Hoy, en respuesta a las demandas del Reino Unido de una puerta trasera, Apple ha dejado de ofrecer a los usuarios del Reino Unido Advanced Data Protection, una función opcional en iCloud que activa el cifrado de extremo a extremo para archivos, copias de seguridad y más.
Si Apple hubiera cumplido con las demandas originales del Reino Unido, habrían tenido que crear una puerta trasera no solo para los usuarios del Reino Unido, sino para personas de todo el mundo, independientemente de dónde estuvieran o de qué ciudadanía tuvieran. Como hemos dicho una y otra vez, cualquier puerta trasera creada para el gobierno pone a todos en mayor riesgo de piratería, robo de identidad y fraude.
Esta demanda generalizada y mundial puso a Apple en una posición insostenible. Apple lleva mucho tiempo afirmando que no crearía una puerta trasera, y en los documentos presentados al gobierno del Reino Unido en 2023, la empresa planteó específicamente la posibilidad de desactivar funciones como la Protección Avanzada de Datos como alternativa. La decisión de Apple de desactivar la función para los usuarios del Reino Unido podría ser la única respuesta razonable en este momento, pero deja a esas personas a merced de los malos actores y las priva de una tecnología clave para preservar la privacidad. El Reino Unido ha optado por hacer que sus propios ciudadanos sean menos seguros y menos libres.
Aunque la Ley de Poderes de Investigación del Reino Unido supuestamente autoriza órdenes para comprometer la seguridad como la emitida a Apple, los responsables políticos de Estados Unidos no están del todo indefensos. Como señalaron el senador Ron Wyden y el representante Andy Biggs en una carta dirigida al Director de Inteligencia Nacional (DNI) la semana pasada, EE. UU. y el Reino Unido son aliados cercanos que tienen numerosos acuerdos de intercambio de inteligencia y ciberseguridad, pero «el gobierno de EE. UU. no debe permitir lo que es efectivamente un ciberataque extranjero llevado a cabo a través de medios políticos». Plantean una serie de cuestiones clave, entre ellas si la Ley CLOUD, una ley «neutral en materia de cifrado» que permite al Reino Unido solicitar datos directamente a las empresas estadounidenses, permite realmente el tipo de exigencias que aquí se plantean. Instamos al Congreso y a otras instancias de Estados Unidos a que presionen al Reino Unido para que dé marcha atrás y apoye a las empresas estadounidenses para que se resistan a las exigencias encubiertas, independientemente de cuáles sean las que les plantee el gobierno.
Mientras tanto, Apple no es la única empresa que opera en el Reino Unido que ofrece funciones de copia de seguridad con cifrado de extremo a extremo. Por ejemplo, puedes habilitar opcionalmente el cifrado de extremo a extremo para las copias de seguridad de los chats en WhatsApp o las copias de seguridad de los teléfonos Samsung Galaxy. Muchos servicios de copia de seguridad en la nube ofrecen protecciones similares, al igual que innumerables aplicaciones de chat, como Signal, para asegurar las conversaciones. No sabemos si se ha contactado con otras empresas con peticiones similares, pero esperamos que también se mantengan firmes.
Si estás en el Reino Unido y no has habilitado ADP, ya no puedes hacerlo. Si ya lo has habilitado, Apple proporcionará pronto orientación sobre qué hacer. Este cambio no afectará al cifrado de extremo a extremo utilizado en los mensajes de Apple, ni alterará otros datos que están cifrados de extremo a extremo por defecto, como contraseñas y datos de salud. Pero las copias de seguridad de iCloud han sido durante mucho tiempo una laguna para que las fuerzas del orden puedan acceder a datos que de otro modo no estarían disponibles en los iPhones con el cifrado del dispositivo activado, incluido el contenido de los mensajes que han almacenado en la copia de seguridad. La Protección de Datos Avanzada es una función opcional para cerrar esa laguna. Sin ella, los archivos y las copias de seguridad de los dispositivos de los usuarios del Reino Unido serán accesibles para Apple y, por tanto, podrán compartirse con las fuerzas del orden.
Apreciamos la postura de Apple en contra de la solicitud del gobierno del Reino Unido. Debilitar el cifrado viola los derechos fundamentales. Todos tenemos derecho a espacios privados, y cualquier puerta trasera aniquilaría ese derecho. El Reino Unido debe dar marcha atrás en estas demandas excesivas y permitir que Apple, y otros, ofrezcan la opción de almacenamiento en la nube con cifrado de extremo a extremo.
