Apple ha advertido que preferiría dejar de ofrecer los servicios de iMessage y FaceTime en el Reino Unido que ceder ante la presión del gobierno en respuesta a las nuevas propuestas que buscan expandir los poderes de vigilancia digital disponibles para las agencias de inteligencia estatales.
El desarrollo, primero reportado por BBC News, hace que el fabricante del iPhone sea el último en unirse al coro de voces que protestan contra los próximos cambios legislativos en el Ley de facultades de investigación (API) 2016 de una manera que haría que las protecciones de cifrado fueran efectivamente ineficaces.
Específicamente, el Factura de seguridad en línea requiere que las empresas instalen tecnología para buscar material de explotación y abuso sexual infantil (CSEA) y contenido terrorista en aplicaciones de mensajería encriptada y otros servicios. También exige que los servicios de mensajería aprueben las funciones de seguridad con el Ministerio del Interior antes de liberarlas y tomen medidas inmediatas para desactivarlas si es necesario sin informar al público.
Si bien el hecho no exige explícitamente la eliminación del cifrado de extremo a extremo, de hecho equivaldría a debilitarlo, ya que las empresas que ofrecen los servicios tendrían que escanear todos los mensajes para marcarlos y eliminarlos. Esto ha sido visto como un paso desproporcionado que permite al gobierno imponer vigilancia e interceptación masiva.
Apple le dijo a la emisora británica que tal disposición «constituiría una amenaza grave y directa para la seguridad de los datos y la privacidad de la información».
A principios de abril, varias aplicaciones de mensajería que actualmente ofrecen chats encriptados, como Element, Signal, Threema, Viber, Meta-propiedad de WhatsApp y Wire, publicaron un carta abiertainstando al gobierno del Reino Unido a reconsiderar su enfoque y «animar a las empresas a ofrecer más privacidad y seguridad a sus residentes».
«El proyecto de ley no brinda protección explícita para el cifrado y, si se implementa tal como está escrito, podría facultar a OFCOM para tratar de forzar el escaneo proactivo de mensajes privados en servicios de comunicación cifrados de extremo a extremo, anulando el propósito del cifrado de extremo a extremo como resultado y comprometiendo la privacidad de todos los usuarios», decía la carta.
Apple, que previamente anunció sus propios planes para marcar contenido potencialmente problemático y abusivo en iCloud Photos, lo abandonó el año pasado luego de recibir el rechazo de grupos de derechos digitales por preocupaciones de que se podría abusar de la capacidad para socavar la privacidad y seguridad de los usuarios.
Protéjase contra las amenazas internas: Domine la gestión de la postura de seguridad de SaaS
¿Preocupado por las amenazas internas? ¡Te tenemos cubierto! Únase a este seminario web para explorar estrategias prácticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.
Esta no es la primera vez que surge la disputa entre el cifrado de extremo a extremo frente a la necesidad de abordar delitos graves en línea.
En mayo de 2021, WhatsApp demandó al gobierno indio para bloquear las regulaciones de Internet que obligarían a la aplicación de mensajería a romper el cifrado por incorporando a mecanismo de trazabilidad para identificar al «primer originador de la información» o correr el riesgo de enfrentar sanciones penales. el caso es aún pendiente.
La negativa de Apple a jugar a la pelota está en línea con su postura pública sobre la privacidad, que le permite posicionarse como un «héroe de la privacidad» entre otras empresas que prosperan en la recopilación de datos de usuarios para publicar anuncios dirigidos.
Pero también suena falso si se considera el hecho de que todos los mensajes enviados o recibidos desde un dispositivo que no es de Apple no están cifrados (los SMS no admiten el cifrado de extremo a extremo) y podrían potencialmente abrir la puerta a la vigilancia del gobierno.