Apple y la privacidad
Las paradojas de iCloud+
Supongamos que XYZ es un cliente de Apple y ha contratado el servicio iCloud+. XYZ activa la Protección de Datos Avanzada. En la web de información jurídica de Apple se lee: «Con Protección de Datos Avanzada, puede habilitar la encriptación de punto a punto para proteger aún más categorías adicionales de sus datos en iCloud, incluidos copia de seguridad de iCloud, Fotos, Notas y archivos almacenados en iCloud Drive» (II. J). Una vez activada Protección de Datos Avanzada, «Apple no podrá ayudarle a recuperar los datos protegidos […], por ello, será responsabilidad suya mantener la clave de seguridad a salvo… Apple no asumirá responsabilidad alguna si no puede acceder a su cuenta o datos» (II. J.).
Supongamos ahora que XYZ realiza una foto pornográfica con su iPhone. Entiéndase por foto pornográfica lo que el 99 por ciento de los mortales entienden por foto pornográfica, es decir, algo muy claramente obsceno. La toma va encriptada del iPhone de XYZ al iCloud+ de XYZ. A continuación, XYZ desconecta la sincronización de fotos de su iPhone con iCloud+ y borra la foto de su iPhone. En teoría, Apple no puede saber nada del contenido de esa foto, ni puede recuperarla, ni nadie puede acceder a ella, excepción hecha de XYZ. «Está a salvo en mi iCloud+», piensa XYZ.
XYZ viola los términos legales de Apple, puesto que XYZ, al firmar el contrato de iCloud+, se compromete a «no utilizar el servicio para 1. cargar, descargar, publicar, enviar por correo electrónico, transmitir, almacenar, compartir, importar o proporcionar de cualquier otro modo ningún Contenido que sea ilegal, acosador, amenazante, dañino, doloso, difamatorio, injurioso, abusivo, violento, obsceno, vulgar, invasivo de la privacidad de un tercero, odioso, ofensivo racial o étnicamente, o censurable de cualquier otro modo» (V. B. 1). Pero XYZ confía en su Protección de Datos Avanzada.
Supongamos que por lo que sea un Gobierno está interesado en ir contra XYZ y pide sus datos a Apple. Seguimos leyendo sus términos legales: «Apple se reserva el derecho de tomar las medidas que determine necesarias o convenientes para hacer cumplir o comprobar el cumplimiento de cualquier disposición de este Contrato. Reconoce y acepta [el usuario o cliente] que Apple, sin responsabilidad alguna para con usted [el cliente], puede consultar, usar, conservar o divulgar información y Contenido de su Cuenta a autoridades policiales, funcionarios del gobierno o terceros, según lo determine necesario o conveniente, si así se le solicita legalmente o si cree de buena fe que tales medidas son razonablemente necesarias para: (a) cumplir procesos o solicitudes legales; (b) hacer cumplir este Contrato, lo que incluye la investigación de cualquier posible infracción de este…» (V. E.).
Puesto que un determinado Gobierno solicita legalmente datos de XYZ, Apple le entrega la foto pornográfica en cuestión.
Pregunta: ¿puede o no puede Apple acceder a la cuenta de iCloud+ de XYZ?
Respuesta: no lo sé, pero me temo que sí, aun con encriptación… si quiere.
¿Puede sacarnos de duda Apple al respecto? ¿O algún experto en estos asuntos?
"¿puede o no puede Apple acceder a la cuenta de iCloud+ de XYZ?"
Sí puede pero Apple solo diispone de la copia encriptada. Sólo con la clave usada para encriptar se puede descifrar y obtener la foto original.
(Si Apple usara - lo cual dudo - en este escenario un método con par de claves, entonces todos los que tengan la "public key" pueden obtener la foto original).