Apple desabilita criptografia de ponta a ponta do iCloud após solicitação do governo do Reino Unido

A Apple informou que não poderá mais fornecer aos usuários no Reino Unido o recurso Proteção Avançada de Dados (ADP), que permite a criptografia de ponta a ponta de dados no iCloud. De acordo com o porta-voz da Apple, Fred Sainz, o recurso terá que ser desativado a pedido do governo do país.

Fonte da imagem: Alexander Andrews / Unsplash

Em uma declaração fornecida ao TechCrunch, a empresa expressou “profunda decepção” pelo fato de as proteções fornecidas pela ADP não estarem disponíveis para clientes no Reino Unido, devido ao aumento contínuo de violações de dados e outras ameaças à privacidade. A Apple observou que “fortalecer a segurança do armazenamento em nuvem com criptografia de ponta a ponta é mais importante do que nunca”.

O anúncio ocorre após relatos de que o governo do Reino Unido exigiu que a Apple criasse um backdoor — um algoritmo que permite acesso praticamente completo aos dados dos clientes armazenados nos servidores em nuvem da Apple, mesmo que sejam criptografados de ponta a ponta. No entanto, especialistas em segurança cibernética alertaram que, se Londres conseguisse o que quer, isso abriria um precedente perigoso para outros países.

O recurso Proteção Avançada de Dados permite que os usuários ativem a criptografia, tornando seus dados inacessíveis até mesmo para a Apple. Apesar da remoção do ADP, algumas categorias de informações ainda permanecerão criptografadas. Em particular, dados médicos, mensagens do iCloud e informações de pagamento. No entanto, outros arquivos, como fotos, notas e backups, não estarão mais protegidos.

O governo britânico ainda não comentou a situação, mas James Baker, porta-voz do Open Rights Group, disse que o Ministério do Interior privou milhões de britânicos de um importante recurso de segurança, aumentando o risco de violações de dados pessoais. A empresa ainda não especificou como exatamente o ADP será desabilitado para aqueles que já ativaram esse recurso (novos usuários não terão o ADP imediatamente), mas disse que fornecerá aos clientes instruções adicionais em um futuro próximo.

Ressalta-se que esta medida não afetará usuários de outros países, e serviços de comunicação criptografados como FaceTime e iMessage continuarão operando sem alterações.

Enquanto isso, especialistas em segurança cibernética estão aconselhando usuários fora do Reino Unido a habilitar o ADP urgentemente para dificultar que as autoridades desabilitem a criptografia no futuro. O criptógrafo Matthew Green observou que “quanto mais pessoas habilitarem esse recurso, mais difícil será bani-lo”.