Vitalik Buterin se une a la resistencia contra la presión del gobierno británico para obtener datos de usuarios de Apple.

Vitalik Buterin, cofundador de Ethereum y una de las voces más activas en favor de la descentralización, se ha sumado al argumento contra la solicitud del gobierno del Reino Unido de que Apple le conceda acceso de puerta trasera a los datos de los usuarios. 

Apple desactivó recientemente sus herramientas de seguridad de datos para sus clientes en el Reino Unido después de que el gobierno británico exigiera al fabricante del iPhone que entregara los datos de sus usuarios a las autoridades británicas. Esta medida significa que Apple y el gobierno ahora pueden acceder a los datos, hasta ahora privados, de los usuarios de Apple en el Reino Unido.

En su defensa, Apple afirma que la información más sensible, como las comunicaciones por texto y las llamadas telefónicas, permanecerán cifradas de extremo a extremo.

Como era de esperar, los usuarios de iPhone en el Reino Unido están descontentos con esta situación. Tom Harwood, periodista, comentarista político y presentador de televisión británico, recurrió a la plataforma de redes sociales X (anteriormente Twitter) para expresar su descontento con la situación, afirmando: «Ningún dato de clientes del Reino Unido almacenado en iCloud será cifrado, lo que permitirá que Apple, el Gobierno y, francamente, los hackers más terribles que se puedan imaginar puedan acceder a él. Imaginen el chantaje, la extorsión y el robo dedentque el gobierno está infligiendo a sus propios ciudadanos».

El cumplimiento de Apple con las exigencias del gobierno del Reino Unido

Apple introdujo la función de Protección Avanzada de Datos (ADP) a finales de 2022 para proporcionar cifrado de extremo a extremo a las copias de seguridad de iCloud. De esta forma, solo los usuarios pueden acceder a sus datos de iCloud con sus contraseñas.

Sin embargo, el gobierno británico, amparándose en la Ley de Poderes de Investigación de 2016, presentó una orden secreta para que Apple eliminara la función ADP para los clientes del Reino Unido. Sin el cifrado de ADP, el gobierno británico puede exigir a Apple que proporcione acceso a los datos cifrados de iCloud de los usuarios, previa solicitud.

Ha habido otros momentos en que las medidas de seguridad de Apple han generado tensión con las fuerzas del orden y los gobiernos. En 2016, Apple se vio envuelta en un enfrentamiento con las fuerzas del orden tras negarse a desbloquear el iPhone del tirador de San Bernardino.

La decisión de eliminar por completo la función ADP para los clientes del Reino Unido implica que Apple ha cedido a comprometer sus estándares de cifrado. Esta decisión también significa que los datos de iCloud de los usuarios británicos ya no están protegidos por cifrado de extremo a extremo. Apple puede acceder a los datos que sus usuarios del Reino Unido almacenan en sus cuentas de iCloud, lo que, por extensión, también puede hacerlo el gobierno en virtud de solicitudes legales y, por consiguiente, agentes malintencionados con el equipo o la autorización necesarios.

Si bien Apple ha dicho que está decepcionada por este resultado, sostiene que ciertas categorías de datos, como las contraseñas de iCloud Keychain, los datos de aplicaciones de salud y las comunicaciones en iMessage y FaceTime, continuarán estando encriptadas de extremo a extremo.

Vitalik Buterin opina

En respuesta a las demandas del Reino Unido y el posterior cumplimiento de Apple, Buterin compartió su desaprobación en su cuenta X.

Vitalik instó a las agencias de seguridad como la Agencia de Seguridad Nacional de Estados Unidos (NSA) y el Cuartel General de Comunicaciones del Gobierno del Reino Unido (GCHQ) a trabajar para mejorar la seguridad digital de los ciudadanos.

“Me alegra ver que este intento de infiltración por la puerta trasera está recibiendo un merecido revés”, tuiteó en respuesta a un tuit del Muy Honorable Ben Wallace, ex Secretario de Estado de Defensa del Reino Unido.

Vitalik señaló los peligros inherentes a los puntos de recopilación de datos centralizados, como las bases de datos gubernamentales o corporativas, indicando que son vulnerables al acceso de diversos adversarios. Buterin recordó el ciberataque a las licencias de conducir de Luisiana para respaldar su argumento.