Amerikansk senator varnar för att Storbritanniens Investigatory Powers Act kan äventyra USA:s kryptering och dataintegritet

En ny begäran från senator Ron Wyden belyser den ökande oron i Washington över Storbritanniens övervakningslagar. I ett brev till Tulsi Gabbard, Director of National Intelligence, bad senatorn om en offentlig bedömning av de nationella säkerhetsrisker som skapats av Storbritanniens Investigatory Powers Act (IPA) och dess hemliga order om "teknisk kapacitet" riktade mot amerikanska teknikföretag. Wyden varnade för att alla utländska krav på en bakdörr för kryptering skulle äventyra den amerikanska integriteten och bredda möjligheterna för fientliga cyberaktörer.

IPA:s bestämmelser om munkavle komplicerar tillsynen. Mottagare av ett meddelande om teknisk kapacitet får inte ens erkänna att ordern existerar, vilket gör att kongressen och allmänheten kan gissa vilka företag som påverkas och hur de svarar. Apple berättade för Wydens personal att de skulle vara förhindrade att bekräfta eller förneka ett sådant meddelande, och Google gav samma förklaring när de pressades på detaljer.

Företagens reaktioner skiljer sig åt. Appleadvanced Data Protection (ADP) är fortfarande frivilligt över hela världen, men dess standardstatus innebär att endast en bråkdel av användarna förlitar sig på fullständig end-to-end-krypterad iCloud-säkerhetskopiering. Efter att ha fått ett brittiskt krav tidigare i år tog företaget bort ADP för nya kunder i Storbritannien och tvingade befintliga användare att inaktivera funktionen under en kort övergångsperiod. Google aktiverar krypterade Android säkerhetskopior som standard men avböjde att säga om London hade kontaktat det och betonade senare att det inte finns någon bakdörr i sina produkter. Meta utfärdade ett otvetydigt förnekande och uppgav att det inte har blivit ombedd att kompromissa med WhatsApp- eller Messenger-kryptering.

Wydens brev hävdar att IPA: s räckvidd sträcker sig utöver dekryptering. Lagen skulle i hemlighet kunna tvinga företag att lagra ny amerikansk användardata på brittisk mark och godkänna "utrustningsstörningar" som installerar spionprogram på enheter - steg som skulle utsätta både amerikanska tjänstemän och medborgare för utländsk övervakning. Senatorn hävdar att dessa möjligheter skapar systemiska sårbarheter snarare än isolerade integritetsbrister.

Amerikanska myndigheter har undersökt om den brittiska ordern mot Apple bryter mot CLOUD Act, som förbjuder brittiska utredare att begära ut data som tillhör amerikaner eller någon som befinner sig i USA. Även det politiska trycket ökar: Vicepresident J.D. Vance och andra lagstiftare har uppmanat London att lägga ned ärendet, eftersom man befarar en bredare konflikt om krypteringspolitiken.