La puerta trasera que Reino Unido quiere en iCloud es una pesadilla para todos: Apple acaba de tomar una medida sin precedentes

Desde hoy viernes, los usuarios de iCloud en el Reino Unido ya no pueden activar la Protección de Datos Avanzada (ADP) con cifrado de extremo a extremo. Quienes ya contaban con esta función deberán desactivarla en el futuro. La sorpresiva medida llega tras la presión del gobierno británico para que Apple integre una puerta trasera en su servicio de almacenamiento en la nube, una decisión que podría comprometer la privacidad de los usuarios de todo el mundo.

Una característica de seguridad clave. El cifrado de extremo a extremo, conocido como E2EE en inglés, es considerado el método de comunicación en red más privado y seguro que existe. Los datos se cifran y se descifran únicamente en los dispositivos autorizados, es decir, viajan por Internet de manera segura, de modo tal que si alguien consiguiera interceptarlos se encontraría con un montón de texto inteligible producto del enmascaramiento criptográfico utilizado.

Reacción inmediata en EEUU. Si bien la conversación entre el Reino Unido y Apple se desarrolló de manera privada, los reportes del mencionado periódico estadounidense encendieron varias alarmas del otro lado del océano. Varios congresistas enviaron una carta directora de inteligencia estadounidense, Tulsi Gabbard, alegando una amenaza para la seguridad y la privacidad emergente desde Reino Unido e instando a tomar medidas.

La respuesta de Apple. Semanas después de que el asunto saliera a la luz, Apple ha tomado una decisión sin precedentes, confirmando públicamente la petición de los servicios de seguridad británicos. En un comunicado enviado a Bloomberg, la compañía de Cupertino dijo que retiraría ADP del Reino Unido. A partir de este viernes los usuarios afectados ya no pueden activar la función de seguridad que ofrece cifrado de extremo a extremo en iCloud.

"Apple ya no puede ofrecer Protección de Datos Avanzada (ADP) en el Reino Unido a los nuevos usuarios y los usuarios actuales del Reino Unido eventualmente deberán deshabilitar esta función de seguridad", dijo el portavoz de Apple, Julien Trosdorf. "Estamos profundamente decepcionados de que las protecciones proporcionadas por ADP no estén disponibles para nuestros clientes en el Reino Unido”, añadió el ejecutivo de la compañía.

ADP, una medida opcional. Si bien el cifrado de extremo a extremo está activado por defecto en servicios como WhatsApp y Signal, en iCloud es una medida opcional (aunque ciertos datos sensibles como las contraseñas guardadas y los datos de las apps Salud y Mapas están protegidos de manera predeterminada). Los usuarios del Reino Unido podían activarla desde los ajustes de su perfil para llevar la seguridad de su información al siguiente nivel.

Con la desaparición de ADP en Reino Unido, los usuarios británicos que deseen proteger su información deberán hacerlo tal y como lo hacían hasta antes de 2022, cuando Apple implementó su sistema de seguridad avanzado. Es decir, haciendo copias de seguridad en local o utilizando otros servicios de confianza. Toca esperar para saber cuál será la respuesta de las autoridades británicas tras la medida adoptada por la compañía de la manzana.

En este blog Cada cuánto debemos cambiar TODAS nuestras contraseñas según tres expertos en ciberseguridad