Apple desativa funcionalidade do iCloud essencial para a privacidade dos utilizadores
A Apple tomou a decisão de desativar uma das suas funcionalidades mais seguras de encriptação no iCloud. A empresa cumpriu uma ordem do governo britânico, que exigia um acesso irrestrito aos dados armazenados na cloud. Esta decisão permitirá às autoridades monitorizar informações pessoais sob o pretexto de aumento da segurança no Reino Unido.
Recentemente, surgiram relatos que confirmam que a Apple cedeu à pressão das autoridades do Reino Unido para facilitar o acesso aos dados dos utilizadores. O governo britânico pretendia que a empresa desenvolvesse uma porta traseira para contornar a encriptação, mas a solução adotada pela Apple foi a remoção de uma funcionalidade opcional.
Segundo a Bloomberg, a Apple desativou a "Proteção de Dados Avançada", uma funcionalidade que permitia a encriptação de várias categorias de dados no iCloud, incluindo cópias de segurança, fotos, notas, lembretes e mensagens.
A decisão surge no seguimento de uma crescente pressão regulatória no Reino Unido, onde o governo tem reforçado o seu desejo de obter maior acesso a dados cifrados. A medida enquadra-se na Lei de Regulação dos Poderes de Investigação (RIPA, originalmente), aprovada em 2016, que concede às forças de segurança poderes para aceder e monitorizar informações digitais para fins de segurança nacional.
Impacto enorme para os utilizadores do iCloud no Reino Unido
A Apple já havia manifestado a sua oposição às exigências regulatórias do Parlamento britânico, classificando-as como "uma interferência sem precedentes" na segurança dos utilizadores. A empresa alertou para o perigo de os governos terem capacidade de impedir melhorias de segurança globais. Contudo, apesar dessas reservas, a pressão governamental levou ao cancelamento da funcionalidade no Reino Unido.
De acordo com informações oficiais, a "Proteção de Dados Avançada" era uma opção que proporcionava "o mais elevado nível de segurança" aos utilizadores que armazenavam os seus dados na cloud da Apple.
Ao ativar esta funcionalidade, a maioria dos dados armazenados no iCloud, como cópias de segurança, fotos e notas, ficavam protegidos com encriptação de ponta a ponta. Isso significa que nem a Apple, nem terceiros, poderiam aceder a esses dados, mesmo em caso de uma falha de segurança.
Esclarece a empresa.
Levantam-se sérias preocupações sobre a privacidade digital...
Sem encriptação de ponta a ponta, os dados dos utilizadores tornam-se vulneráveis ao acesso não autorizado, incluindo por parte de agências governamentais. Isto compromete a segurança de informação pessoal sensível e aumenta o risco de fugas de dados e de vigilância massiva.
Estamos profundamente desapontados por as proteções proporcionadas pela "Proteção de Dados Avançada" não estarem disponíveis para os nossos clientes no Reino Unido, especialmente tendo em conta o aumento das violações de dados e outras ameaças à privacidade.
Afirmou a Apple. A empresa reiterou que continua comprometida com a segurança e espera que esta decisão possa ser revertida no futuro.
A medida aplica-se apenas a novos utilizadores que configurem um dispositivo no Reino Unido. Quem já tinha ativado a funcionalidade não perderá o acesso imediatamente, mas será obrigado a desativá-la manualmente num prazo ainda não especificado.
Leia também:
Hahahahahahhahahha
E a piada é…?
Daqui a pouco vão dizer que culpa é do Musk, do Trump e da IA. Estes liberais mereciam eu sei bem o quê!
A culpa não é desses, até porque os britânicos são manipulados por esses. Um exemplo foi o Brexit 😉
Para se perceber é preciso notar que:
– no iPhone – desde que esteja bloqueado, os dados estão encriptados e a Apple não tem a chave para os desencriptar, seja o próprio ou as autoridades a pedir
– no iCloud com encriptação normal – os dados estão encriptados mas a Apple possui a chave, pode desencriptá-los e entregá-los às entidades competentes, o que tem feito
– no iCloud quando o utilizador ativa a encriptação avançada – tal como no iPhone, a Apple não tem a chave de desencriptação. Os dados só podem ser desencriptados em equipamentos fidedigno, definido pelo utilizador – iPhone, iPad, ou Mac, ou seja, também encriptação end-to-end.
O que o Reino Unido pretendia era que a Apple criasse um backdoor na encriptação avançada no iCloud – que permitisse às autoridades inglesas o acesso aos dados, desencriptados e sem aviso ao utilizador, independentemente dos servidores em qu estivessem alojados.
O que fez a Apple, conforme sempre afirmou que não criava backdoors, foi retirar a possibilidade aos utilizadores do Reino Unido de ativar a encriptação avançada (os que a já têm ativada têm um período de tempo para desativar). Ou seja, os utilizadores do Reino Unido só podem usar a encriptação normal no iCloud, podendo, a Apple, de acordo com os seus termos de utilização e política de privacidade, entregar esses dados, desencriptados, às autoridades do Reino Unido ou outras.
Exato. A ativação da Proteção de dados avançada é feita localmente.
os que já têm têm um tempo para a desativar? quem os obriga? como os obriga? vai a apple fazê-lo por eles caso não o façam voluntériamente?