Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 995
*********
Volvemos a las andadas…
Desde el viernes pasado, los usuarios de iCloud en el Reino Unido ya no pueden activar la Protección de Datos Avanzada (ADP), que proporciona cifrado de extremo a extremo en la nube de Apple.
Y lo peor es que quienes ya contaban con esta función, pueden verse obligados a desactivarla en el futuro.
¿Que por qué?
Pues, ¿por qué crees que ha ocurrido?
Esta decisión llega tras la presión del gobierno británico para que Apple introduzca una puerta trasera en su servicio de almacenamiento, una medida que amenaza la privacidad de millones de usuarios, no solo en el Reino Unido, sino potencialmente en todo el mundo.
Vamos a ver los motivos…
El cifrado de extremo a extremo y su importancia
El cifrado de extremo a extremo (E2EE), como bien sabrás, es el método de protección de datos más seguro que existe… y que sea de uso generalizado. Significa que los datos se cifran en el dispositivo del usuario y solo pueden descifrarse en otro dispositivo autorizado.
¿Lo más importante de todo esto?
Pues que ni siquiera la compañía que suministra el servicio, en este caso Apple, puede acceder a esa información, lo que impide que terceros, incluidos gobiernos o atacantes malintencionados, puedan espiar archivos o conversaciones.
Servicios como WhatsApp, Signal o el propio iCloud han implementado esta tecnología para garantizar la privacidad de sus usuarios desde hace años. Si está correctamente aplicada, ninguna entidad podrá acceder a esos datos, incluso si cuenta con una orden judicial.
Y claro, aquí entra el problema.
Porque Papá Estado quiere proteger a sus hijos de los demonios habituales: El terrorismo, la pederastia, o la excusa que toque en cada momento.
Es por esto que muchas agencias gubernamentales han intentado, una y otra vez, debilitar esta protección con el argumento de la seguridad nacional.
Porque decir que lo hacen por censura y control, pues queda mal…
La presión del Reino Unido a Apple
Según informó The Washington Post (EN) el pasado 7 de febrero, los servicios de seguridad del Reino Unido exigieron a Apple NUEVAMENTE la creación de una puerta trasera en iCloud.
En otras palabras: querían que la compañía implementara un sistema que permitiera eludir el cifrado de extremo a extremo, con el pretexto de mejorar la seguridad nacional.
De protegernos de los malos, vaya.
Lo preocupante es que este tipo de medidas suelen aplicarse sin distinguir entre delincuentes y ciudadanos comunes. La idea de que un gobierno pueda acceder de forma arbitraria a los archivos de cualquier usuario abre la puerta a un escenario de vigilancia masiva.
Es, se mire por donde se mire, control por control.
Punto.
Reacción internacional y postura de Apple
A pesar de que estas negociaciones entre Apple y el Reino Unido se llevaron a cabo en privado, la noticia encendió alarmas en Estados Unidos. Varios congresistas enviaron una carta (EN/PDF) a la directora de inteligencia estadounidense, Tulsi Gabbard, advirtiendo que la presión del Reino Unido ponía en riesgo la seguridad y privacidad de los ciudadanos a nivel global.
¿Y qué hizo Apple?
Ante esta situación, Apple respondió con un comunicado en el que aseguró que nunca ha implementado una puerta trasera en sus productos, y que no piensa hacerlo. Sin embargo, en el mismo anuncio también confirmó que, desde este viernes, los usuarios de iCloud en el Reino Unido ya no podrán activar la Protección de Datos Avanzada, y que los actuales usuarios de esta función probablemente tendrán que desactivarla en el futuro.
«Apple ya no puede ofrecer Protección avanzada de datos (ADP) en el Reino Unido a los nuevos usuarios y los usuarios actuales del Reino Unido eventualmente tendrán que desactivar esta función de seguridad», declaró la empresa. «Estamos profundamente decepcionados de que las protecciones proporcionadas por ADP no estén disponibles para nuestros clientes en el Reino Unido, dado el continuo aumento de las violaciones de datos y otras amenazas a la privacidad del cliente».
La protección de datos avanzada era opcional, pero clave
A diferencia de WhatsApp o Signal, que tienen el cifrado de extremo a extremo activado por defecto, iCloud ofrecía esta protección como una función opcional. Es decir, los usuarios que querían una capa adicional de seguridad podían activarla manualmente en los ajustes de su perfil.
Ahora, con la eliminación de ADP en el Reino Unido, los usuarios británicos que quieran proteger su información deberán recurrir a métodos alternativos, como realizar copias de seguridad locales o buscar servicios en la nube que respeten la privacidad.
Y esto nos lleva a una pregunta clave: ¿es este solo el principio?
La eliminación del cifrado de extremo a extremo en iCloud dentro del Reino Unido es una preocupante concesión a las autoridades. Y lo más grave es que sienta un precedente. Si Apple cede ante las presiones de un gobierno, ¿qué impide que otros países hagan lo mismo?
Que por aquí, por España, ya sabemos que tenemos a Sanchez con ganas de acceder a más información y censurar todo aquello que opine de forma diferente a SU stablishment…
Los defensores de la privacidad, entre los que me incluyo, ya hemos alertado en reiteradas ocasiones que las puertas traseras no solo son peligrosas para quienes son objetivo de una investigación. También crean vulnerabilidades que pueden ser explotadas por actores malintencionados, desde ciberdelincuentes hasta gobiernos democráticos autoritarios.
Y en esas estamos…
La decisión de Apple de eliminar la Protección de Datos Avanzada en el Reino Unido es una pérdida significativa (una más…) para la privacidad de los usuarios. La presión gubernamental ha logrado, una vez más, debilitar una tecnología diseñada para protegernos de ataques y filtraciones.
Ahora, queda por ver si esta medida se extenderá a otros países, o si Apple resistirá futuras presiones.
Europa, por lo pronto, anda sedienta de seguir los pasos de UK. Mal asunto…
Mientras tanto, los usuarios debemos ser conscientes de estos cambios y tomar medidas para proteger nuestra información, porque cuando se trata de privacidad, cada concesión puede convertirse en un riesgo global.
Y tú, ¿qué opinas sobre esta decisión?
¿Crees que otros países podrían seguir el mismo camino?
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
