Reino Unido exige acceso a los datos cifrados de los usuarios de Apple
UK government demands access to Apple users' encrypted data
El gobierno del Reino Unido ha exigido poder acceder a los datos cifrados almacenados por los usuarios de Apple en todo el mundo en su servicio en la nube.
Actualmente, solo el titular de la cuenta de Apple puede acceder a los datos almacenados de esta manera. El gigante tecnológico no puede verlos.
Legalmente, la notificación, enviada por el Ministerio del Interior en virtud de la Ley de Poderes de Investigación, no puede hacerse pública, y Apple se negó a hacer comentarios.
La noticia fue reportada por primera vez por el Washington Post citando a fuentes familiarizadas con el asunto, y la BBC ha hablado con contactos similares.
El Ministerio del Interior dijo: "No hacemos comentarios sobre cuestiones operativas, incluyendo por ejemplo la confirmación o negación de la existencia de tales avisos".
Privacy International lo calificó como un "ataque sin precedentes" a los datos privados de individuos.
"Esta es una lucha que el Reino Unido no debería haber iniciado", dijo la directora legal de la organización benéfica Caroline Wilson Palow.
"Esta extralimitación establece un precedente enormemente perjudicial y envalentonará a los regímenes abusivos en todo el mundo".
El aviso se aplica a todo el contenido almacenado mediante la Protección de Datos Avanzada (ADP) de Apple, que encripta los datos, lo que significa que Apple no puede verlos.
Este es un servicio opcional y no todos los usuarios eligen activarlo porque si pierden el acceso a su cuenta por cualquier motivo, el cifrado adicional significa que no hay forma de recuperar sus fotos, videos y otra información guardada de esa manera.
Pero el aviso del gobierno no significa que las autoridades de repente vayan a comenzar a revisar los datos de todos.
Se cree que el gobierno querría acceder a estos datos si existiera un riesgo para la seguridad nacional; en otras palabras, estaría apuntando a un individuo, en lugar de usarlos para una vigilancia masiva.
Las autoridades aún tendrían que seguir un proceso legal, tener una buena razón y solicitar permiso para una cuenta específica para acceder a los datos, tal como lo hacen ahora con los datos no cifrados.
Apple ha dicho anteriormente que retiraría los servicios de seguridad del mercado del Reino Unido en lugar de cumplir con las demandas del gobierno de debilitarlos mediante la creación de las llamadas "puertas traseras" para otorgar a las autoridades acceso a los datos de los usuarios a pedido.
Los expertos en seguridad cibernética coinciden en que una vez que se establezca un punto de entrada de este tipo, es solo cuestión de tiempo antes de que los malos actores también lo descubran.
Y retirar el producto del Reino Unido podría no ser suficiente para garantizar el cumplimiento: la Ley de Poderes de Investigación se aplica en todo el mundo a cualquier empresa tecnológica con un mercado en el Reino Unido, incluso si no tiene su sede en Gran Bretaña.
Aun así, ningún gobierno occidental ha tenido éxito en los intentos de obligar a las grandes empresas tecnológicas como Apple a romper su cifrado.
El gobierno de Estados Unidos ya lo había solicitado, pero Apple se ha negado rotundamente.
'Aturdido'
El gigante tecnológico puede apelar contra la demanda del gobierno, pero no puede retrasar la implementación de la sentencia durante el proceso, incluso si finalmente se revoca, según la legislación.
El gobierno argumenta que el cifrado permite a los delincuentes esconderse más fácilmente, y el FBI en Estados Unidos también ha sido crítico con la herramienta ADP.
El profesor Alan Woodward, experto en seguridad cibernética de la Universidad de Surrey, dijo que estaba "aturdido" por la noticia, y los activistas de la privacidad Big Brother Watch describieron los informes como "preocupantes".
"Este intento equivocado de abordar el crimen y el terrorismo no hará que el Reino Unido sea más seguro, pero erosionará los derechos fundamentales y las libertades civiles de toda la población", dijo el grupo en un comunicado.
La organización benéfica para niños del Reino Unido, NSPCC, ha descrito anteriormente el cifrado como la primera línea del abuso infantil porque permite a los abusadores compartir contenido oculto.
Pero Apple dice que la privacidad de sus clientes está en el corazón de todos sus productos y servicios.
En 2024, la empresa impugnó los cambios propuestos a la Ley de Poderes de Investigación, calificándolos de "extralimitación sin precedentes" por parte de un gobierno.
Los cambios también incluían otorgarle al gobierno el poder de vetar nuevas medidas de seguridad antes de que se implementaran. Se aprobaron como ley.
"El principal problema que surge del ejercicio de tales poderes es que es poco probable que se obtenga el resultado que se desea", dijo Lisa Forte, experta en seguridad cibernética de Red Goat.
"Los delincuentes y terroristas simplemente recurrirán a otras plataformas y técnicas para evitar la incriminación. Por lo tanto, es el ciudadano promedio, respetuoso de la ley, el que sufre la pérdida de su privacidad".
No hay comentarios:
Publicar un comentario