Сенатор Ал Франкен (демократ от Миннесоты) направил письмо генеральному директору Apple Тиму Куку, выразив обеспокоенность новым сканером отпечатков пальцев Touch ID, встроенным в iPhone 5s, который поступил в продажу сегодня.
В письме (PDF) сенатор, председатель Подкомитета Сената по юстиции по вопросам конфиденциальности, технологий и права, заявляет, что он является владельцем iPhone и обеспокоен использованием отпечатков пальцев для разблокировки устройства.
Мне очевидно, что Apple приложила немало усилий для защиты этой технологии и ее ответственного внедрения. iPhone 5S, по сообщениям, хранит данные отпечатков пальцев локально «на чипе» и в зашифрованном формате. Он также блокирует доступ сторонних приложений к Touch ID. Однако остаются важные вопросы о том, как работает эта технология, каковы будущие планы Apple в отношении нее и какие правовые гарантии Apple предоставит. Должен добавить, что независимо от того, насколько тщательно Apple внедряет технологию отпечатков пальцев, это решение, несомненно, проложит путь для ее аналогов и более мелких конкурентов к использованию биометрических технологий с различной степенью защиты конфиденциальности.
Франкен далее задает двенадцать отдельных вопросов Куку, в том числе:
— Можно ли преобразовать локально сохраненные данные отпечатков пальцев в формат, который может быть использован третьими сторонами.
— Возможно ли извлечь и получить данные отпечатков пальцев с iPhone 5s удаленно или при физическом доступе к устройству.
— Какую диагностическую информацию iPhone 5s отправляет Apple о системе Touch ID.
— Считает ли Apple данные отпечатков пальцев «информацией подписчика» или «записями транзакций электронных коммуникаций», «содержанием» коммуникаций, записями о клиенте или подписчике или «номером или идентификатором подписчика», как определено в Законе о хранении коммуникаций, или «материальным объектом», как определено в Законе PATRIOT США.
Последняя группа вопросов касается того, когда и если Apple может быть обязана раскрывать информацию об отпечатках пальцев правоохранительным органам США.
Со своей стороны, Apple опубликовала обширную статью в базе знаний о преимуществах безопасности системы Touch ID, хотя она и раскрывает лишь общие сведения о том, как iPhone 5s хранит данные отпечатков пальцев, тем не менее, она может ответить на некоторые из вопросов, заданных сенатором Франкеном:
Touch ID не хранит никаких изображений ваших отпечатков пальцев. Он хранит только математическое представление ваших отпечатков пальцев. Невозможно реконструировать изображение ваших настоящих отпечатков пальцев из этого математического представления. iPhone 5s также включает новую продвинутую архитектуру безопасности под названием Secure Enclave в чипе A7, которая была разработана для защиты паролей и данных отпечатков пальцев. Данные отпечатков пальцев шифруются и защищаются ключом, доступным только для Secure Enclave. Данные отпечатков пальцев используются только Secure Enclave для проверки соответствия ваших отпечатков зарегистрированным данным отпечатков пальцев. Secure Enclave изолирована от остальной части A7, а также от остальной части iOS. Поэтому к вашим данным отпечатков пальцев никогда не обращаются iOS или другие приложения, они никогда не хранятся на серверах Apple и никогда не резервируются в iCloud или где-либо еще. Только Touch ID использует их, и они не могут быть использованы для сопоставления с другими базами данных отпечатков пальцев.
Сенатор Франкен дал Тиму Куку и Apple тридцать дней на ответы на вопросы, и, хотя это не повестка в суд и Apple не обязана отвечать, компания, скорее всего, будет сотрудничать.
Это не первый случай взаимодействия сенатора Франкена с Apple — в 2011 году он попросил Apple и Google требовать четких политик конфиденциальности для приложений, продаваемых в их магазинах приложений. Он также внес законопроект, направленный на защиту данных о местоположении клиентов.
