El Reino Unido exige la puerta trasera al almacenamiento en la nube cifrado de Apple, poniendo en riesgo a todos

La privacidad y la seguridad han sido temas centrales para Apple durante años, y la compañía se ve a sí misma como un líder del mercado para asegurarse de que sus datos estén protegidos de los ojos indiscretos. Si bien el cifrado y la privacidad son problemas importantes para muchas compañías tecnológicas, Apple ha ido mucho más allá de la mayoría para asegurarse de que sus datos solo sean accesibles para túa menos que digas explícitamente lo contrario.

Una nueva orden secreta del gobierno en el Reino Unido busca destruir eso absolutamente para cada usuario de Apple en todo el mundo. Así es: más de 2 mil millones de usuarios de Apple en todo el mundo tendrían su privacidad y seguridad borrados por una orden no revelada del gobierno británico.

El Washington Post fue atacado por los expertos sobre la orden, emitido el mes pasado de la oficina del Ministro del Interior. Llamado un «aviso de capacidad técnica» y pedir a los poderes brindados a la oficina por la Ley de poderes de investigación del Reino Unido de 2016, el gobierno británico ha secretamente ordenó a Apple que «cree una puerta trasera que les permite recuperar todo el contenido que cualquier usuario de Apple en todo el mundo haya subido a la nube», según la publicación.

Lo que el gobierno del Reino Unido está pidiendo es la capacidad de acceder al datos de nube cifrados para Cada usuario de Apple en todo el mundo. Es decir, francamente, una orden cómicamente autoritaria y draconiana y mucho más allá de la jurisdicción de cualquier gobierno individual.

Según las fuentes del Washington Post, Apple puede apelar la decisión a una junta técnica, pero no se le permite retrasar el cumplimiento mientras la apelación está en marcha. Como resultado, es probable que la compañía deje de ofrecer almacenamiento en la nube cifrado en el Reino Unido (un gran problema en sí mismo) o elimine otros servicios de iCloud. Pero incluso esas medidas extremas no satisfarían los requisitos transmitidos por el gobierno del Reino Unido.

Por mal que sea el orden, es tan preocupante que se hizo en secreto y que Apple está legalmente prohibido incluso reconocer que ha recibido la orden en absoluto. La ley lo convierte en un delito de incluso revelar Ese ha recibido tal orden.

Que está en juego

Por defecto, muchos servicios de Apple Cloud están encriptados, pero están encriptados en tránsito y en el servidor, por lo que Apple tiene la clave de cifrado. Fotos, notas, recordatorios, correo de iCloud y contactos de calendario son ejemplos de estos datos que Apple puede descifrar. La compañía ha hecho tantas veces en el pasado cuando se emitió una orden legal de la policía.

Sin embargo, los datos de salud, los datos del hogar, los mensajes en iCloud y otros tipos de datos son de extremo a extremo En cifrado, con la llave de cifrado almacenada en su dispositivo Apple y bloqueada en su contraseña o biométrica (ID de cara e ID de tacto). Apple no tiene forma de descifrar estos datos, incluso si quisiera.

En 2022, Apple comenzó a ofrecer la opción Avanzada de Protección de Datos, que aporta cifrado de extremo a extremo a casi todos los servicios de Apple Cloud. Si está habilitado (vaya a Configuración> su cuenta> icloud y busca el Protección de datos avanzada Opción), solo el correo de iCloud, los contactos y los calendarios se almacenarán encriptados con la llave en manos de Apple.

Apple tiene un documento de soporte con una tabla que muestra qué datos están encriptados de extremo a extremo y a qué Apple tiene la clave, tanto para la configuración de protección de datos estándar como avanzada.

La regla del Reino Unido esencialmente exige que todos los datos que Apple almacene para sus servicios en la nube se puede recuperar no solo por Apple, sino por el gobierno del Reino Unido, sin que más requieran un proceso legal para solicitar que Apple proporcione datos específicos, y para que esto se aplique a Cada usuario de Apple en el mundo.

Por supuesto, si un gobierno tiene acceso a una puerta trasera a sus datos, es solo cuestión de tiempo antes de que la puerta trasera escapa los límites de una agencia gubernamental, y está en manos de agencias externas, gobiernos, delincuentes o incluso vendido en el mercado negro. Es una cosa demasiado valiosa para creer que permanecería limitado a una agencia de seguridad dentro del Reino Unido y que solo lo usarían con moderación y cuando sea absolutamente necesario.

En resumen, no existe una «puerta trasera segura».

En su enfrentamiento, si se cumplió por completo, la seguridad del almacenamiento en la nube para cada usuario de Apple en el mundo (estimado en alrededor de 2.2 mil millones) no solo disminuiría sino básicamente inexistente. Una interpretación menos estricta puede permitir que Apple se salga con la suya solo arruinando la privacidad de sus usuarios en el Reino Unido, o detener los valiosos y populares servicios en la nube para todos ellos.

Qué es no En riesgo, a partir de nuestra comprensión de los informes sobre este tema, está la santidad de sus dispositivos Apple y su almacenamiento. El pedido aparentemente solo se aplica a nube datos y no requiere una puerta trasera para acceder a su iPhone, iPad, Mac o cualquier otro dispositivo o los datos almacenados localmente en él.

Apple seguramente no es el único destinatario de tal orden. Las copias de seguridad cifradas de Google para los teléfonos Android, los datos de mensajería encriptados de WhatsApp y otros servicios en la nube similares serían tan grandes o más grandes para el gobierno del Reino Unido. Una vez más, si estas compañías han recibido órdenes para hacer que estos datos cifrados sean accesibles para el gobierno del Reino Unido, y si lo han cumplido o no, sería un delito penal incluso dejar que se sepa. Estamos a merced de los denunciantes y fugas para saber si nuestra privacidad está siendo violada en secreto, a nivel mundial.