Vitalik Buterin se joint à la résistance contre la volonté du gouvernement britannique d'obtenir les données des utilisateurs d'Apple

Vitalik Buterin, cofondateur d' Ethereum et l'une des voix les plus influentes en faveur de la décentralisation, s'est joint au débat contre la demande du gouvernement britannique qu'Apple lui accorde un accès détourné aux données des utilisateurs. 

Apple a récemment désactivé ses outils de protection des données pour ses clients au Royaume-Uni suite à une demande du gouvernement britannique exigeant que le fabricant d'iPhone transmette les données des utilisateurs aux autorités britanniques. Cette décision signifie qu'Apple et le gouvernement peuvent désormais accéder aux données, auparavant privées, des utilisateurs britanniques d'Apple.

Pour sa défense, Apple affirme que les informations plus sensibles, comme les communications par SMS et appels téléphoniques, resteront cryptées de bout en bout.

Sans surprise, les utilisateurs d'iPhone au Royaume-Uni sont mécontents de cette situation. Tom Harwood, journaliste, commentateur politique et animateur de télévision britannique, a exprimé son mécontentement sur la plateforme X (anciennement Twitter) : « Aucune donnée client britannique stockée sur iCloud ne sera chiffrée, ce qui la rendra accessible à Apple, au gouvernement et – franchement – ​​aux pirates informatiques les plus dangereux. Imaginez le chantage, l'extorsion et l'dentd'identité dont le gouvernement est victime envers ses propres citoyens. »

Apple se conforme aux exigences du gouvernement britannique

Apple a introduit la fonctionnalité de protection avancée des données (ADP) fin 2022 afin d'assurer un chiffrement de bout en bout des sauvegardes iCloud. Ainsi, seuls les utilisateurs peuvent accéder à leurs propres données iCloud à l'aide de leurs mots de passe.

Toutefois, le gouvernement britannique, invoquant la loi de 2016 sur les pouvoirs d'enquête, a déposé une demande secrète auprès d'Apple afin de supprimer la fonctionnalité ADP pour les clients britanniques. Sans le chiffrement ADP, le gouvernement britannique peut exiger d'Apple qu'elle donne accès aux données iCloud chiffrées des utilisateurs sur simple demande.

Il y a eu d'autres occasions où les mesures de sécurité d'Apple ont provoqué des tensions avec les forces de l'ordre et les gouvernements. En 2016, Apple s'est retrouvée en conflit avec les forces de l'ordre après avoir refusé de déverrouiller l'iPhone du tireur de San Bernardino.

En supprimant totalement la fonctionnalité ADP pour les clients britanniques, Apple a consenti à compromettre ses normes de chiffrement. Cette décision signifie également que les données iCloud des utilisateurs britanniques ne sont plus protégées par un chiffrement de bout en bout. Apple peut désormais accéder aux données stockées sur iCloud par ses utilisateurs britanniques, et par extension, le gouvernement britannique peut également y accéder sur demande légale, de même que des personnes mal intentionnées disposant du matériel ou des autorisations nécessaires.

Bien qu'Apple se soit dite déçue de ce résultat, elle maintient que certaines catégories de données, telles que les mots de passe du Trousseau iCloud, les données de l'application Santé et les communications sur iMessage et FaceTime, continueront d'être chiffrées de bout en bout.

Vitalik Buterin donne son avis

En réponse aux demandes du Royaume-Uni et à la soumission subséquente d'Apple, Buterin a fait part de son désaccord sur son compte X.

Vitalik a exhorté les agences de sécurité comme la National Security Agency (NSA) des États-Unis et le Government Communications Headquarters (GCHQ) du Royaume-Uni à œuvrer pour améliorer la sécurité numérique des citoyens.

« Heureux de voir cette tentative de manœuvre sournoise recevoir un revers bien mérité », a tweeté en réponse à un tweet du très honorable Ben Wallace, ancien secrétaire d'État britannique à la Défense.

Vitalik a souligné les dangers inhérents aux points de collecte de données centralisés, tels que les bases de données gouvernementales ou d'entreprises, faisant remarquer qu'elles sont susceptibles d'être consultées par divers adversaires. Buterin a évoqué la cyberattaque ayant touché les permis de conduire de Louisiane pour étayer son argument.