4 min de lectura

Apple presenta un segundo desafío legal en el Reino Unido por la encriptación de iCloud

Apple ha presentado un segundo recurso legal en el Reino Unido por las exigencias de acceso a iCloud cifrado y ha impedido que nuevos usuarios en el Reino Unido activen Advanced Data Protection (ADP).

Imagen: ITzine

Apple ha presentado un segundo recurso legal contra el gobierno del Reino Unido por las exigencias de acceso a datos cifrados de iCloud, según ITzine, que cita a 9to5Mac. La compañía ha vuelto al Investigatory Powers Tribunal del Reino Unido después de que Londres se negara a renunciar a su solicitud de acceso técnico a las copias de seguridad cifradas de los usuarios.

La disputa se centra en una demanda que, en la práctica, obligaría a Apple a crear un método para que las autoridades británicas eludan las protecciones de cifrado más fuertes de iCloud. La posición de Apple es que no posee las claves de cifrado y no construirá una puerta trasera ni una clave maestra para las agencias gubernamentales.

Qué cambió Apple para los usuarios del Reino Unido

En ese contexto legal, Apple ya ha impedido que nuevos usuarios en el Reino Unido activen Advanced Data Protection (ADP), la opción de iCloud que ofrece cifrado de extremo a extremo para un rango más amplio de datos. La compañía no ha dicho que ADP vaya a retirarse a nivel mundial: Apple afirma que la función sigue disponible en EE. UU., la UE y en otros lugares fuera del Reino Unido.

El aviso de Apple en el Reino Unido indica que a los usuarios existentes se les dará tiempo y que la compañía «pronto proporcionará orientación adicional», pero no fija fechas concretas. Tampoco se ha especificado públicamente si Apple podría más adelante restringir o restaurar ADP en otros países europeos.

La solicitud que el gobierno británico habría hecho data de principios de 2025 y supuestamente buscaba acceso no solo a los datos de usuarios británicos, sino también a copias de seguridad cifradas globales protegidas por ADP. La respuesta de Apple ha sido tanto legal como operativa: impugnar la orden mientras reduce el acceso a la función para los nuevos clientes del Reino Unido en lugar de debilitar el cifrado para todos.

Recomendado

La herramienta DROP de California para borrar datos entra en vigor

Por qué importa la disputa sobre el cifrado

El argumento técnico de Apple es directo. Si un gobierno recibe un mecanismo de acceso especial, ese mecanismo se convierte también en una vulnerabilidad potencial para atacantes y otros gobiernos. Un sistema con una versión de cifrado para el Reino Unido y otra para el resto del mundo seguiría requiriendo que Apple cree y mantenga un método para eludir la protección.

Eso hace que esto sea más que un desacuerdo sobre los poderes de vigilancia de un solo país. iCloud es usado por cientos de millones de personas, por lo que un cambio en su modelo de seguridad podría afectar a usuarios mucho más allá del Reino Unido. El caso también sigue un patrón conocido en la regulación tecnológica británica, donde las autoridades han presionado a proveedores de mensajería y servicios en la nube por los datos cifrados.

Para los usuarios fuera del Reino Unido, ADP sigue estando disponible sin un precio publicado por separado. Apple la describe como una configuración opcional de iCloud en lugar de una suscripción independiente, por lo que la compañía no enumera una tarifa distinta por la protección adicional. Existen alternativas, pero son servicios de copia de seguridad o almacenamiento separados: SpiderOak ONE parte de $6 al mes por 150 GB, Backblaze Computer Backup cuesta $9 al mes por copias de seguridad personales ilimitadas, y Proton Drive ofrece una opción gratuita de 5 GB. Esos productos difieren en límites de almacenamiento, alcance de las copias de seguridad y diseño del cifrado, por lo que no son reemplazos directos de la integración de iCloud de Apple.

Si el tribunal admite el segundo caso de Apple, el procedimiento podría prolongarse durante meses. Hasta entonces, el resultado inmediato es una política de iCloud dividida: ADP sigue disponible en EE. UU. y la UE, mientras que los nuevos usuarios del Reino Unido no pueden activarla mientras Apple impugna la demanda del gobierno por acceso.

Sophia Reynolds

Security Editor

Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.

vía ITzine

/ Sigue leyendo