Foto di Laurenz Heymann.

Questa sofisticata querelle tecnologica, che si è fatta strada molto rapidamente nelle news, è per una volta facilmente riassumibile.

Il Governo di Sua Maestà (e ci riferiamo al Regno Unito) ha chiesto ad Apple di consentire l'accesso alle informazioni criptate dei suoi utenti. I termini esatti della richiesta sono ignoti, ma il governo inglese aveva da poco annunciato l'intenzione di chiederlo a tutte le aziende che fornissero sevizi crittografici.

In risposta, Apple ha annunciato che renderà non disponibile nel Regno Unito la funzionalità Advanced Data Protection (ADP), e che chiederà agli utenti che l'avessero già attivata di disabilitarla. 

L'ADP è una funzionalità complessa che, descritta a grandi linee, estende la criptazione end2end a tutti gli scambi dati che avvengono con il cloud Apple. Accedere ai dati in cloud, e non a quelli sul telefono, è una modalità di intercettazione molto potente e popolare perché non richiede di intervenire sullo smartphone.

Proposte di lettura:

Apple, via la crittografia per accontentare il governo britannico

Apple, il governo britannico vuole una backdoor in iCloud

Caso Paragon: i soliti servizi segreti deviati?

Arrestato il fondatore di Telegram

Apple ha ceduto?

Apple ha agito nella direzione richiesta dal governo degli UK. Non è dato sapere se questo sia stato ritenuto soddisfacente dal governo inglese, perché le comunicazioni di questo tipo, per la legge inglese, sono secretate, e la loro diffusione è già un reato a sé stante.

Dato però che Apple ha ritenuto di fare un annuncio pubblico, sembra ragionevole supporre che abbia già avuto un "parere favorevole" dal governo inglese.

Consigliamo la lettura di:

Addio password, benvenuta passkey?

WhatsApp, si potrà messaggiare anche con altre piattaforme

Bug nei processori AMD: a rischio password e crittografia

Microsoft sbircia negli .zip anche se c'è la password

Sempre lavorando nel campo delle ipotesi ragionevoli, questo lascia supporre che il governo inglese sia soddisfatto del livello di protezione dei dati esistente in casa Apple prima dell'introduzione dell'ADP. Chiedetevi perché.

Apple non ha ceduto?

Apple, almeno questa volta, non ha fatto quello che i governi di tutto il mondo - prima o dopo - hanno richiesto, cioè permettere l'accesso a tutti i dati dei cellulari tramite l'implementazione di una backdoor; un metodo che, applicando un pannicello caldo, normalmente viene indicato con termini come key escrow o simili. 

Non perderti anche:

WhatsApp, utente cambia numero e si ritrova i messaggi di qualcun altro

Apple, Google e Microsoft svelano il sistema che eliminerà le password

WhatsApp, i messaggi crittografati non sono poi così privati

Android Messaggi, arriva la crittografia end-to-end

Non sappiamo comunque esattamente cosa il governo inglese avesse chiesto in origine, a causa di quella seccante segretezza imposta dalla legge inglese (e non solo da quella inglese). Quindi valutare vittoriosa la resistenza che Apple avrebbe opposto alla pretesa del governo inglese diventa una questione di opinioni. 

Anche perché non è dato sapere quale fosse la situazione di partenza, cioè quanto effettivamente Apple avesse reso impenetrabile la privacy dei propri utenti da parte degli investigatori autorizzati dal governo inglese. Ricordiamo che una cosa sono le indagini giudiziarie, altra cosa sono le attività di intelligence.

Andreottianamente, potrebbe essere lecito pensare che l'introduzione di ADS avrebbe reso inutile l'utilizzo di oggetti come Paragon Graphite, mentre tutte le altre caratteristiche crittografiche di iOS non sarebbero considerate fastidiose, almeno dall'intelligence inglese, da sempre debitamente potenziata da strumenti software di origine più mediterranea.

Spunti di approfondimento:

Zoom, niente crittografia per la versione gratuita

Il chip che realizza la crittografia perfetta a prova di hacker

Seria falla in WPA 3 permette di intercettare il traffico: vana la crittografia

La falla negli SSD che vanifica completamente la crittografia

Ti invitiamo a leggere la pagina successiva di questo articolo:
Apple ha fatto l'interesse degli utenti?

Per approfondire:

WhatsApp conferma: i messaggi conservati su Google Drive non sono crittografati

WhatsApp, arrivano le videochiamate di gruppo crittografate

Un impianto idrico comandabile via Internet. Senza password e senza crittografia

Grave falla in Wpa 2 vanifica la crittografia

Leggi anche:

UE, crittografia per tutti e senza backdoor

Cory Doctorow: perché bandire la crittografia è una misura antiterrori...

Google ha violato la crittografia SHA-1

I Panama Papers dimostrano il bisogno di crittografia libera