Apple alertando que poderia fechar FaceTime e iMessage no Reino Unido por causa da política de vigilância governamental aumenta o crescente descontentamento da indústria de tecnologia

A lista de serviços convencionais de Internet que podem ser encerrados no Reino Unido devido aos riscos de segurança associados à formulação de políticas governamentais acaba de ficar mais longa: a BBC está relatando que a Apple ameaçou fechar o acesso local aos seus serviços de comunicação criptografados de ponta a ponta (E2EE), FaceTime e iMessage, se os ministros não repensarem um plano para reforçar ainda mais os poderes de vigilância (intrusivos) existentes.

Nos últimos meses, ouvimos avisos semelhantes do WhatsApp, Signal Messenger e Wikipedia, de propriedade da Meta, em relação a outros componentes da política digital do Reino Unido que eles consideram prejudiciais aos interesses de seus usuários - portanto, não é de forma alguma o primeiro aviso que os britânicos poderiam perderão o acesso aos principais serviços da Web se os ministros não repensarem a sua abordagem à política tecnológica.

No caso do último aviso da Apple, o seu alvo são os planos do governo para expandir ainda mais os poderes de vigilância digital disponíveis para as agências de inteligência estatais. No mês passado, o Ministério do Interior anunciou uma consulta sobre mudanças em um regime de avisos que podem ser emitidos para provedores de comunicações para reter ou interceptar dados de usuários sob a Lei de Poderes de Investigação (IPA) de 2016.

Entre as mudanças propostas pelos ministros está a exigência de que os serviços de mensagens apurem os recursos de segurança com o Ministério do Interior antes de liberá-los. Eles também teriam que agir imediatamente diante de uma demanda para desativar os recursos de segurança – em vez de, como atualmente, serem capazes de esperar até que a análise da solicitação tenha sido realizada e/ou o resultado de qualquer recurso feito pela empresa.

O governo argumenta que as atualizações do regime de notificações são necessárias porque “as mudanças tecnológicas correm o risco de ter um efeito negativo nas capacidades das nossas agências de aplicação da lei e de inteligência”.

Embora também afirme que está “comprometido em trabalhar com a indústria e outras partes interessadas relevantes, para desenvolver propostas razoáveis ​​que permitirão às empresas de tecnologia e ao governo continuar a proteger o público e a sua privacidade, defender a segurança cibernética e os direitos humanos e apoiar a inovação tecnológica”. ”.

Os chamados Avisos de Capacidade Técnica - o instrumento através do qual o estado do Reino Unido pode, através do IPA, instruir legalmente os fornecedores de comunicações a fazerem alterações nos seus serviços para que as capacidades de vigilância do estado possam funcionar - estavam entre os elementos mais controversos da legislação, com preocupações levantou repetidamente que a lei não era clara sobre se os provedores de comunicações poderiam ser obrigados a não usar E2EE.

Buscando uma resposta ao aviso da Apple de que poderia encerrar o FaceTime e o iMessage se o governo prosseguir com as mudanças planejadas no regime de avisos do IPA, um porta-voz do Ministério do Interior enviou esta declaração – que observa que nenhuma decisão sobre como atualizar os poderes foi ainda levado:

A primeira função do governo é manter o país seguro e os poderes de investigação são uma ferramenta essencial para proteger os nossos cidadãos.

A Lei dos Poderes de Investigação de 2016 foi concebida para proteger o público de criminosos, abusadores sexuais de crianças e terroristas. Com uma forte supervisão independente, a lei regula a forma como são utilizados os poderes de investigação intrusivos das autoridades públicas. Mantemos toda a legislação sob revisão para garantir que seja tão forte quanto possível e esta consulta faz parte desse processo — ainda não foram tomadas decisões.

Os poderes atualizados que o governo está propondo representam um risco maior de segurança para usuários da web em todos os lugares, de acordo com a Apple – que a BBC relata se opõe aos requisitos para informar o Ministério do Interior sobre quaisquer alterações nos recursos de segurança dos produtos antes de serem lançados; e se opõe a tomar medidas imediatamente se um aviso para desabilitar ou bloquear um recurso for recebido do Home Office, em vez de esperar até que a demanda tenha sido analisada ou apelada.

A Apple também se opõe à exigência de que empresas fora do Reino Unido cumpram as mudanças que afetariam seus produtos globalmente – como fornecer um backdoor para E2EE, de acordo com a BBC.

A empresa também disse à emissora que não faria alterações nos recursos de segurança de um país que enfraquecessem um produto para todos os usuários. E ressaltou que algumas mudanças exigiriam a emissão de uma atualização de software, portanto não poderiam ser feitas secretamente. O relatório da BBC também cita a Apple descrevendo a proposta como constituindo “uma ameaça séria e direta à segurança dos dados e à privacidade das informações” que afetaria pessoas fora do Reino Unido.