Apple elimina la protección avanzada de datos de los iPhones del Reino Unido después de la demanda de puerta trasera

A principios de este mes, se supo que Apple había recibido un pedido del gobierno del Reino Unido que exigía un acceso extraordinario a los datos en la nube de sus clientes. La orden, que se emitió en secreto y prohíbe a Apple discutirlo públicamente, era extraordinaria en su alcance: el gobierno del Reino Unido exigió la capacidad de ver todos los datos de los clientes de Apple almacenados en la nube, independientemente de la ubicación.

En términos inequívocos, el gobierno del Reino Unido quería que Apple construyera una puerta trasera para acceder a su cifrado en la nube, a nivel mundial. En respuesta a esta demanda extraordinaria, Apple está eliminando su herramienta avanzada de protección de datos del Reino Unido

Apple se ha resistido constantemente y con razón en la creación de los datos de sus clientes. Los datos para los que Apple posee la clave de cifrado se envía a la policía y otras agencias después de una solicitud legal (en los Estados Unidos, eso significa una orden firmada por un juez), pero no hace herramientas que permitan a las agencias externas descifrar y acceder a los datos por sí solo. Además, Apple ha trabajado para hacer más de sus datos «de extremo a extremo» (E2E) encriptado, lo que significa que solo el cliente tiene la clave de cifrado y Apple no tiene la capacidad de decodificarlo, incluso si se le ordena.

Un puñado de servicios de iCloud están encriptados de extremo a extremo, pero al habilitar una herramienta llamada Advanced Data Protection (ADP), casi todo Los servicios de iCloud se vuelven así. Tenemos un artículo que explica la diferencia entre los dos métodos de cifrado y muestra qué servicios tienen cifrado regular y cuáles están encriptados E2E, por estándar y con ADP habilitado.

Según la BBC, la función de protección de datos avanzada se está eliminando del Reino Unido en respuesta a la orden del gobierno. Si un nuevo cliente intenta habilitar aparecer, se recibe con un mensaje que indica: «Apple ya no puede ofrecer protección de datos avanzada (ADP) en el Reino Unido a los nuevos usuarios». La BBC dice que la función se deshabilitará para existente usuarios en una fecha posterior.

El gobierno del Reino Unido no respondió, y no confirmó ni negaría la existencia de la orden que provocó este movimiento. El comentario de Apple a la BBC tampoco mencionó el pedido o cualquier otro paso de cumplimiento que pueda estar tomando, pero dijo que estaba «gravemente decepcionado» que la característica ya no estará disponible para los clientes del Reino Unido: «Como hemos dicho muchas veces antes, Nunca hemos construido una puerta trasera o maestra para ninguno de nuestros productos, y nunca lo haremos ”.

No está claro si Apple ha tomado alguna otra medición para cumplir con la demanda (como ni siquiera puede reconocerla, por ley), aparte de dar el paso extraordinario de debilitar enormemente la privacidad y la seguridad de todos sus usuarios en el Reino Unido