Apple supprime sa fonction de protection avancée de données (ADP) pour iCloud du Royaume-Uni avec un effet immédiat après les demandes du gouvernement d’accès de porte dérobée aux données utilisateur cryptées.
Le développement était signalé pour la première fois par Bloomberg.
ADP pour iCloud est un paramètre facultatif Cela garantit que les appareils de confiance des utilisateurs conservent un seul accès aux clés de chiffrement utilisées pour déverrouiller les données stockées dans son cloud. Cela comprend la sauvegarde iCloud, les photos, les notes, les rappels, les signets Safari, les mémos vocaux et les données associées à ses propres applications.
“Nous sommes gravement déçus que les protections fournies par ADP ne seront pas disponibles pour nos clients au Royaume-Uni, compte tenu de la montée en puissance des violations de données et d’autres menaces pour la confidentialité des clients”, a déclaré la société à Bloomberg.
“ADP protège les données iCloud avec un cryptage de bout en bout, ce qui signifie que les données ne peuvent être décryptées que par l’utilisateur qui en est propriétaire, et uniquement sur leurs appareils de confiance.”
Les clients qui utilisent déjà l’ADP devront le désactiver manuellement pendant une période de temps non encore spécifiée, selon le rapport, car Apple “n’a pas la possibilité de le désactiver automatiquement en leur nom”.
Le développement sans précédent intervient quelques semaines après que des rapports ont émergé que le gouvernement britannique avait ordonné à Apple de créer une porte dérobée pour accéder au contenu iCloud de tout utilisateur d’Apple.
Selon le Washington Post, la demande, publiée par le UK Home Office en vertu de la loi sur les pouvoirs d’enquête (IPA) alias la charte des Snoopers, “nécessite une capacité générale pour afficher des matériaux entièrement cryptés, et non une assistance pour craquer un compte spécifique”.
Avec la suppression de l’ADP dans la région, Apple n’offre désormais que la protection des données standard pour iCloud, qui crypte les données des utilisateurs mais stocke les clés de chiffrement dans ses propres centres de données, ce qui le rend accessible aux forces de l’ordre sous réserve d’un mandat.
La semaine dernière, le sénateur américain Ron Wyden et le membre du Congrès Andy Biggs ont envoyé une lettre à Tulsi Gabbard, le directeur des renseignements nationaux, exhortant le Royaume-Uni à rétracter son ordre, la citant menace la vie privée et la sécurité du peuple américain et du gouvernement américain .
“Si le Royaume-Uni n’inverse pas immédiatement cet effort dangereux, nous vous exhortons à réévaluer les arrangements et programmes de cybersécurité des États-Unis-US ainsi que le partage des renseignements américains avec le Royaume-Uni”, ont-ils ajouté.