Le Washington Post rapportant que les données ont aidé aux enquêtes sur les émeutiers du Capitole, entre autres cas.
Le Post a trouvé plus de deux douzaines de demandes de mandat de perquisition et d’autres documents dans les dossiers judiciaires liés aux demandes fédérales de données de notification push. Bien que beaucoup aient été expurgés, neuf des documents concernaient la Le gouvernement fédéral traque les émeutiers du 6 janvier. Deux documents recherchaient des données sur des suspects accusés de blanchiment d’argent et de diffusion de matériel pédopornographique (…)
Dans une demande de mandat de perquisition recherchant des données liées à un compte Facebook utilisé par Josiah Colt, un homme de l’Idaho qui a violé le Sénat, un agent spécial du FBI a déclaré que les jetons de notification push pourraient conduire à des « informations utiles » qui pourraient aider à identifier le compte d’un utilisateur.
Apple place la barre juridique plus haut
Un fait quelque peu surprenant que nous apprenons est que Google a appliqué une barre juridique plus élevée à ces demandes qu’Apple.
Google a exigé une ordonnance du tribunal avant de transmettre les données de notification push, tandis qu’Apple l’a fait sur la base d’une assignation à comparaître. La différence cruciale entre les deux est que les organismes chargés de l’application des lois peuvent émettre des assignations à comparaître sans contrôle judiciaire (en d’autres termes, ils décident seuls qu’ils ont besoin des données, puis les exigent), tandis qu’une ordonnance du tribunal exige qu’un juge examine la justification de la demande. , et approuvez-le.
Pommes lignes directrices à l’intention des organismes chargés de l’application de la loi ont été mis à jour pour indiquer que les données de notification push nécessitent désormais soit une ordonnance du tribunal, soit un mandat de perquisition, qui doivent tous deux être signés par un juge.
FTC : Nous utilisons des liens d’affiliation automatique générateurs de revenus. Plus.
