A Apple está removendo a opção de ativar a Proteção Avançada de Dados (Advanced Data Protection) para os usuários do iCloud no Reino Unido. Esse recurso permitia que os usuários protegessem totalmente seus dados armazenados no iCloud com criptografia de ponta a ponta. No entanto, uma ordem recente do governo do Reino Unido obriga empresas como a Apple a incluir “portas dos fundos” nos sistemas de criptografia.
Em vez de ceder e comprometer a Proteção Avançada de Dados, a Apple não teve outra escolha a não ser remover o recurso por completo. Em um comunicado à 9to5Mac, a Apple informou que os usuários atuais do ADP no Reino Unido terão que desativar esse recurso para continuar usando suas contas do iCloud.
Para os usuários do Reino Unido que ainda não haviam ativado a Proteção Avançada de Dados, não será mais possível habilitar a opção. Nas telas de configuração do software, aparecerá uma mensagem de erro dizendo: “A Apple não pode mais oferecer a Proteção Avançada de Dados (ADP) no Reino Unido para novos usuários.”
Você pode ver essa nova interface na captura de tela abaixo:
Para os usuários do Reino Unido que já têm a Proteção Avançada de Dados ativada, a Apple avisa que em breve será necessário desativar essa funcionalidade para continuar usando sua conta do iCloud. Devido à natureza de ponta a ponta do sistema, a Apple não pode fazer isso automaticamente. A empresa divulgará em breve documentação adicional explicando o processo de migração para esses clientes.
A Apple expressou grande decepção por ter que tomar essas medidas. Aqui está o comunicado completo da empresa:
“A Apple não pode mais oferecer a Proteção Avançada de Dados (ADP) no Reino Unido para novos usuários, e os usuários atuais do Reino Unido precisarão eventualmente desativar esse recurso de segurança. O ADP protege os dados do iCloud com criptografia de ponta a ponta, o que significa que os dados só podem ser descriptografados pelo usuário que os possui, e somente em seus dispositivos confiáveis. Estamos profundamente desapontados por não poder oferecer as proteções do ADP aos nossos clientes no Reino Unido, especialmente diante do aumento contínuo de vazamentos de dados e outras ameaças à privacidade dos clientes. Melhorar a segurança do armazenamento em nuvem com criptografia de ponta a ponta é mais urgente do que nunca. A Apple continua comprometida em oferecer aos nossos usuários o mais alto nível de segurança para seus dados pessoais e esperamos poder fazê-lo no futuro no Reino Unido. Como dissemos várias vezes antes, nunca criamos uma porta dos fundos ou chave mestra para qualquer um de nossos produtos ou serviços, e nunca faremos.”
Com a criptografia de ponta a ponta fora de operação, agora o governo do Reino Unido pode exigir que a Apple forneça acesso a dados de qualquer conta iCloud que escolher, sem restrições. De acordo com a nova legislação, a Apple nem mesmo pode informar seus usuários quando isso acontecer.
Parece que a lei também impede a Apple de comentar publicamente sobre essas implicações; perceba que a declaração da empresa acima não menciona explicitamente o motivo pelo qual a Apple está fazendo essas mudanças.
Uma questão importante que fica é como os outros subsistemas do iCloud serão afetados. Mesmo com a Proteção Avançada de Dados desativada, alguns recursos do iCloud continuam sendo criptografados de ponta a ponta. Isso inclui funcionalidades como o chaveiro de senhas, dados armazenados no Apple Health, senhas Wi-Fi, histórico do Safari e mais.
Por enquanto, esses recursos continuam disponíveis e os dados permanecem armazenados de maneira criptografada de ponta a ponta, como sempre. A Apple ainda não declarou claramente o que acontecerá com esses recursos no futuro. Externamente, parece que esses recursos vão contra a posição legal do governo do Reino Unido.
Esse acontecimento pode criar um precedente ruim em mundo onde malucos estão no poder!