Vitalik Buterin si unisce alla resistenza contro la pressione del governo britannico sui dati degli utenti Apple

Vitalik Buterin, co-fondatore di Ethereum e una delle voci più attive a favore della decentralizzazione, si è unito alla tesi contro la richiesta del governo del Regno Unito di concedere ad Apple l'accesso backdoor ai dati degli utenti. 

Apple ha recentemente disattivato i suoi strumenti di sicurezza dei dati per i clienti nel Regno Unito, dopo che il governo britannico ha chiesto al produttore di iPhone di consegnare i dati degli utenti alle autorità britanniche. Questa mossa significa che Apple e il governo possono ora accedere ai dati precedentemente privati ​​degli utenti Apple nel Regno Unito.

A sua difesa, Apple sostiene che le informazioni più sensibili, come le comunicazioni tramite SMS e chiamate telefoniche, rimarranno crittografate end-to-end.

Come prevedibile, gli utenti iPhone nel Regno Unito sono scontenti di questa situazione. Tom Harwood, giornalista, commentatore politico e conduttore televisivo britannico, si è rivolto alla piattaforma social X (ex Twitter) per esprimere il suo disappunto per la situazione, affermando: "Nessun dato dei clienti del Regno Unito archiviato su iCloud verrà crittografato, rendendolo accessibile ad Apple, al governo e, francamente, agli hacker più orribili che possiate immaginare. Immaginate il ricatto, l'estorsione e il furto didentche il governo sta infliggendo ai propri cittadini"

La conformità di Apple alle richieste del governo del Regno Unito

Apple ha introdotto la funzionalità Advanced Data Protection (ADP) alla fine del 2022 per fornire la crittografia end-to-end per i backup di iCloud. In questo modo, solo gli utenti possono accedere ai propri dati iCloud utilizzando le proprie password.

Tuttavia, il governo britannico, invocando l' Investigatory Powers Act del 2016, ha emesso un'ordinanza segreta che impone ad Apple di rimuovere la funzionalità ADP per i clienti del Regno Unito. Senza la crittografia di ADP, il governo britannico può obbligare Apple a fornire, su richiesta, l'accesso ai dati iCloud crittografati degli utenti.

Ci sono stati altri momenti in cui le misure di sicurezza di Apple hanno causato tensioni con le forze dell'ordine e i governi. Nel 2016, Apple si è trovata in una situazione di stallo con le forze dell'ordine dopo essersi rifiutata di sbloccare l'iPhone dell'attentatore di San Bernardino.

La scelta di rimuovere completamente la funzionalità ADP per i clienti del Regno Unito significa che Apple ha acconsentito a compromettere i propri standard di crittografia. Questa decisione implica anche che i dati iCloud degli utenti britannici non siano più protetti dalla crittografia end-to-end. Apple può ora accedere ai dati che i suoi utenti nel Regno Unito archiviano su iCloud, e di conseguenza, il governo può farlo in caso di richieste legittime, e di conseguenza, soggetti malintenzionati in possesso delle apparecchiature o delle autorizzazioni necessarie.

Sebbene Apple abbia dichiarato di essere delusa da questo risultato, sostiene che alcune categorie di dati, come le password del portachiavi iCloud, i dati delle app sanitarie e le comunicazioni su iMessage e FaceTime, continueranno a essere crittografate end-to-end.

Vitalik Buterin interviene

In risposta alle richieste del Regno Unito e alla successiva adesione di Apple, Buterin ha espresso la sua disapprovazione sul suo account X.

Vitalik ha esortato le agenzie di sicurezza come la National Security Agency (NSA) degli Stati Uniti e il Government Communications Headquarters (GCHQ) del Regno Unito a impegnarsi per migliorare la sicurezza digitale dei cittadini.

"Sono contento di vedere che questo tentativo subdolo di insabbiamento ha ricevuto una meritata smentita", ha twittato in risposta a un tweet dell'onorevole Ben Wallace, ex Segretario di Stato britannico per la Difesa.

Vitalik ha sottolineato i pericoli intrinseci dei punti di raccolta dati centralizzati, come i database governativi o aziendali, osservando che sono vulnerabili all'accesso da parte di diversi avversari. Buterin ha ricordato l'attacco informatico alle patenti di guida della Louisiana a sostegno della sua tesi.