Anh có động thái rút lại yêu cầu Apple cài cửa hậu mã hóa sau sức ép từ Mỹ

• Chính phủ Anh đang đối mặt với phản ứng dữ dội từ chính phủ Mỹ liên quan đến yêu cầu Apple cài cửa hậu mã hóa, khiến khả năng lùi bước khỏi chính sách này ngày càng lớn
• Bộ Nội vụ Anh đã yêu cầu Apple cấp quyền truy cập vào kho lưu trữ đám mây an toàn nhất của hãng, nhưng xuất hiện lo ngại rằng điều này có thể gây tác động tiêu cực đến hợp tác công nghệ và thương mại giữa Mỹ và Anh
• Apple đã phản đối bằng cách ngừng cung cấp dịch vụ đám mây an toàn nhất tại Anh, đồng thời cùng Meta (WhatsApp) khởi động vụ kiện pháp lý
• Chính quyền Trump tại Mỹ và Phó tổng thống JD Vance coi động thái của Anh là "xâm phạm quyền tự do ngôn luận", đồng thời nhắc đến khả năng vi phạm thỏa thuận dữ liệu
• Ngay trong nội bộ chính phủ Anh cũng dấy lên lo ngại về tác động tiêu cực tới việc thúc đẩy chính sách và quản lý trong lĩnh vực AI và số, cùng chỉ trích rằng Home Office đã "xử lý sai vụ việc"

---

Yêu cầu cửa hậu mã hóa của Anh và sức ép từ Mỹ

• Bộ Nội vụ (Home Office) của Anh vào tháng 1 năm 2025 đã ban hành cho Apple một "technical capability notice" yêu cầu hãng xây dựng cửa hậu để có thể truy cập vào hệ thống lưu trữ đám mây an toàn nhất
• Biện pháp này dựa trên UK Investigatory Powers Act (còn gọi là "Snoopers' Charter"), với lý do phục vụ điều tra các tội phạm nghiêm trọng như khủng bố và xâm hại tình dục trẻ em
• Về mặt pháp lý, doanh nghiệp nhận được lệnh như vậy không được công khai thảo luận với bên ngoài, bao gồm cả khách hàng, nếu không có sự cho phép của chính phủ

Xung đột với Mỹ và dấu hiệu lùi chính sách

• Chính quyền Trump, Phó tổng thống JD Vance và các quan chức cấp cao Mỹ đã phản đối mạnh mẽ yêu cầu giải mã của chính phủ Anh
• Phía Mỹ đưa ra hàng loạt chỉ trích như "đe dọa nền dân chủ tự do", "hành động giống Trung Quốc", "vi phạm thỏa thuận dữ liệu", đồng thời cho thấy đây có thể trở thành rào cản nghiêm trọng đối với thương mại số và hợp tác AI của Anh
• Các quan chức trong chính phủ Anh thừa nhận biện pháp của Home Office đang gây tổn hại cho các cuộc đàm phán công nghệ và là "vấn đề tự chuốc lấy", đồng thời đang tìm cách rút lui

Va chạm với ngành công nghệ và phản ứng pháp lý

• Apple đã ngừng cung cấp dịch vụ đám mây an toàn nhất tại Anh và chính thức khiếu nại quyết định này lên cơ quan xem xét các quyết định của giới chức an ninh Anh
• Tháng trước, Meta (WhatsApp) cũng tham gia vụ kiện cùng Apple, tạo nên một liên minh hiếm thấy giữa các công ty Thung lũng Silicon
• Home Office vẫn tiếp tục tranh chấp pháp lý, trong khi trong nội bộ chính phủ cũng tiếp diễn chia rẽ quan điểm về cách ứng phó tiếp theo

Tương lai của chính sách, quản lý và AI

• Chính phủ Công đảng Anh đang theo đuổi chiến lược thương mại xoay quanh AI, thương mại số và quan hệ đối tác dữ liệu, nhưng sự việc lần này được dự báo sẽ làm suy giảm đà thúc đẩy các chính sách liên quan
• Luật hóa quản lý AI cũng đã bị lùi sang sau tháng 5 năm sau, cho thấy trong các lĩnh vực như mã hóa, quyền riêng tư và quyền tự do, sự phối hợp với Mỹ là điều thiết yếu
• Giám đốc Tình báo Quốc gia Mỹ Tulsi Gabbard cùng nhiều bên khác cũng chỉ ra rằng biện pháp này có thể là "vi phạm thỏa thuận dữ liệu Anh - Mỹ và xâm phạm quyền riêng tư"

