O Reino Unido tenta pela segunda vez obter acesso à nuvem da Apple

O governo britânico fez uma nova exigência para que a Apple forneça acesso aos dados criptografados de armazenamento em nuvem pertencentes a usuários do Reino Unido, marcando um renovado conflito entre as autoridades e a gigante da tecnologia sobre a privacidade do cliente.

Autoridades do Ministério do Interior britânico enviaram à Apple o que é conhecido como uma notificação de capacidade técnica, visando especificamente os backups criptografados em nuvem de cidadãos britânicos. Isso representa uma abordagem mais moderada em relação a uma tentativa anterior que buscava acesso global aos dados do usuário de qualquer lugar do mundo, o que havia gerado tensões com Washington.

Segundo reportagem do Financial Times publicada na quarta-feira, o novo aviso se concentra exclusivamente em dados de clientes residentes no Reino Unido, e não em usuários do mundo todo. Questionado sobre o assunto, um representante do Ministério do Interior britânico se recusou a confirmar ou negar a existência de tais avisos, alegando questões de segurança operacional. O porta-voz afirmou que o departamento tomará todas as medidas necessárias internamente para proteger os cidadãos do Reino Unido.

Em fevereiro, após a controvérsia inicial, a Apple desativou seu serviço avançado de proteção de dados para novos clientes britânicos. A empresa informou aos usuários existentes que eles precisariam desativar o recurso de segurança eventualmente. Outras ferramentas de comunicação, como o iMessage e o FaceTime, continuam oferecendo criptografia por padrão.

Autoridades americanas se manifestam sobre a disputa

Em agosto passado, Tulsi Gabbard, então diretora de inteligência nacional dos Estados Unidos, indicou que as autoridades britânicas haviam recuado em suas exigências iniciais referentes a informações de clientes americanos. Odent Donald Trump havia comparado anteriormente o pedido de acesso a práticas associadas à China.

Embora a Apple não tenha se pronunciado diretamente sobre a notícia, a empresa expressou profunda decepção por não poder oferecer proteção de dados avançada aos clientes britânicos. A empresa enfatizou que não criaria nenhum acesso não autorizado aos seus sistemas sob nenhuma circunstância.

“A Apple continua empenhada em oferecer aos nossos usuários o mais alto nível de segurança para seus dados pessoais e temos esperança de que poderemos fazer isso no futuro no Reino Unido. Como já dissemos muitas vezes, nunca criamos uma porta dos fundos ou chave mestra para nenhum de nossos produtos ou serviços e nunca o faremos”, afirmou a empresa.

O desafio legal da Apple continua

A Apple contestou a notificação original de capacidade técnica por meio do tribunal de poderes investigativos, que examina se as agências de inteligência doméstica atuaram dentro da lei.

Os detalhes sobre o conteúdo da notificação não foram divulgados, e a legislação atual, sob a Lei de Poderes Investigativos, impede que os destinatários confirmem a existência dessas notificações. Segundo o Financial Times, a primeira notificação ia além da proteção avançada de dados e também abrangia o serviço padrão do iCloud, mais utilizado.

O recurso avançado de proteção de dados utiliza criptografia que permite apenas aos titulares das contas desbloquearem seus arquivos, incluindo documentos e fotos. Nem mesmo a Apple consegue acessar esse material criptografado. A Apple vem aprimorando seus recursos de criptografia em todos os seus serviços para proteger a privacidade do usuário.

A situação evidencia as preocupações mais amplas sobre privacidade de dados e vigilância governamental que as empresas de tecnologia enfrentam ao operar em diferentes jurisdições.

“A vulnerabilidade resultante pode ser explorada por estados hostis, criminosos e outros agentes mal-intencionados em todo o mundo”, afirmou a organização.