- Французские правоохранительные органы потребовали от разработчиков GrapheneOS внедрить бэкдор для доступа к данным смартфонов подозреваемых.
- Команда GrapheneOS отказалась сотрудничать, что вызвало угрозы изъятия серверов и ареста разработчиков.
- В ответ проект переехал из Франции, переведя серверы в Канаду и Германию, но сервисы остаются доступными во Франции.
Разработчики GrapheneOS, известного проекта создающего защищённую прошивку на базе Android с акцентом на конфиденциальность, обнародовали информацию о конфликте с французскими силовыми структурами. Французские правоохранители требовали от команды внедрить механизм бэкдора, позволяющий получить доступ к данным на смартфонах подозреваемых в преступлениях. Заявленная причина — невозможность извлечь информацию со приборов, защищённых прошивкой GrapheneOS.
В ответ разработчики отказались идти на сотрудничество, опасаясь, что это подорвёт принципы приватности и безопасности пользователей системы. В заявлении проекта сообщили, что в случае отказа от внедрения бэкдора возможны принудительные действия, включая изъятие серверов и даже аресты. В связи с этим команда решила вывести инфраструктуру из-под юрисдикции Франции: серверы, поддерживающие такие сервисы, как Mastodon, Discourse и Matrix, были перенесены в Канаду, а сайт — к немецкому провайдеру. Самих разработчиков больше не будет во Франции, но пользователи смогут продолжать пользоваться продуктом.
Конфликт возник на фоне дела с предполагаемым главарём преступной группировки, чьё устройство не удалось расшифровать сотрудникам правоохранительных органов. Использованная прошивка обладала функциями защиты данные, включая автоматический сброс расшифрованных разделов и установку деструктивного PIN-кода, который удаляет информацию. СМИ, в последствии, некорректно связывали GrapheneOS с компаниями, продающими закрытое программное обеспечение и оказывающими помощь преступникам. Представители проекта назвали подобные обвинения необоснованными и подчеркнули, что GrapheneOS распространяется бесплатно и открыто, без коммерческой деятельности.
Отмечено, что в публикациях скорее всего имелись в виду сторонние сборки на основе кода GrapheneOS, предлагающие расширенный функционал для удалённого удаления данных и оплатных подписок, а не официальная прошивка проекта. Таким образом, конфликт подчёркивает сложную ситуацию между обеспечением безопасности граждан и необходимостью соблюдения конфиденциальности в цифровую эпоху.