Lập trường của doanh nghiệp và chính phủ

• Apple chính thức tuyên bố: "Chúng tôi chưa từng tạo cửa hậu hay master key cho bất kỳ sản phẩm nào và cũng sẽ không bao giờ làm như vậy"
• Chính phủ Anh, Bộ Nội vụ Anh và phía Phó tổng thống Mỹ Vance không đưa ra bình luận chính thức riêng khi được báo chí hỏi
• Bộ Nội vụ Anh khẳng định: "Anh có các thủ tục vững chắc và cơ chế giám sát độc lập để bảo vệ quyền riêng tư, và thẩm quyền này chỉ được sử dụng ngoại lệ đối với các tội phạm nghiêm trọng"

[GN⁺]

Ý kiến Hacker News

• Dù Apple chính thức tuyên bố rằng "chúng tôi chưa từng tạo backdoor hay master key và cũng sẽ không làm vậy trong tương lai", những phát biểu kiểu này có vẻ như là 'cách nói né tránh, đúng về mặt kỹ thuật nhưng không phản ánh thực chất'; ít nhất điều đó hàm ý rằng để có thể kinh doanh ở những nơi như Trung Quốc thì quyền truy cập ở mức tương đương là điều bắt buộc

  • Trên thực tế, Apple đang lưu trữ dữ liệu iCloud của người dùng Trung Quốc cùng các khóa mã hóa tại các trung tâm dữ liệu do doanh nghiệp nhà nước địa phương tại Trung Quốc vận hành báo cáo liên quan
  • Tôi nghi ngờ câu "chúng tôi chưa từng tạo ra nó"; nếu vậy thì ai đã tạo?
  • Cũng có thể tồn tại gag order cấm chính phủ tiết lộ sự tồn tại của backdoor, và vì stack công nghệ của Apple quá khép kín nên việc phát hiện backdoor cũng có thể cực kỳ khó hoặc bất khả thi
  • Thực tế là họ đã tắt Advanced Data Protection, nên dữ liệu vẫn có thể bị truy cập thông qua các yêu cầu thực thi pháp luật thông thường; có lẽ Apple thậm chí không cần tạo backdoor mới mà chỉ cần thêm quy trình xử lý nhanh các yêu cầu từ Anh là đủ

• Tôi không hiểu vì sao Anh lúc nào cũng hành xử kiểu này; giống như thời mã hóa GSM, họ có vẻ có thói quen không chịu buông một thứ gì đó; không biết có phải vì ảnh hưởng của GCHQ quá lớn hay không

  • Từ trước đến nay Anh vẫn luôn đóng vai một "nanny state"; các nhà văn từ rất lâu rồi cũng đã chỉ ra bầu không khí như vậy
  • Tại sao chỉ Mỹ mới có lý do để độc quyền thu thập thông tin?

• Một quan chức chính phủ Anh đã nói rằng "quyết định này sẽ hạn chế tương lai, đặc biệt là trong việc điều tiết AI"; chính phủ Lao động hiện cũng đã lùi việc lập pháp về AI sang sau tháng 5 năm sau, nên tôi không rõ câu này có ý nghĩa gì

  • Dự luật AI của Anh từng có điều khoản thành lập một cơ quan AI quốc gia để buộc bên thứ ba phải tuân theo cách tiếp cận và chính sách AI của Anh; trên thực tế họ định dùng AI cho giám sát người tiêu dùng hoặc giám sát người dùng, nên rốt cuộc ý ở đây là "nếu không có backdoor thì không thể thực hiện giám sát người dùng bằng AI"

• Tôi từng nghĩ Anh đã phối hợp với Mỹ trong khuôn khổ chia sẻ tình báo giữa các nước 5-eyes, nhưng hóa ra thực tế không phải là một kế hoạch cao siêu kiểu chơi cờ 4D như vậy

  • Bộ Nội vụ Anh có truyền thống muốn áp dụng kiểu cơ chế này suốt hàng chục năm, cảm giác như một nỗi ám ảnh ở cấp chính phủ
  • Nếu Mỹ có một chính quyền 'bình thường' thì đây có lẽ là việc chính phủ Mỹ sẽ thúc đẩy; thật ra các cơ quan tình báo Mỹ đã muốn những yêu cầu kiểu này từ nhiều thập kỷ trước, nhưng chính quyền Mỹ dạo này dường như còn chẳng nhất quán về việc họ muốn làm gì; tôi thật sự tò mò không biết các cơ quan tình báo trong khối 5-eyes đang điều phối tình huống phức tạp này ra sao
  • Người ta lúc nào cũng nghĩ hẳn phải có một chiến lược lật kèo nào đó rất ghê gớm, nhưng thực tế thì hầu như không có; điều này làm tôi nhớ đến lưỡi dao Occam wiki về lưỡi dao Occam

