A Apple suspendeu recursos avançados de criptografia de dados em nuvem no Reino Unido, disse a empresa nesta sexta-feira (21), em reação a exigências do governo britânico para acessar dados de usuários.
A mudança afeta um recurso chamado Proteção Avançada de Dados (ADP, na sigla em inglês), que fornece criptografia de ponta a ponta a uma ampla gama de dados em nuvem. A Apple disse que a ferramenta não está mais disponível para novos usuários no Reino Unido e clientes que já a utilizam podem ter que eventualmente desativá-la.
A alteração permite que a Apple acesse, em certos casos, dados de usuários que de outra forma não conseguiria, como cópias de registros do aplicativo iMessages, e entregue as informações às autoridades em caso de ordem legal. Com a criptografia de ponta a ponta ativada, nem mesmo a Apple tinha acesso a esses dados.
Autoridades e empresas de tecnologia travam uma longa batalha em torno da criptografia usada para proteger as comunicações de consumidores. Autoridades veem o recurso como um obstáculo para a vigilância em massa e programas de combate ao crime.
Os planos iniciais de permitir que usuários da Apple criptografassem totalmente os backups de seus dispositivos no serviço iCloud da empresa foram abandonados por volta de 2018 após queixas do FBI, informou a Reuters anteriormente, mas a empresa acabou avançando com o plano em 2022.
“O acesso legal a evidências digitais e a informações sobre ameaças está se desgastando rapidamente”, afirma o FBI em seu site, citando a “criptografia à prova de mandados”.
A Apple diz há tempos que não pretende criar um “backdoor” em seus serviços ou dispositivos criptografados, porque o recurso poderia ser explorado por hackers e autoridades, um pensamento que é compartilhado por especialistas em segurança.
“Em última análise, quando uma porta existe, é apenas uma questão de tempo até que ela seja encontrada e usada de forma maliciosa. A remoção do ADP não é apenas uma concessão simbólica, mas um enfraquecimento prático da segurança do iCloud para os usuários do Reino Unido”, disse Oli Buckley, professor de segurança cibernética da Universidade de Loughborough, no Reino Unido.
Os dados que foram criptografados antes de a Apple lançar seu serviço de proteção, no final de 2022, como senhas e serviços de mensagens iMessage e FaceTime, permanecerão criptografados.
“Estamos seriamente desapontados com o fato de que as proteções fornecidas pela ADP não estarão disponíveis para nossos clientes no Reino Unido, visto o aumento contínuo de vazamentos de dados e outras ameaças à privacidade dos clientes”, disse a Apple em um comunicado.
A mudança não afeta a criptografia dos dados armazenados diretamente nos dispositivos, mas na era das grandes galerias de fotos, dos enormes históricos de mensagens e de atualizações regulares, muitos usuários acham impraticável armazenar todos os seus dados apenas no dispositivo.
O armazenamento no dispositivo também significa que, se o aparelho for perdido ou danificado, o usuário pode perder todos os seus dados, o que leva muitos consumidores a optar por alguma forma de backup na nuvem, que agora será mais fácil de ser acessada pelas autoridades britânicas.
Um porta-voz do Ministério do Interior do Reino Unido se recusou a comentar se existia uma ordem para desativação da Proteção Avançada de Dados. “Não comentamos questões operacionais, incluindo, por exemplo, a confirmação ou negação da existência de tais notificações”, disse o porta-voz.
