O governo do Reino Unido parece ter removido discretamente os conselhos de criptografia das páginas da web do governo, poucas semanas depois de exigir acesso backdoor aos dados criptografados armazenados no serviço de armazenamento em nuvem da Apple, iCloud. A mudança foi descoberta pelo especialista em segurança Alec Muffet, que escreveu em um blog na quarta-feira que o Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido não recomenda mais que indivíduos de alto risco usem criptografia para proteger suas informações confidenciais.
O NCSC publicou um documento em outubro intitulado “Dicas de segurança cibernética para advogados, solicitadores e profissionais jurídicos”, recomendando o uso de ferramentas de criptografia, como a Proteção Avançada de Dados (ADP) da Apple.
O ADP permite que os usuários ativem a criptografia de ponta a ponta para seus backups do iCloud, impossibilitando efetivamente que qualquer pessoa, incluindo a Apple e autoridades governamentais, visualize os dados armazenados no iCloud.
A URL que hospeda o arquivo NCSC agora redireciona para uma página diferente, que não faz menção à criptografia ou ADP. Em vez disso, recomenda que indivíduos em risco usem o Modo Lockdown da Apple, uma ferramenta de segurança “extrema” que limita o acesso a certas funções e recursos.
De acordo com Muffet, os arquivos originais ainda estão acessíveis através do The Wayback Machine, mas foram “completamente removidos da Internet” e nenhum conselho de criptografia pode ser encontrado no site do governo do Reino Unido.
O aviso de criptografia foi removido semanas depois que o governo britânico ordenou secretamente que a Apple construísse um backdoor que permitiria às autoridades acessar os dados criptografados do iCloud dos usuários. A ordem foi relatada pela primeira vez pelo The Washington Post e desde então foi seguida pela Apple retirando seu recurso ADP no Reino Unido, onde não estará mais disponível para novos usuários e seus usuários existentes eventualmente precisarão desativá-lo.
O Financial Times informou esta semana que a Apple está contestando a ordem de acesso a dados do Reino Unido no Investigatory Powers Tribunal (IPT).