Los cambios de cifrado de datos de Apple en el Reino Unido explicaron

Apple el 21 de febrero retiró su función de protección de datos avanzada del Reino Unido, luego de las demandas gubernamentales de acceso a puerta trasera a datos de usuario cifrados. La medida se produjo después de que los funcionarios del Reino Unido ordenaron a Apple en secreto para proporcionar acceso sin restricciones a iCloud cifrado no solo en el Reino Unido, sino en todo el mundo.

El desarrollo, naturalmente, ha dejado a algunos usuarios de dispositivos de Apple en el Reino Unido haciendo preguntas sobre la seguridad de sus datos y si su privacidad digital se ha visto afectada. Sigue leyendo para aprender las respuestas.

¿Qué es la protección de datos avanzada?

La protección avanzada de datos (ADP) se introdujo en 2022, y es el más alto nivel de seguridad de datos en la nube de Apple. Es una característica de suscripción que expande el número de categorías de datos de iCloud protegidas por el cifrado de extremo a extremo: una medida de seguridad donde los datos están encriptados de tal manera que solo el usuario puede acceder a él en sus dispositivos confiables, y nadie más, ni siquiera Apple, puede descifrarlo.

No sabemos cuántas personas usan ADP (Apple nunca ha lanzado cifras), pero es probable que la mayoría de los usuarios informales de dispositivos de Apple no hayan habilitado la función, ya que no saben que existe o tienen dispositivos de Apple antiguos que están ejecutando un software más antiguo, lo que los hace incompatibles con ADP. (ADP requiere un software actualizado en todos los dispositivos vinculados a una cuenta de Apple).

Sin ADP habilitado, muchas categorías de datos de iCloud usan cifrado estándar. Esto significa que las categorías como el correo de iCloud, los contactos y los calendarios siempre están encriptados independientemente de si ADP está habilitado. La diferencia es que Apple también contiene las claves de cifrado para estas categorías y puede acceder a los datos si se ven legalmente obligados a hacerlo.

ADP elimina esta posibilidad, ya que las claves de cifrado existen solo en los dispositivos de confianza de los usuarios. En otras palabras, con ADP habilitado, incluso si Apple recibe una orden judicial para proporcionar datos del usuario, la empresa técnicamente no puede acceder a él. El cifrado de extremo a extremo esencialmente crea un bloqueo matemático que ni siquiera Apple puede romperse.

Esta diferencia está en cómo se almacenan las claves de cifrado:

Nivel de protección	Encriptación	Almacenamiento clave
Protección de datos estándar	En tránsito y en servidor	Manzana
Protección de datos avanzada (ADP)	De extremo a extremo	Solo dispositivos de confianza

A diferencia del cifrado estándar, ADP aplica el cifrado de extremo a extremo a categorías adicionales de datos de iCloud que incluyen:

• Copia de seguridad de iCloud (incluida la copia de seguridad del dispositivo y los mensajes)
• iCloud Drive
• Fotos
• Notas
• Recordatorios
• Marcadores de safari
• Atajos de Siri
• Notas de voz
• Pasas de billetera
• Forma libre

¿Quién se ve afectado por la decisión de Apple?

El movimiento de Apple afecta a dos grupos de usuarios del Reino Unido:

• Nuevos usuarios: A partir del 21 de febrero, los usuarios del Reino Unido ya no pueden habilitar la protección de datos avanzada en sus cuentas. Al intentar activar ADP, verán un aviso que indica que «Apple ya no puede ofrecer protección de datos avanzada en el Reino Unido a los nuevos usuarios».
• Usuarios existentes: Aquellos que ya tenían ADP habilitados deberán deshabilitarlo manualmente durante un período de gracia no especificado para mantener sus cuentas de iCloud. Apple ha declarado que «no tiene la capacidad de deshabilitarlo automáticamente en su nombre» y proporcionará orientación adicional a los usuarios afectados en el futuro.

Aviso los usuarios de iCloud del Reino Unido ahora vea después de que se extrajera la función

Los usuarios del Reino Unido que nunca habilitaron ADP no verán ningún cambio en su seguridad actual de iCloud. Sus datos permanecen protegidos por el cifrado estándar de Apple, donde la compañía mantiene las claves y puede acceder a los datos si se requiere legalmente.

¿Qué características de iCloud permanecen protegidas?

Es importante entender que no toda la seguridad de iCloud se ve afectada por este cambio. Varios servicios de Apple permanecen encriptados de extremo a extremo en el Reino Unido, incluyendo:

• Mensajes en iCloud*
• Comunicaciones de iMessage
• Llamadas de FaceTime
• Contraseñas y llavero
• Datos de la aplicación de salud
• Datos de revista
• Datos de inicio
• Información de pago y transacciones de Apple Pay
• Mapas
• Teclado QuickType Vocabulario aprendido
• Safari (historial, grupos de pestañas y pestañas iCloud)
• Tiempo de pantalla
• Teclas Bluetooth W1 y H1
• Contraseñas de Wi-Fi
• Información de Siri
• Memoji

* Los mensajes en iCloud están encriptados de extremo a extremo cuando la copia de seguridad de iCloud está deshabilitada. Cuando se habilita la copia de seguridad de iCloud, las copias de seguridad incluyen una copia de los mensajes en la clave de cifrado de iCloud para ayudar a los usuarios a recuperar sus datos.

¿Por qué Apple tomó esta decisión?

El gobierno del Reino Unido emitió un «aviso de capacidad técnica» en virtud de la Ley de poderes de investigación (IPA), exigiendo que Apple cree una puerta trasera que permite a los funcionarios de seguridad británicos acceder a los datos de los usuarios cifrados a nivel mundial. Esta orden se realizó en secreto porque la IPA hace que sea ilegal que las empresas revelen la existencia de tales demandas gubernamentales.

El pedido habría requerido que Apple creara una puerta trasera a su sistema de cifrado de extremo a extremo, otorgando a los funcionarios del Reino Unido acceso a datos de usuarios en todo el mundo, no solo dentro del Reino Unido. Peor aún, Apple habría estado legalmente obligado a mantener esta capacidad en secreto, evitando que los usuarios sepan sobre su existencia, lo que básicamente les mentiría sobre la seguridad de sus datos.

Los expertos en ciberseguridad han advertido constantemente que crear cualquier puerta trasera para contenido encriptado debilita la seguridad, no solo las personas dirigidas, sino para todos. A menudo usan la analogía de dejar las llaves de la casa debajo de un felpudo: crea una vulnerabilidad que puede ser explotada por cualquiera que lo descubra.

En lugar de cumplir con la demanda del gobierno del Reino Unido, lo que comprometería la seguridad en todo el mundo, Apple decidió retirar la característica del mercado del Reino Unido por completo.

En una declaración que acompaña a la retirada de ADP, Apple dijo que «sigue comprometido a ofrecer a nuestros usuarios el más alto nivel de seguridad para sus datos personales y esperamos que podamos hacerlo en el futuro en el Reino Unido».

Nota: Debido a la naturaleza política o social de la discusión con respecto a este tema, el hilo de discusión se encuentra en nuestro Noticias políticas foro. Todos los miembros del foro y los visitantes del sitio pueden leer y seguir el hilo, pero la publicación se limita a los miembros del foro con al menos 100 publicaciones.

Historias populares