Reino Unido ordena que a Apple crie um backdoor global para a criptografia do iCloud

• Foi noticiado que o governo do Reino Unido exigiu da Apple acesso a todo o conteúdo criptografado dos usuários. Trata-se de uma exigência sem precedentes em uma democracia
  • A exigência foi feita com base na Lei de Poderes de Investigação (IPA), promulgada no Reino Unido em 2016, e a Apple se recusou a comentar o assunto
  • Um conselheiro dos EUA para questões de criptografia afirmou que a Apple poderá ficar impedida de alertar os usuários
• A Apple pode deixar de oferecer armazenamento criptografado no Reino Unido para manter a segurança dos usuários
  • Essa ordem pode afetar serviços em outros países e ameaçar o recurso Proteção Avançada de Dados da Apple
  • O Google afirmou que nunca recebeu um pedido de backdoor para backups do Android
  • A Apple alertou que exigências desse tipo por parte de governos podem comprometer a proteção dos usuários
  • Tim Cook afirmou que oferecer um backdoor pode levar a acessos maliciosos
• Os EUA manifestaram preocupação com uma invasão cibernética em grande escala por hackers chineses
  • O FBI e outras agências recomendam o uso de criptografia de ponta a ponta
  • A Big Brother Watch criticou a medida, dizendo que essa tentativa não garantirá a segurança do Reino Unido

[GN⁺]

Opiniões no Hacker News

• É mais provável que o governo do Reino Unido aplique multas à Apple por não cumprir as regras do que tente expulsá-la do mercado

  • A Apple pode encerrar o serviço Advanced Data Protection no Reino Unido
  • A proposta do governo é fraca, e consumidores britânicos honestos acabam perdendo proteção contra crimes
  • É uma perda de tempo

• Se a Apple retirar seus serviços de nuvem do Reino Unido, a exigência das autoridades de segurança britânicas para criar um backdoor que permita acesso a dados criptografados de usuários se torna impraticável

  • Parece que as agências de inteligência do Reino Unido estão buscando uma nova forma de fazer a Apple parecer razoável

• O porta-voz do Google, Ed Fernandez, não respondeu diretamente à pergunta sobre se o governo pediu um backdoor, e afirmou que não pode acessar os dados de backup com criptografia de ponta a ponta no Android

  • Isso significa apenas que o Google não pode acessá-los, mas ainda pode ter fornecido as chaves ao governo
  • É importante não interpretar demais esse tipo de declaração

• Salt Typhoon e o pedido recente do Reino Unido são mencionados

  • Quando os EUA querem fazer algo ilegal, pedem ao Reino Unido, e o contrário também acontece

• A lei britânica de divulgação de chaves transforma em criminoso quem possui dados aleatórios de alta entropia

  • É preciso fornecer, sem ordem judicial, chaves capazes de descriptografar informações

• Os EUA são o único país que consagra em texto a liberdade em relação ao governo

  • A Constituição dos EUA protege os cidadãos contra um governo que tenta controlá-los

• Achei que a narrativa de privacidade contra vigilância estivesse avançando, mas não está

  • Como cidadão britânico, fico me perguntando se existe alguma forma de impedir isso

• Há anos, as autoridades afirmam que backdoors em criptografia são necessários para prevenir crimes e terrorismo

  • Nos EUA, após o caso Salt Typhoon, o FBI recomendou que autoridades do governo usassem apps com criptografia de ponta a ponta
  • O governo britânico está atrasado em relação à criptografia

• Há frustração com a liberdade individual

  • Pode parecer que o Partido Trabalhista apenas herdou os resquícios do governo anterior, mas considerando o plano Tory 3.0, talvez não seja o caso
  • Esse é o resultado de votar no Partido Trabalhista sob Keir Starmer

• A Apple é uma das poucas empresas capazes de retirar serviços de um mercado

  • Isso pode fazer os eleitores mudarem sua percepção sobre o governo