Na próxima vez que o FBI ou outras agências de aplicação da lei tentarem obter evidências de dados armazenados no iCloud Drive, eles enfrentarão um grande obstáculo. Em alguns casos, A Apple não poderá mais fornecer uma cópia do conteúdo armazenado na nuvem. Esta é uma mudança que virá junto com a implementação de um dos três novos recursos de segurança anunciados hoje.
Um dos novos recursos de segurança, o que mencionamos no parágrafo anterior, é chamado de Proteção avançada de dados para iCloud. Isso é para estender a criptografia de ponta a ponta para categorias como iCloud Drive, Fotos, Notas e Lembretes. A verificação de identidade de contato e a autenticação com dispositivos físicos também chegarão em breve.
Apple aborda um elo fraco em sua política de privacidade
Pela última vez, a Apple se orgulha de proteger a privacidade de seus usuários melhor do que ninguém, implementando recursos como App Tracking Transparency (ATT) e criptografando fortemente o conteúdo local de seus dispositivos. Na nuvem, no entanto, nem todos os dados eram igualmente protegidos. O iCloud Drive, por exemplo, não foi totalmente criptografado.
Esse elo fraco na política de privacidade da empresa permitiu, em certos casos, que as agências de aplicação da lei acessassem o conteúdo do usuário de que precisavam para suas investigações. Também aumentou o risco de violações de dados se a segurança de seus servidores ou contas de usuário fosse comprometida.
Com a proteção avançada de dados do iCloud anunciada hoje, a Apple protegerá com criptografia de ponta a ponta, 23 das 27 categorias de dados que passam por seus servidores, ou seja, trabalham graças aos seus serviços em nuvem. A empresa já oferecia proteção avançada em categorias como saúde, senhas, informações de pagamento e alguns dados do Safari.
Agora, a partir do iOS 16.2, iPadOS 16.2 e macOS 13.1, os usuários nos Estados Unidos no final deste mês e em outros países a partir do próximo ano poderão ativar uma opção para ativar a criptografia de ponta a ponta em cópias de Segurança e mensagens do iCloud, iCloud Drive, notas, fotos, lembretes, correio de voz, favoritos do Safari, atalhos da Siri e passes de carteira.
No entanto, algumas categorias ainda não receberão criptografia de ponta a ponta. Como a Apple explica, Email, Contatos e Calendário não serão compatíveis com proteção avançada de dados para iCloud porque são aplicativos que devem interoperar com outros sistemas que estão fora do ecossistema da Apple e, portanto, sob seu controle para aplicar esse recurso.
Como dissemos, também chegarão dois outros recursos de segurança que estarão disponíveis para todos os usuários a partir de 2023. Por um lado, temos a verificação de identidade no iMessage. Essa funcionalidade permitirá que os usuários confirmem se estão se comunicando com quem desejam. A Apple monitorará seus servidores e alertará os usuários se alguém estiver tentando espionar as comunicações. Ele também fornecerá um código de verificação adicional que pode ser verificado.
Por outro lado, Apple permitirá autenticação com dispositivos físicos. Essa é uma prática de segurança muito comum em ambientes corporativos ou governamentais que lidam com informações confidenciais. Agora não será exclusivo desses sistemas, mas também chegará ao ecossistema da empresa de Cupertino. Para fazer login, será necessário ter um dispositivo físico, por exemplo, uma chave com tecnologia NFC, para concluir o processo 2FA.
Em relação à criptografia de ponta a ponta, o CEO da Apple, Tim Cook, havia dito em 2018 que não havia avançado no ecossistema da empresa porque os usuários esperam recuperar seus dados caso esqueçam sua senha. Em caso de habilitá-lo, como será possível em breve, a Apple não poderá fazer nada nesse cenário, pois não terá a chave de criptografia necessária.
No entanto, deve-se notar, esta não seria a única razão pela qual a Apple atrasou a expansão da criptografia de ponta a ponta. De acordo com a Reuters, os representantes do FBI se opuseram a essa medida de segurança, “argumentando que isso lhes negaria o meio mais eficaz de obter provas contra suspeitos que usam iPhones”.
Imagens: Maçã | Lucas Chesser
