Reino Unido gana: iCloud dice adiós a la encriptación de extremo a extremo para los datos almacenados

A principios de mes anunciábamos que Reino Unido había exigido a Apple tener acceso a la información cifrada de sus usuarios en la nube, y finalmente Apple ha cedido. Así es, y es que ahora se ha dado a conocer que Apple ha dejado de ofrecer su servicio de almacenamiento encriptado de extremo a extremo en iCloud. Por ahora, la ausencia de esta característica de nueva protección está ligada a nuevos usuarios en el Reino Unido. Pero en el futuro, se requerirá que los usuarios existentes desactiven la función en algún momento

Este cambio de opinión llega tras los informes de principios de este mes. En ellos se indicaban que los servicios de seguridad del Reino Unido habían solicitado a Apple que les concediera acceso de puerta trasera a las copias de seguridad cifradas de usuarios de todo el mundo. Eliminando la encriptación de extremo a extremo, facilita que un tercero pueda acceder a toda la información de un usuario almacenada en iCloud.

Toda la información de los usuarios de Apple iCloud en Reino Unido dejará de estar encriptada

De esta forma, actualmente, Apple ha dejado de ofrecer la opción de encriptación de extremo a extremo para los datos almacenados en iCloud en el Reino Unido, al menos para los nuevos usuarios. Pero finalmente cualquier usuario de Apple que viva en Reino Unido perderá esta capa de seguridad próximamente.

"Apple ya no puede ofrecer Advanced Data Protection (ADP) en el Reino Unido a los nuevos usuarios. Los usuarios actuales tendrán que desactivar esta función de seguridad", dijo Julien Trosdorf, portavoz de de Apple, a The Verge.

"Estamos profundamente decepcionados de que las protecciones proporcionadas por ADP no estarán disponibles para nuestros clientes en el Reino Unido, dado el continuo aumento de las violaciones de datos y otras amenazas a la privacidad de los clientes".

A nivel de seguridad, al perder la encriptación, Apple, el gobierno británico o cualquier entidad con acceso autorizado (como fuerzas de seguridad o mediante órdenes judiciales) pueden ver el contenido almacenado en iCloud. Lo que incluye fotos, mensajes, notas y cualquier información que se almacene en la nube. Evidentemente, esto implica menor privacidad frente a gobiernos, a lo que se le suma que los usuarios en Reino Unido serán más vulnerables a los ciberataques. Un simple ataque a los servidores de iCloud facilitaría enormemente las cosas. Y es que los usuarios tendrán al descubierto su información sin encriptar, por lo que estarán al alcance de cualquiera.

La única solución pasa por dar el salto a otros servicios de almacenamiento en la nube

En concreto, los usuarios de Apple, lo más lógico de todo sería dejar pagar por el servicio de iCloud. Y este dinero invertirlo en otros servicios en la nube. Como el poco conocido Proton Drive. Por desgracia, no ofrece un sistema de copia de seguridad. Pero sí se puede almacenar archivos sensibles.

Otras soluciones mucho más conocidas, como Google Drive, sí permite realizar copias de seguridad de dispositivos iOS. Incluyendo contactos, calendarios o fotos. Pero Google no ofrece cifrado de extremo a extremo para estas copias. Lo que le dejaría en el mismo lugar de iCloud. Y es que claro, el problema llega si iCloud o Google Drive sucumben a un ataque. Pues esto dejaría al usuario desprotegido en cuanto a privacidad. Así que el usuario tiene que valorar si confía en que compañías de este calibre nunca sufrirán un problema de este tipo en el futuro.

La entrada Reino Unido gana: iCloud dice adiós a la encriptación de extremo a extremo para los datos almacenados aparece primero en El Chapuzas Informático.