Apple obligada a desbloquear cuentas de usuario encriptadas a nivel mundial para espionaje en el Reino Unido.
La orden secreta permitiría al Reino Unido acceder a copias de seguridad encriptadas de cualquier usuario, no solo de ciudadanos británicos.
Apple ha recibido una orden del gobierno del Reino Unido para crear una puerta trasera que permita a los organismos de seguridad acceder a las copias de seguridad cifradas de iCloud de los usuarios. Si esta medida se lleva a cabo, los servicios de seguridad británicos tendrían acceso a las copias de seguridad de cualquier usuario en el mundo, no limitándose solo a aquellos en el Reino Unido, y Apple no podría informar a los usuarios que su cifrado ha sido vulnerado.
El mandato secreto, emitido el mes pasado, se basa en los derechos otorgados por la Ley de Poderes de Investigación de 2016 del Reino Unido, conocida como Snoopers' Charter. Los funcionarios han solicitado acceso integral a los archivos cifrados de extremo a extremo que suban los usuarios globalmente, en lugar de limitarse a cuentas específicas.
Las copias de seguridad de iCloud de Apple no están cifradas por defecto, aunque la opción de Protección Avanzada de Datos fue introducida en 2022 y debe ser activada manualmente. Esta opción utiliza cifrado de extremo a extremo, lo que significa que ni siquiera Apple puede acceder a los archivos cifrados. En respuesta al mandato, se espera que Apple deje de ofrecer la Protección Avanzada de Datos en el Reino Unido, aunque esto no satisfaría la demanda británica de acceso a archivos compartidos por usuarios globales.
Apple tiene derecho a apelar la notificación debido al costo de su implementación y a la proporcionalidad de la medida en relación con las necesidades de seguridad. Sin embargo, cualquier apelación no podrá retrasar la implementación de la orden original. El Reino Unido ha notificado a Apple mediante un documento denominado aviso de capacidad técnica. Es un delito revelar que el gobierno ha hecho una demanda. Si Apple acepta las exigencias británicas, no podría advertir a los usuarios que su servicio cifrado ya no es completamente seguro.
La empresa tecnológica declaró al Parlamento británico en marzo de 2024 que no ve justificación para que el gobierno del Reino Unido tenga la autoridad para decidir por los ciudadanos del mundo sobre los beneficios de seguridad que proporciona el cifrado de extremo a extremo. Apple ha resistido anteriormente otras propuestas del Reino Unido para legislar puertas traseras en comunicaciones cifradas.
Los servicios de seguridad y legisladores del Reino Unido han criticado continuamente los servicios de cifrado de extremo a extremo, argumentando que facilitan a terroristas y abusadores de menores ocultarse de las fuerzas del orden. Un portavoz del gobierno británico afirmó en 2022 que el cifrado de extremo a extremo no debería obstaculizar los esfuerzos por capturar a los delincuentes más peligrosos.
Por otro lado, agencias estadounidenses como el FBI también han expresado preocupaciones similares, aunque recientemente han comenzado a recomendar el cifrado como una forma de contrarrestar a los hackers vinculados a China. En diciembre de 2024, la NSA y el FBI se unieron a los centros de ciberseguridad de Canadá, Australia y Nueva Zelanda en la recomendación de que el tráfico web sea "cifrado de extremo a extremo en la máxima medida posible."
Si Apple otorga al gobierno del Reino Unido acceso a datos cifrados, es probable que otros países, incluidos EE. UU. y China, intenten exigir un derecho similar. La compañía deberá decidir si cumplir con dichas solicitudes o eliminar su servicio de cifrado. Empresas tecnológicas también enfrentarían solicitudes similares en caso de que se establezca un precedente.
Google ofrece copias de seguridad cifradas de Android por defecto desde 2018, y Meta también brinda copias de seguridad cifradas para sus usuarios de WhatsApp. Representantes de ambas compañías no comentaron sobre si habían recibido solicitudes gubernamentales para crear puertas traseras. Google reafirmó que no puede acceder a los datos de copias de seguridad cifradas de Android, incluso con una orden legal, mientras que Meta destacó que no se implementarán puertas traseras.
