Reino Unido retira consejos sobre encriptación tras exigir acceso a iCloud
El NCSC eliminó guías que recomendaban herramientas como ADP de Apple. El cambio ocurre semanas después de que el gobierno británico ordenara a Apple crear una puerta trasera para acceder a datos encriptados. Expertos detectaron que los documentos originales fueron borrados.
«Borrado silencioso de recomendaciones clave»
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) eliminó un documento de octubre de 2024 que aconsejaba a abogados y profesionales de alto riesgo usar Advanced Data Protection (ADP) de Apple. La URL ahora redirige a una página sin mención a encriptación, según el experto Alec Muffett. En su lugar, se sugiere el modo Lockdown de Apple, una herramienta restrictiva pero sin protección de datos.
Contexto de la medida
La retirada coincide con la orden secreta del gobierno británico a Apple para crear un acceso a iCloud, revelada por The Washington Post. Apple eliminó ADP en el Reino Unido y confirmó que los usuarios actuales deberán desactivarlo. La compañía impugna la orden ante el Tribunal de Poderes de Investigación (IPT).
Un giro en la política de seguridad
El documento original, accesible solo mediante Wayback Machine, fue «borrado por completo de internet», según Muffett. Ni el NCSC ni el Ministerio del Interior respondieron a las consultas de TechCrunch sobre el cambio. La medida refleja la tensión entre privacidad y seguridad en el Reino Unido.
Entre la protección y el control
El Reino Unido ha intensificado su postura sobre acceso a datos encriptados, especialmente tras casos de terrorismo y crimen organizado. ADP, que permitía encriptación extremo a extremo en iCloud, era considerado clave para proteger información sensible hasta su retirada forzada.
Un futuro incierto para la privacidad digital
El caso enfrenta a Apple con el gobierno británico, mientras usuarios y expertos cuestionan el equilibrio entre seguridad nacional y derechos individuales. La resolución del IPT podría sentar un precedente global sobre encriptación y acceso estatal a datos.
