El cambio en las recomendaciones de cifrado
Recientemente, el gobierno del Reino Unido ha realizado un movimiento sorprendente al eliminar las recomendaciones sobre el uso de cifrado para proteger información sensible. Este cambio se produce en un contexto donde se ha exigido a empresas como Apple que proporcionen acceso a datos cifrados almacenados en su servicio de almacenamiento en la nube, iCloud. La noticia fue destacada por el experto en seguridad Alec Muffet, quien observó que el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ya no aconseja a las personas en riesgo utilizar herramientas de cifrado.
Consejos anteriores sobre cifrado
En octubre, el NCSC había publicado un documento titulado “Consejos de ciberseguridad para abogados y profesionales legales”, que recomendaba el uso de herramientas de cifrado como la Protección Avanzada de Datos (ADP) de Apple. Esta herramienta permite a los usuarios activar el cifrado de extremo a extremo para sus copias de seguridad de iCloud, lo que hace prácticamente imposible que cualquier persona, incluidas las autoridades gubernamentales, acceda a los datos almacenados. Sin embargo, el enlace que contenía esta información ahora redirige a una página que no menciona el cifrado ni la ADP.
Recomendaciones alternativas y sus implicaciones
En lugar de cifrado, el nuevo documento sugiere que las personas en riesgo utilicen el Modo de Bloqueo de Apple, una herramienta de seguridad “extrema” que limita el acceso a ciertas funciones y características del dispositivo. Esta decisión ha generado inquietud entre los expertos en ciberseguridad, quienes argumentan que el cifrado es una herramienta esencial para proteger la privacidad de los usuarios, especialmente en un entorno donde las amenazas a la seguridad digital son cada vez más comunes.
Reacciones y consecuencias
La eliminación de los consejos sobre cifrado se produce poco después de que el gobierno británico ordenara a Apple que desarrollara una puerta trasera que permitiría a las autoridades acceder a los datos cifrados de los usuarios de iCloud. Tras esta orden, Apple decidió retirar su función ADP en el Reino Unido, confirmando que no estará disponible para nuevos usuarios y que los actuales eventualmente deberán desactivarla. Esta situación ha llevado a Apple a impugnar la orden de acceso a datos en el Tribunal de Poderes de Investigación, lo que podría tener repercusiones significativas en la relación entre las empresas tecnológicas y los gobiernos en términos de privacidad y seguridad de los datos.
