De Amerikaanse senator Ron Wyden uit Oregon heeft woensdag aangekondigd dat hij het ministerie van Justitie heeft verzocht Apple en Google toe te staan transparanter over het toezicht op mobiele pushmeldingen. Het verzoek van Wyden komt nadat hij op de hoogte was geraakt van “een tip dat overheidsinstanties in het buitenland ‘push’-notificatierecords van smartphones eisten”, aldus Wyden's brief aan het DoJ.
“Deze bedrijven zouden in het algemeen moeten kunnen onthullen of ze gedwongen zijn deze surveillancepraktijk te faciliteren, om geaggregeerde gegevens te publiceren statistieken over het aantal eisen dat ze ontvangen, en tenzij ze tijdelijk de mond gesnoerd worden door een rechtbank, om specifieke klanten op de hoogte te stellen van eisen om hun gegevens”, aldus Wijden.
Het verzoek zou het huidige beleid van de federale overheid veranderen. In een verklaring aan ReutersApple zei: “In dit geval heeft de federale overheid ons verboden informatie te delen.” Als antwoord op het verzoek van Wyden: Apple vertelde Reuters: “Nu deze methode openbaar is geworden, werken we onze transparantierapportage bij om dit soort details te beschrijven verzoeken.”
Appel pushmeldingen geïntroduceerd naar de iPhone in 2009 via versie 3.0 van wat toen iPhone OS heette. Systeemgerelateerde pushmeldingen waarschuwen gebruikers voor inkomende berichten, telefoontjes, OS-updates, beveiligingsinformatie en meer. Maar apps, websites en software van derden kunnen ook pushmeldingen uitvoeren.
Waarom zou je erom geven?
De soorten pushmeldingen die een gebruiker ontvangt, kunnen worden gebruikt om een profiel van een persoon aan te maken of kunnen een idee geven van wat een gebruiker op zijn agenda heeft. Die informatie is waardevol voor een overheid die toezicht houdt.
Apple doet grote inspanningen om de privacyfuncties van de iPhone en iOS te promoten, maar de Wyden-brief en de verklaring van Apple laat zien dat het bedrijf gehinderd kan worden in zijn pogingen om de privacy van gebruikers te beschermen. In dit specifieke geval geeft het verzoek van Wyden Apple feitelijk groen licht om u te laten weten wanneer een overheid (binnenlands of buitenlands) om uw pushmeldingsgegevens vraagt.
Als je tussen de regels door leest, ontstaat de indruk dat er nog veel meer overheidsverzoeken zijn waar bedrijven als Apple niet transparant over mogen zijn. Apple heeft geen algemene verklaring afgelegd over overheidsverzoeken, en de brief van Wyden gaat alleen specifiek in op pushmeldingen.
Het valt nog te bezien hoe dit toekomstige versies van iOS zal beïnvloeden. iOS's Apple Privacy Report-functie (Instellingen > Privacy en beveiliging) geeft details over hoe apps uw gegevens en sensoren gebruiken; Apple zou het kunnen updaten om te laten zien wanneer een overheid een gegevensverzoek indient. Of Apple zou er helemaal een aparte instelling van kunnen maken. Ongeacht hoe het zal worden geïmplementeerd, het zou uiteindelijk een tentoongestelde functie van iOS 18 kunnen worden op WWDC 2024.