En un giro inesperado de los acontecimientos, Apple ha decidido desactivar la encriptación de extremo a extremo en su servicio de iCloud en el Reino Unido. ¿La razón? La petición del gobierno británico de implementar una puerta trasera que permita el acceso a datos cifrados. Esta medida no solo afecta a los usuarios británicos, sino que también ha levantado ampollas al otro lado del Atlántico, donde la administración de Trump ha comenzado a investigar si esta acción podría estar violando acuerdos de datos entre EE. UU. y el Reino Unido.
La directora de Inteligencia Nacional de EE. UU., Tulsi Gabbard, está revisando si la solicitud británica infringe el Cloud Act Agreement, que prohíbe a Reino Unido acceder a datos de ciudadanos estadounidenses. Este acuerdo es crucial, ya que establece normas sobre cómo se comparten y protegen los datos entre los dos países. La presión sobre Apple es palpable, pues el gobierno británico ha invocado el Investigatory Powers Act (IPA), un marco legal polémico que permite el acceso a datos bajo ciertas condiciones.
La posición de Apple y sus implicaciones
La situación se torna aún más crítica cuando consideramos que Apple había introducido su Advanced Data Protection (ADP), un sistema que permite a los usuarios proteger su información de manera que incluso la propia compañía no puede acceder a ella. Sin embargo, para cumplir con la exigencia británica, Apple tendría que crear una puerta trasera, una opción que se niega rotundamente. ¿Qué significa esto para los usuarios? A partir de ahora, el Reino Unido es el único país donde ADP no podrá ser activado nuevamente, y las activaciones existentes serán deshabilitadas. Así de drástica es la reacción de Apple.
Las palabras de Gabbard son claras: El Reino Unido no puede solicitar datos de ciudadanos estadounidenses, ni de personas que residan legalmente en EE. UU. Esto deja a la comunidad internacional preguntándose cuáles serán las repercusiones de este enfrentamiento. La falta de protección de datos en el Reino Unido podría ser un precedente alarmante, especialmente en un contexto global donde las violaciones de privacidad son cada vez más comunes.
Mientras tanto, figuras políticas estadounidenses y organizaciones no gubernamentales han criticado fuertemente la demanda británica. En una carta dirigida a Gabbard, se menciona que la solicitud británica podría ser interpretada como un «ataque cibernético extranjero» realizado por medios políticos, lo que pone en cuestión la validez de los acuerdos de ciberseguridad entre ambos países.
Es evidente que la batalla entre la protección de datos y los requerimientos de seguridad nacional ha entrado en una nueva fase. Apple ha expresado su profunda decepción por la situación, señalando que la decisión de desactivar ADP en el Reino Unido es un paso atrás en un mundo donde la protección de la privacidad debería ser más fuerte que nunca. La compañía subraya la urgencia de reforzar la encriptación de extremo a extremo en la nube, especialmente ante el aumento de las violaciones de datos y amenazas a la privacidad de los usuarios. La pregunta ahora es: ¿quién ganará en este tira y afloja entre privacidad y seguridad?