La battaglia segreta tra Apple e il governo britannico sull’accesso ai dati criptati
🔐Secondo il Financial Times, la richiesta segreta del governo britannico ad Apple per creare un accesso nascosto ai dati criptati degli utenti è risultata molto più estesa di quanto si pensasse. Le autorità non miravano solo a disattivare la funzione Advanced Data Protection (ADP), ma volevano accedere a una vasta gamma di servizi iCloud standard utilizzati da milioni di persone nel mondo.
Documenti del tribunale rivelano l’estensione globale
Nuove documentazioni del Investigatory Powers Tribunal (IPC), pubblicate mercoledì, mostrano che il Technical Capability Notice (TCN) emesso dal Home Office non si limitava alla funzione ADP. Apple era obbligata a “fornire e mantenere una capacità di divulgare categorie di dati archiviati in un servizio di backup cloud”, suggerendo che il Regno Unito volesse accedere a messaggi e password salvati.
Ancora più rilevante, il documento afferma che “gli obblighi inclusi nel TCN non si limitano al Regno Unito o agli utenti nel Regno Unito; si applicano globalmente alle categorie di dati rilevanti di tutti gli utenti iCloud”.
Contraddizioni con le dichiarazioni pubbliche USA
Questa rivelazione contrasta con quanto affermato la settimana precedente da funzionari dell’amministrazione Trump, secondo cui il Regno Unito avrebbe rinunciato alle sue richieste di accesso ai dati criptati, sotto pressione da parte della direttrice dell’intelligence nazionale USA Tulsi Gabbard e del vicepresidente JD Vance. Tuttavia, i nuovi documenti indicano che il Home Office non ha ancora modificato o revocato formalmente le sue richieste di accesso globale.
Apple ritira ADP nel Regno Unito
Apple ha rimosso la funzione Advanced Data Protection per gli utenti britannici a febbraio, in seguito all’ordine governativo segreto. Ma i documenti del tribunale suggeriscono che questa mossa fosse solo la punta dell’iceberg. ADP offre crittografia end-to-end per categorie aggiuntive di iCloud come Foto, Note e backup dei dispositivi. I servizi iCloud standard, invece, criptano i dati durante il transito e a riposo, ma Apple può accedervi con richieste legali appropriate.
Una battaglia legale cruciale per la privacy
Questo caso potrebbe rappresentare la disputa più importante sulla crittografia dai tempi del confronto tra Apple e l’FBI nel 2016, relativo all’iPhone dell’attentatore di San Bernardino. Apple ha sempre sostenuto che creare “backdoor” comprometterebbe la sicurezza di tutti gli utenti e aprirebbe la porta ad abusi da parte di attori malintenzionati.
Prossimi sviluppi in tribunale
L’IPC esaminerà la sfida legale di Apple in udienza pubblica all’inizio del prossimo anno. Il governo britannico, però, continua a non confermare né smentire l’esistenza dell’ordine del Home Office. Il tribunale ha deciso di procedere basandosi su “fatti presunti” per evitare violazioni del Official Secrets Act.
Persistono le preoccupazioni
Una fonte vicina al caso ha dichiarato al Financial Times di essere “ancora molto preoccupata che tutto questo stia ancora accadendo”, nonostante le dichiarazioni pubbliche degli Stati Uniti secondo cui il Regno Unito avrebbe fatto marcia indietro.