Em 10 de junho, o The New York Times relatou que o Departamento de Justiça de Trump (DOJ) buscou informações da Apple sobre dois dos críticos mais proeminentes do então presidente, que também eram membros do Congresso. Dias depois, o Número informou que o DOJ também buscou informações da Apple sobre f ormer conselheiro da Casa Branca Donald McGahn . É um lembrete desagradável de que a Apple tem dado dados para milhares aplicação da lei dos tempos, e que detém lotes de dados sensíveis para dar.

Transparentemente preocupante

Em seu relatório de transparência mais recente , que cobre de janeiro a junho de 2020, a Apple disse que entregou dados de usuários às autoridades americanas 2.590 vezes. A Apple diz que isso pode incluir (mas não se limita a) fotos, e-mails, contatos, calendários e backups de dispositivos iOS. Surpreendentemente, houve 9.872 solicitações de dados nesse período, com os EUA sendo responsáveis ​​por 5.861 dessas solicitações.

Para crédito da Apple, só podemos ponderar esses números porque a Apple os fornece em primeiro lugar. E, para ser justo, a Apple não está sozinha em suas divulgações. O Google, gigante das buscas e operadora do sistema operacional móvel mais popular do mundo, informou que, no mesmo período de 2020, entregou pelo menos alguns dados do usuário 83% das vezes. A Apple relatou que respondeu com pelo menos alguns dados 87% das vezes.

Para alguém que escreve muito sobre privacidade , essas são figuras de arrepiar as sobrancelhas. No mundo das VPNs - que eu cubro no PCMag - divulgar qualquer informação é incomum, assim como ter qualquer informação significativa para divulgar em primeiro lugar. A postura da ProtonVPN de "como não temos nenhuma informação de IP do cliente, não poderíamos fornecer as informações solicitadas" é mais a norma. Os criadores do Signal Private Messenger assumem uma posição semelhante e têm trabalhado ativamente para garantir que os dados do cliente não estejam disponíveis para hackers, policiais ou para o próprio Signal.

É verdade que a maioria das empresas focadas na privacidade são minúsculas em comparação com titãs como a Apple e o Google. No entanto, essas empresas projetaram seus produtos para reunir o mínimo de informações possível e para garantir que todas as informações que retêm não sejam acessíveis a elas ou a qualquer outra pessoa. A Apple precisa seguir esse modelo agora mais do que nunca.

A Apple é realmente uma defensora da privacidade?

Nos últimos anos, a Apple adotou a privacidade não apenas como uma boa prática, mas também como um bom marketing. Ele adicionou um recurso de bloqueio para tornar mais difícil para a polícia forçar os proprietários de iPhone a desbloquear seus dispositivos com biometria. Não gosta de Alexa ou do Google Assistente ouvindo todas as suas declarações? A Apple diz que seu reconhecimento de voz no dispositivo pode competir com a concorrência sem enviar gravações para processamento.

A Apple adotou uma abordagem agressiva para proteger a privacidade do usuário da publicidade , tanto em seus dispositivos quanto quando seus clientes estão navegando na web. A Apple irá gerar endereços de e-mail falsos para ajudá-lo a reduzir o spam. A empresa tornou mais fácil ver quais aplicativos estão monitorando você e deu aos consumidores mais ferramentas para controlar esse monitoramento. O fato de o Facebook se opor a algumas dessas mudanças sempre me pareceu um sinal de que a Apple está fazendo a coisa certa.

O mais dramático, talvez, foi quando a Apple foi pressionada para desbloquear o iPhone de suspeitos que realizaram um tiroteio em massa em San Bernardino, CA. A Apple recusou, e foi um raro momento de apoio unânime em toda a indústria. 

Outlook: iCloudy

Esses foram os pontos altos, mas também houve pontos baixos. A Apple cedeu à pressão para remover um aplicativo usado por manifestantes de Hong Kong. De uma nota muito mais ampla é o fato de que a Apple ainda não criptografa seus backups do iCloud. Em janeiro de 2020, a Reuters relatou que a Apple havia realmente cogitado criptografar backups do iCloud e até disse aos federais que faria isso. Isso aparentemente nunca aconteceu, por razões que não são claras.

Os backups do iCloud são mencionados explicitamente no relatório de transparência da Apple como estando entre os tipos de dados que atualmente fornece às autoridades. Eles contêm a maioria, senão todas, as informações de um iPhone ou iPad. Os Macs também podem ser configurados para fazer backup de dados lá também. Um backup do iCloud pode, opcionalmente, incluir dados do aplicativo Mensagens da Apple, que são criptografados de ponta a ponta - exceto em backups. Isso pode ser uma revelação assustadora para os usuários que presumem que seus dados de Mensagens estão sempre seguros. Google, curiosamente, não criptografar seus backups.

O artigo da Reuters apresenta várias possibilidades de por que a Apple reverteu o curso na criptografia de backups. Talvez a Apple quisesse jogar bola com o FBI. Talvez o fabricante do iPhone tenha previsto as dores de cabeça de consumidores irritados, incapazes de recuperar seus dados depois de esquecer uma senha. Ou talvez a Apple se preocupasse que a criptografia de backups pudesse levar a uma legislação que colocaria limites intrusivos na criptografia - uma luta contínua.

Coragem Real

Certamente há um cálculo complicado acontecendo dentro do donut de aço e vidro da Apple sobre a privacidade do cliente. Mas o que está claro é que o sistema atual não está funcionando. Há muitos dados disponíveis e um número impressionante de solicitações legais de dados de clientes. Finalmente, como demonstra a recente enxurrada de solicitações questionáveis ​​do DOJ, o potencial para abusos está muito presente.

A Apple pode não estar em posição de lutar contra todas as solicitações de informações que recebe, mas pode seguir o exemplo de empresas focadas na privacidade e simplesmente tornar as informações do usuário irrecuperáveis ​​para qualquer pessoa, exceto os usuários. Embora tenha sido questionavelmente "corajoso" para a Apple acabar com o fone de ouvido, a empresa tem a chance de mostrar verdadeira coragem e proteger seus clientes ao mesmo tempo.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.