Apple sfida l'ordine di backdoor per la crittografia iCloud nel Regno Unito

Apple ha definito un ordine segreto del Regno Unito che consente al governo di vedere i file iCloud protetti come una «intrusione illegale». Il produttore di iPhone ha inviato un appello al Investigatory Powers Tribunal da parte dei servizi di intelligence e delle autorità del Regno Unito.

Il tribunale esaminerà se l'avviso del Regno Unito a Apple era legale e, in caso contrario, potrebbe ordinare di annullarlo.

Il governo del Regno Unito ha emanato l'ordine ai sensi dell'Investigatory Powers Act del 2016. È mirato in particolare alla funzione Advanced Data Protection di iCloud, che crittografa i backup dall'inizio alla fine in modo che nessuno, nemmeno Apple, possa accedervi.

Il governo del Regno Unito non ha ancora confermato o negato l'esistenza dell'ordine. Questo potrebbe avere un impatto sugli utenti di Apple in tutto il mondo.

Le relazioni dicono che il tribunale potrebbe ascoltare il caso già questo mese. A causa dell'ordine segreto, Apple ha smesso di offrire Advanced Data Protection nel Regno Unito. Ora, sembra che l'azienda stia cercando di fermarlo del tutto.

L'ordine segreto – Dettagli

Si dice che il governo del Regno Unito abbia detto ad Apple di creare una backdoor che consentirebbe ai funzionari della sicurezza di accedere ai backup iCloud protetti degli utenti. Se ciò accadesse, le forze di sicurezza britanniche potrebbero vedere i backup di qualsiasi utente nel mondo, non solo degli utenti britannici, e Apple non potrebbe dire agli utenti che la loro crittografia è stata compromessa.

I backup iCloud di Apple non sono crittografati per impostazione predefinita, ma puoi attivare direttamente l'opzione Advanced Data Protection aggiunta nel 2022. La crittografia end-to-end significa che nemmeno Apple può accedere ai file protetti. 

Apple probabilmente smetterà semplicemente di offrire Advanced Data Protection nel Regno Unito in risposta all'ordine. Questo non darebbe alle persone nel Regno Unito accesso ai file condivisi dalle persone di tutto il mondo. Apple ha dichiarato di essere «profondamente delusa» che gli utenti del Regno Unito non avrebbero più accesso alla funzione di sicurezza.

Le relazioni dicono che il Regno Unito ha inviato ad Apple qualcosa chiamato «avviso di capacità tecnica». Anche dire a qualcuno che il governo ha fatto una richiesta è illegale. Inoltre, Apple non potrebbe dire agli utenti che il suo servizio crittografato non è più completamente sicuro se cedesse alle richieste del Regno Unito.

I servizi di crittografia end-to-end sono stati combattuti dai servizi di sicurezza e dai legislatori del Regno Unito che dicono che la tecnologia rende più facile per terroristi e abusatori di minori nascondersi dalla polizia. In effetti, un portavoce del governo del Regno Unito ha dichiarato che la crittografia end-to-end non può essere consentita di rendere più difficile catturare le persone che commettono i crimini più gravi dopo che Apple ha lanciato per la prima volta la crittografia end-to-end.

Accesso ai dati crittografati da parte dei governi

In passato, agenzie governative statunitensi come l'FBI hanno avuto preoccupazioni simili. Tuttavia, hanno recentemente iniziato a suggerire la crittografia come modo per proteggersi dagli hacker con legami con la Cina. I centri di cybersecurity della NSA, FBI, Canada, Australia e Nuova Zelanda hanno dichiarato tutti a dicembre 2024 che i dati web dovrebbero essere crittografati end-to-end nella misura massima possibile. Questo faceva parte di un nuovo insieme di linee guida sulla sicurezza. I servizi di sicurezza del Regno Unito non si sono uniti a loro.

Google offre backup Android crittografati per impostazione predefinita dal 2018 e Meta offre anche backup crittografati per gli utenti di WhatsApp. I portavoce di entrambi hanno rifiutato di commentare se avessero ricevuto richieste governative per backdoor. 

Ed Fernandez di Google ha reiterato che l'azienda non può accedere ai dati di backup crittografati end-to-end di Android, anche con un ordine legale. Allo stesso tempo, Meta ha fatto riferimento a una dichiarazione precedente secondo cui non verrebbero implementate backdoor.

Questa è una richiesta delicata perché se Apple fornisce al governo del Regno Unito l'accesso ai dati crittografati, è possibile che altri governi, inclusi gli Stati Uniti e la Cina, vedano l'opportunità di richiedere lo stesso privilegio. Apple dovrà decidere se cooperare o interrompere completamente il suo servizio di crittografia. 

Questo potrebbe anche sollevare questioni di privacy con cui DeepSeek sta affrontando. Apple non è pronta a compromettere.