El gobierno británico ha solicitado a Apple acceso absoluto a todo el contenido que los usuarios almacenan en la nube, según reporta The Washington Post. Esta demanda, que se emitió en el mes pasado a través de un aviso de capacidad técnica, permite a las autoridades de seguridad del Reino Unido acceder sin restricciones a datos de usuarios encriptados a nivel mundial, una petición sin precedentes en cualquier otra democracia.
Posible eliminación de almacenamiento encriptado en el Reino Unido
Fuentes cercanas a la situación sugieren que Apple podría dejar de ofrecer almacenamiento encriptado en el Reino Unido en lugar de comprometer la seguridad prometida a sus usuarios. Sin embargo, esto no afectaría la orden británica para el acceso a la información de los usuarios en otros países, incluyendo Estados Unidos. Anteriormente, Apple había mencionado que podría considerar retirar servicios como FaceTime e iMessage del Reino Unido en vez de comprometer la seguridad futura de sus servicios.
Implicaciones de la orden en la protección de datos
El aviso fue emitido bajo la Investigatory Powers Act (IPA) de 2016, que ha sido criticada como la “Ley de los Espías” debido a que permite a las fuerzas del orden obligar a las empresas a colaborar en la recopilación de pruebas. Apple no ha comentado sobre la revelación, ya que la ley prohíbe la divulgación de tales demandas. Por su parte, el Ministerio del Interior británico se ha negado a discutir demandas técnicas específicas y ha indicado que no comentan sobre asuntos operativos relacionados.
Un consultor que asesora a Estados Unidos sobre temas de encriptación ha señalado que Apple se vería impedida de advertir a sus usuarios que su encriptación más avanzada ya no proporciona la seguridad completa. Esta exigencia ha generado asombro, ya que el gobierno del Reino Unido busca la colaboración de Apple para espiar a usuarios fuera del país sin el conocimiento de sus gobiernos. Un exasesor de seguridad de la Casa Blanca también ha confirmado la existencia de este requerimiento británico.
La orden comprometería la función de Protección Avanzada de Datos que Apple lanzó en 2022, la cual otorga a los usuarios la opción de activar encriptación de extremo a extremo para varias categorías de datos en iCloud, incluyendo Fotos, Notas, y respaldo de mensajes. La IPA se actualizó en 2023 para permitir que el Ministerio del Interior prohibiera ciertos servicios encriptados mediante un aviso de capacidad técnica. Apple había calificado este intento como un exceso sin precedentes del gobierno, advirtiendo que esto podría evitar que la compañía ofrezca nuevas protecciones globalmente.