• Với tư cách là công dân Anh, tôi thấy nhẹ nhõm trước kết quả lần này

  • Tất cả đều là vì sự an toàn của bạn thôi, giờ bạn sẽ còn an toàn hơn nữa, theo kiểu đùa cợt như vậy

• Thành thật mà nói kết quả này khá bất ngờ; tôi tự hỏi trong lúc chính phủ Anh tạm gác ý tưởng cấp phép mã hóa lại thì rốt cuộc họ đã nhận được gì để đổi lấy điều đó

  • Có lẽ là chẳng được gì cả; Anh vừa yếu trong đàm phán vừa không giỏi thương lượng
  • Có rất nhiều bên liên quan, nên tôi thắc mắc vì sao chính phủ Anh lại đột ngột từ bỏ việc giám sát người dùng iPhone

• Có người nhắc rằng từ tháng 12 năm nay, Australia sẽ áp dụng chế độ xác minh độ tuổi bắt buộc khi dùng công cụ tìm kiếm; đoán là thượng nghị sĩ Mỹ Vance mà biết chuyện này chắc sẽ rất sốc

  • Là một người Australia, tôi vừa thấy xấu hổ về chính sách này, vừa tò mò xem nó sẽ tạo ra khung cảnh hỗn loạn và hài hước đến mức nào

• Càng lớn tuổi tôi càng nghĩ những người làm chính sách lẽ ra phải hiểu công nghệ hơn, nhưng thật thất vọng khi thấy hơn 25 năm qua hầu như chẳng có gì thay đổi

  • Những nhân vật ở Nhà Trắng được nhắc trong bài này, như J.D. Vance (40 tuổi), đang tích cực hành động để bảo vệ mã hóa E2E, dù động cơ có thể khác nhau; tôi không rõ "nhiều hơn" ở đây có nghĩa gì, nhưng ít nhất các động thái mà người ta kỳ vọng thật ra đã bắt đầu diễn ra
  • Thực ra các chính trị gia đang thực hiện một sự đánh tráo rất nguy hiểm; câu nói kiểu "để bảo vệ trẻ em, chúng ta cần một chiếc khóa đặc biệt chỉ cảnh sát mới dùng được" thực chất cho thấy họ hiểu rất rõ sự tồn tại của backdoor và đang nhắm tới nó, chỉ là họ hy vọng công chúng bình thường không hiểu ý nghĩa thật sự mà thôi
  • Quốc hội Anh được cấu thành bởi các chính trị gia chuyên nghiệp và những người học ngành nghệ thuật; điều này cũng tương tự ở phần lớn các nền dân chủ phương Tây; có câu rằng "ai làm được thì làm, ai không làm được thì đi dạy, ai đến dạy cũng không nổi thì thành chính trị gia"; Anh thậm chí còn gần như đã để ARM rơi vào tay nước ngoài, và nếu nhìn vào thống kê chuyên ngành của các nghị sĩ Anh thì các ngành phổ biến nhất là chính trị, lịch sử, luật và kinh tế
  • Chúng ta về cơ bản đang sống trong thời đại 'lão niên trị'; những người cầm quyền hiện nay vẫn là những người đã nắm quyền từ 25 năm trước
  • Vì thế lá phiếu đầu tiên của tôi cách đây 20 năm là cho Pirate Party; chúng ta đã cần những chính trị gia hiểu công nghệ từ 30 năm trước, và giống như Angela Merkel từng nói vào năm 2013 rằng "internet là vùng đất xa lạ đối với tất cả chúng ta", đến giờ thực tế vẫn còn là một vùng chưa được khám phá

• ORG (Open Rights Group) đang gây quỹ để lên tiếng trong phiên điều trần về mã hóa của Apple liên kết liên quan

• Tôi nghĩ tình hình đã đi xa đến mức này vì ở Anh, không giống Mỹ, các tập đoàn công nghệ lớn thiếu kiểu sức mạnh vận động hành lang 'cơ bắp' thông qua quan hệ chặt chẽ với giới chính trị; mặt khác, đây cũng là một thực tế rất buồn về một thế giới nơi công dân bị phơi bày trước chính phủ và doanh nghiệp mà hầu như không có nhiều sức mạnh

  • Nhưng cũng không nên quên rằng cuối cùng thì chính phủ vẫn cần sự đồng thuận của người dân; chỉ là thực tế chúng ta đều đang quá thoải mái và có quá nhiều thứ để mất nên dễ dàng trao đi sự đồng thuận và các quyền đó; nếu có hành động ở cấp độ xã hội thì E2E nhất định phải được bảo vệ, vì chính lớp mã hóa này là công cụ quan trọng nhất giúp chúng ta có thể tổ chức sự phản kháng khi muốn rút lại sự đồng thuận với chính phủ