Vitalik Buterin si unisce alla resistenza contro la spinta del governo del Regno Unito per ottenere i dati degli utenti Apple

Vitalik Buterin, co-fondatore di Ethereum e una delle voci più eloquenti a favore della decentralizzazione, si è unito all'argomentazione contro la richiesta del governo del Regno Unito che Apple conceda l'accesso backdoor ai dati degli utenti. 

Apple ha recentemente disabilitato i suoi strumenti di sicurezza dei dati per i clienti nel Regno Unito dopo che il governo del Regno Unito ha richiesto al produttore di iPhone di consegnare i dati degli utenti alle autorità britanniche. Questa mossa significa che Apple e il governo possono ora accedere ai dati precedentemente privati degli utenti Apple nel Regno Unito.

In sua difesa, Apple afferma che le informazioni più sensibili, come le comunicazioni tramite messaggi di testo e chiamate telefoniche, rimarranno crittografate end-to-end.

Prevedibilmente, gli utenti iPhone nel Regno Unito non sono soddisfatti di questa situazione. Tom Harwood, giornalista britannico, commentatore politico e conduttore di programmi televisivi, si è rivolto alla piattaforma social X (ex Twitter) per esprimere il suo disappunto sulla situazione, affermando: “Nessun dato dei clienti del Regno Unito archiviato su iCloud sarà crittografato, rendendolo accessibile ad Apple, al Governo e – francamente – ai peggiori hacker che si possano immaginare. Immaginate il ricatto, l'estorsione e il furto di identità che il governo sta portando sui propri cittadini.”

La conformità di Apple alle richieste del governo del Regno Unito

Apple ha introdotto la funzione Advanced Data Protection (ADP) alla fine del 2022 per fornire la crittografia end-to-end per i backup di iCloud. In questo modo, solo gli utenti possono accedere ai propri dati iCloud utilizzando le proprie password.

Tuttavia, il governo del Regno Unito, citando la Legge sui Poteri di Indagine del 2016, ha presentato un ordine segreto per Apple di rimuovere la funzione ADP per i clienti del Regno Unito. Senza la crittografia di ADP, il governo del Regno Unito può richiedere ad Apple di fornire l'accesso ai dati iCloud crittografati degli utenti su richiesta.

Ci sono stati altri momenti in cui le misure di sicurezza di Apple hanno creato tensioni con le forze dell'ordine e i governi. Nel 2016, Apple era in stallo con le forze dell'ordine dopo aver rifiutato di sbloccare l'iPhone dell'autore della strage di San Bernardino.

Scegliere di rimuovere completamente la funzione ADP per i clienti del Regno Unito significa che Apple ha acconsentito a compromettere i propri standard di crittografia. Questa decisione implica anche che i dati iCloud degli utenti del Regno Unito non sono più protetti dalla crittografia end-to-end. Apple può ora accedere ai dati che i suoi utenti nel Regno Unito archiviano sui propri iCloud; di conseguenza, anche il governo, su richiesta legale, e, di conseguenza, i cattivi attori dotati delle attrezzature o delle autorizzazioni necessarie.

Sebbene Apple abbia dichiarato di essere delusa da questo esito, mantiene che determinate categorie di dati, come le password di iCloud Keychain, i dati dell'app Salute e le comunicazioni su iMessage e FaceTime, continueranno a essere crittografate end-to-end.

Vitalik Buterin interviene

In risposta alle richieste del Regno Unito e alla successiva conformità di Apple, Buterin ha espresso il suo disappunto sul suo account X.

Vitalik ha esortato le agenzie di sicurezza come la National Security Agency (NSA) degli Stati Uniti e il Government Communications Headquarters (GCHQ) del Regno Unito a lavorare per migliorare la sicurezza digitale dei cittadini.

“Sono felice di vedere che questa spinta a creare una backdoor riceve una meritata stroncatura”, ha tweetato Vitalik in risposta a un tweet di Rt. Hon Ben Wallace, ex Segretario di Stato per la Difesa del Regno Unito.

Vitalik ha sottolineato i pericoli intrinseci dei punti centralizzati di raccolta dati, come i database governativi o aziendali, notando che sono suscettibili all'accesso da parte di vari avversari. Buterin ha ricordato l'attacco informatico alle patenti di guida della Louisiana per sostenere la sua argomentazione.