A Apple removeu seu recurso de segurança mais avançado, criptografia de ponta a ponta para dados em nuvem, no Reino Unido, após o governo ordenar que a empresa construísse uma porta dos fundos para acessar dados do usuário.
Conforme a empresa anunciou na sexta-feira que a Proteção Avançada de Dados (ADP) e, divulgado pela Bloomberg News, um recurso opcional que adiciona criptografia de ponta a ponta – uma forma mais forte de segurança – a uma ampla variedade de dados do usuário, não está mais disponível no Reino Unido para novos usuários.
Essa camada de segurança cobre armazenamento de dados do iCloud, backups de dispositivos, favoritos da web, memos de voz, notas, fotos, lembretes e backups de mensagens de texto.
“Estamos profundamente decepcionados que as proteções fornecidas pelo ADP não estejam disponíveis para nossos clientes no Reino Unido, dado o aumento contínuo de violações de dados e outras ameaças à privacidade do cliente”, disse a empresa em um comunicado. “O ADP protege os dados do iCloud com criptografia de ponta a ponta, o que significa que os dados só podem ser descriptografados pelo usuário que os possui e somente em seus dispositivos confiáveis.”
Essa medida sem precedentes ocorre duas semanas depois que veículos de comunicação como a Bloomberg News e no Brasil o Crypto ID, informaram que o governo do Reino Unido ordenou que a Apple construísse uma porta dos fundos para os dados do cliente globalmente.
A Apple já havia chamado um projeto de lei do Parlamento do Reino Unido que buscava acesso aos dados do usuário de “extrapolação sem precedentes do governo”. Na época, a empresa disse que “o Reino Unido poderia tentar vetar secretamente novas proteções de usuário globalmente, impedindo-nos de oferecê-las aos clientes”.
Os clientes que já estão usando a Proteção Avançada de Dados, ou ADP, precisarão desativá-la manualmente durante um período de carência não especificado para manter suas contas do iCloud.
A empresa disse que emitirá orientações adicionais no futuro para os usuários afetados e que não tem a capacidade de desativá-la automaticamente em seu nome. A decisão de retirar seu recurso de criptografia – em vez de obedecer e construir uma porta dos fundos – é uma clara repreensão à ordem do governo.
A Apple disse hoje, sexta-feira 21 de fevereiro, que “melhorar a segurança do armazenamento em nuvem com criptografia de ponta a ponta é mais urgente do que nunca” e que “permanece comprometida em oferecer aos nossos usuários o mais alto nível de segurança para seus dados pessoais e espera que possamos fazê-lo no futuro no Reino Unido.”
A decisão de retirar sua tecnologia de criptografia mais segura na região parece ser um esforço da fabricante do iPhone para apaziguar os reguladores do Reino Unido, embora seja plausível que o governo determine que a empresa não está indo longe o suficiente. “Como já dissemos muitas vezes antes, nunca construímos uma porta dos fundos ou chave mestra para nenhum de nossos produtos ou serviços e nunca o faremos”, disse a Apple.
Os usuários que tentarem ativar a Proteção Avançada de Dados receberão uma mensagem em seu iPhone, iPad ou Mac que diz “A Apple não pode mais oferecer Proteção Avançada de Dados (ADP) no Reino Unido para novos usuários”. A Bloomberg News publicou um guia sobre como ativar o recurso – que permanece disponível em outros lugares do mundo.
A remoção da Proteção Avançada de Dados no Reino Unido não removerá a criptografia de ponta a ponta fornecida por padrão para vários outros recursos da Apple, incluindo iMessage, FaceTime, gerenciamento de senhas e dados de saúde. Alguns observadores da indústria especularam que a Apple poderia retirar seus serviços do Reino Unido completamente à luz da ordem, mas remover a segurança extra opcional é o compromisso da empresa – pelo menos por enquanto.
A Apple tem um histórico de fazer mudanças regionais para continuar oferecendo seus produtos nesses mercados. Por exemplo, o iCloud na China é operado por um provedor local, e está trabalhando com a Alibaba Group Holding Ltd. em um sistema de filtragem de conteúdo para oferecer seus recursos de IA na região. Ao mesmo tempo, ela tem promovido a privacidade como um princípio orientador e lutado contra o governo dos EUA há cerca de uma década, quando pediu à empresa para construir uma porta dos fundos para os dados do iPhone.
Como parte de sua ordem à Apple, o Reino Unido pediu acesso aos dados globais do usuário, informou a Bloomberg News. O mandato ordena que a Apple forneça acesso sob a Lei de Poderes Investigatórios do Reino Unido, uma lei que concedeu aos funcionários autoridade para compelir as empresas a remover a criptografia sob o que é conhecido como “notificação de capacidade técnica”. A lei também proíbe as empresas de revelar quando o governo fez tal ordem.
“Proteger a privacidade de nossos usuários e a segurança de seus dados está no centro de tudo o que fazemos na Apple”, disse a empresa em resposta ao projeto de lei de 2023 do Parlamento do Reino Unido que buscava acesso aos dados do usuário.
Fonte: Com informações da Bloomberg
Acesse agora a Coluna Criptografia e mantenha-se atualizado.
O Crypto ID, como membro da Global Encryption Coalition, defende a criptografia forte como padrão para proteger a segurança de pessoas, empresas e nações. Acreditamos que o debate sobre privacidade e segurança deve ser contínuo e transparente.
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo. No entanto, alguns governos e organizações estão pressionando para enfraquecer a criptografia, o que criaria um precedente perigoso que comprometeria a segurança de bilhões de pessoas em todo o mundo. Ações em um país que minam a criptografia ameaçam a todos nós.
Com mais de 400 membros distribuídos em todas as regiões do mundo, a Global Encryption Coalition promove e defende a criptografia em países-chaves e fóruns multilaterais onde ela está ameaçada. Ele também apoia os esforços das empresas que ofertam serviços criptografados a seus usuários.
Crypto ID é um dos membros do Global Encryption Coalition e mantém uma coluna com os principais artigos. Acesse aqui!
