Le autorità britanniche stanno cercando di costringere Apple a violare la crittografia end-to-end e di consentirle di spiare tutti i dati archiviati dagli utenti in tutto il mondo nel servizio di archiviazione cloud iCloud.
Era un giornale Il Washington Post Il primo a riferire dell'ordine confidenziale ricevuto da Apple il mese scorso.
Secondo quanto riferito al giornale da fonti informate, è probabile che Apple smetta di offrire il suo servizio di archiviazione crittografata nel Regno Unito, piuttosto che compromettere la privacy e la sicurezza dei suoi servizi. Tuttavia, questo potrebbe non essere sufficiente per consentire ad Apple di eludere i requisiti di conformità per la creazione di vulnerabilità di crittografia in altri Paesi.
Questo ordine britannico, emesso ai sensi del controverso Investigatory Powers Act del 2016, si aggiunge alla pressione in corso in Europa e nel resto del mondo. per creare falle di sicurezza nel software di crittografia, che può agevolare le indagini delle forze dell'ordine sui reati. Ma gli esperti di tecnologia e privacy sostengono da tempo che ciò comprometterebbe la sicurezza pubblica dei cittadini, alimentando al contempo una sorveglianza di massa indiscriminata. Dopo Apple, ora temono che Meta e Google possano essere i prossimi obiettivi del Regno Unito.
Richiesta del Regno Unito di aggiungere vulnerabilità di sicurezza alla crittografia
L'avviso del Regno Unito riguarda tutti i contenuti crittografati archiviati dagli utenti di iPhone, iPad e macOS in tutto il mondo tramite la funzionalità Advanced Data Protection (ADP) di Apple.
Sebbene questa funzionalità non sia predefinita, gli utenti possono abilitare manualmente questa protezione per una maggiore privacy e sicurezza, crittografando tutti i dati archiviati. Ciò significa che nemmeno Apple stessa può accedere a questi file. Vale la pena notare che anche l'FBI ha espresso preoccupazione riguardo a questa funzionalità quando verrà lanciata nel 2022.
Finora, Apple e perfino il Ministero dell'Interno del Regno Unito hanno rifiutato di commentare la questione, affermando che quest'ultimo non conferma né nega l'esistenza di tale avviso.
Soprannominato dai suoi detrattori il “patto del ficcanaso”, l’Investigatory Powers Act consente alle forze dell’ordine di “costringere le aziende ad assistere quando necessario per raccogliere prove”, secondo una fonte anonima del Washington Post che si dice sia vicina alla questione.
Peggio ancora, tra le altre cose, una proposta di modifica della legge dell'anno scorso mira a obbligare tutte le aziende tecnologiche a chiedere l'approvazione del Ministero dell'Interno prima di aggiungere nuove funzionalità di sicurezza o privacy, tra cui la crittografia. All'epoca, Apple criticò fortemente la proposta, sostenendo che avrebbe "minato i diritti umani fondamentali".
🚨 Il governo britannico ha emesso un *ordine segreto* per l'accesso permanente a tutti i dati del nostro iPhone. Non solo per i cittadini del Regno Unito, ma per il mondo intero 😱 Se Apple riceverà questo (TCN*), mi aspetto che anche WhatsApp, Meta ecc. lo riceveranno... Il 2025 è il nuovo 1984?! Italiano: https://t.co/ho5pAOfdgE7 febbraio 2025
"Si tratta di una mossa molto preoccupante che ha enormi implicazioni per la crittografia e la privacy dei dati per le persone in tutto il mondo", ha detto a TechRadar Jurgita Misficiut, responsabile delle politiche pubbliche di Proton.
Proton, il fornitore di uno dei I migliori servizi VPN e-mail e unità crittografate sul mercato, la conformità di Apple costituirebbe un pericoloso precedente nella lotta contro le app crittografate.
Altri esperti e sostenitori della privacy temono che le prossime aziende potrebbero essere Google e Meta. Infatti, entrambe le aziende offrono opzioni di backup crittografate.
In Twitta su X"È del tutto inedito che un governo in una democrazia tolga la possibilità a milioni di cittadini di avere una conversazione privata, senza che lo Stato - e tanto meno il mondo - ascolti", ha scritto Silke Carlo, direttrice di Big Brother Watch. "È molto malvagio."
Tuttavia, non è solo la nostra privacy a essere a rischio. Gli esperti sostengono inoltre che, a livello tecnico, le backdoor di crittografia creeranno più problemi di quanti ne risolveranno, consentendo ai criminali informatici di sfruttare punti di ingresso deboli.
"Le falle nella crittografia backdoor che consentono l'accesso solo a persone in buona fede sono impossibili", ha affermato Misfisio. “Rimuovere l’accesso alla crittografia end-to-end nel Regno Unito per i file delle persone rappresenterebbe un importante passo indietro che creerebbe un sistema a due livelli, minerebbe la fiducia ed esporrebbe gli utenti britannici alla sorveglianza e alle minacce informatiche”.
