Regatul Unit renunță la cerința de backdoor în iPhone după presiuni diplomatice

Regatul Unit își retrage solicitarea de backdoor pentru Apple, după presiuni diplomatice

Autoritățile britanice au decis să anuleze o directivă secretă ce ar fi obligat Apple să permită accesul guvernului la datele criptate ale utilizatorilor, a anunțat pe X directoarea Serviciilor Naționale de Informații din SUA, Tulsi Gabbard. Potrivit lui Gabbard, ea, președintele Trump și vicepreședintele Vance au colaborat de-a lungul ultimelor luni cu „parteneri din UK”, iar în urma acestor demersuri, Regatul Unit a abandonat cerința ca Apple să implementeze un „backdoor” pentru a accesa date criptate protejate.

Context: Legea Investigațiilor și renunțarea la limitarea ADP

Această cerință venea în urma modificărilor aduse Legii Investigațiilor din 2016, un act normativ ce poate cere companiilor să furnizeze date autorităților de ordine și serviciilor de informații. Informațiile despre ordin au devenit publice în februarie, când Apple a dezactivat temporar în Regatul Unit funcția iCloud Advanced Data Protection (ADP). ADP reprezintă opțiunea Apple pentru criptare integrală pe unele tipuri cheie de date din iCloud; dacă este activată, datele respective nu pot fi decriptate de nici o autoritate decât dacă dețin dispozitivul utilizatorului.

Poziția Apple privind backdoor-urile

În acel moment, Apple și-a reafirmat de mai multe ori principiul: nu a creat și nici nu va crea vreodată un backdoor sau o cheie principală pentru a accesa datele criptate ale clienților. Eliminarea temporară a ADP în Marea Britanie a stârnit reacții legale, Apple depunând o plângere la Tribunalul pentru Puteri de Investigație (IPT), care investighează posibile abuzuri ale instituțiilor publice.

Funcții și caracteristici ale soluțiilor de criptare

Protecție avansată a datelor (ADP) față de criptarea standard iCloud:

• ADP: furnizează criptare end-to-end pentru mesaje, backup-uri iCloud și multe altele; cheile de criptare există doar pe dispozitivele utilizatorului.
• Criptare standard iCloud: datele sunt criptate în tranzit și la stocare, însă Apple poate ajuta la recuperare sau oferi acces pe baza unui ordin legal.

Pentru utilizatori individuali și organizații, activarea ADP înseamnă un grad superior de securitate, prin limitarea semnificativă a persoanelor ce pot decripta datele — un detaliu crucial pentru utilizatorii preocupați de confidențialitate, jurnaliști sau companiile care gestionează informații sensibile.

Beneficii, scenarii de utilizare și semnificație de piață

Avantaje: ADP consolidează intimitatea digitală, scade șansele de acces neautorizat (fie guvernamental, fie din partea unor terți) și stimulează încrederea utilizatorilor în ecosistemul Apple. Cazuri de utilizare sunt numeroase: protejarea surselor jurnaliștilor, securizarea comunicațiilor personale ale activiștilor, apărarea secretelor comerciale pentru start-upuri.

Relevanță pe piață: Decizia de renunțare la ordinul britanic are ecouri puternice în politicile de criptare la nivel global și în relația industriei tech cu autoritățile. Aceasta marchează o respingere a cererilor de „acces excepțional” din partea guvernelor și poate influența reglementări similare în alte țări. Pentru Apple, păstrarea criptării end-to-end susține promisiunea de confidențialitate, importantă pentru diferențierea pe o piață competitivă de smartphone-uri și servicii cloud.

Urmări juridice și politice

O coaliție bipartizană de senatori SUA i-a cerut lui Gabbard să intervină, considerând ordinul britanic o manevră politică ce ar putea echivala cu un „atac cibernetic extern asupra intimității”. Plângerea Apple către IPT rămâne în dosarul oficial, iar compania nu a publicat încă o poziție oficială despre această schimbare de situație. Observatorii vor urmări dacă acest precedent va influența viitoare negocieri privind criptarea între tehnologie și guverne.

Ce ar trebui să știe utilizatorii

Utilizatorii sunt sfătuiți să verifice setările iCloud și să înțeleagă diferențele dintre criptarea standard și ADP. Activarea Advanced Data Protection asigură o protecție sporită pentru date sensibile, dar implică și proceduri diferite pentru recuperarea dispozitivelor. Pe măsură ce dezbaterea privind politica de criptare continuă între autorități și companii, utilizatorii trebuie să rămână informați pentru a-și ajusta nivelul de securitate la nevoile proprii de confidențialitate.