Verrouiller gratuitement la newsletter de la montre White House Watch gratuitement
Votre guide de Washington et des élections américaines en 2024 au monde signifie
Tulsi Gabbard, directeur des US National Intelligence, est entré en collision avec la demande du Royaume-Uni pour Apple pour construire une « porte arrière » dans son système de sécurité iCloud, qualifiant une telle décision de « mauvaise violation » de la vie privée américaine qui pourrait violer les contrats de données dans les deux pays.
En réponse à une lettre du sénateur démocrate Ron Wyden et du représentant républicain Andy Biggs, Gabbard a déclaré qu’il partageait des « préoccupations importantes » qui permettaient aux autorités britanniques d’accéder aux données personnelles américaines et ont dirigé les avocats et les agences de rapports de renseignement pour enquêter sur la question.
« Je partage vos sérieuses préoccupations concernant les graves implications du Royaume-Uni ou du pays étranger. Je demande à Apple et aux entreprises de créer une » porte arrière « qui permet aux Américains d’accéder aux données cryptées personnelles », a écrit Gabbard aux législateurs américains. « Il s’agit d’une violation claire et terrible de la vie privée et des libertés civiles américaines et lancera une grave vulnérabilité à la cyber d’exploitation par des acteurs hostiles. »
La semaine dernière, Apple retire son service de stockage cloud sécurisé du Royaume-Uni et dit qu’il ne peut pas « fournir une protection avancée des données (ADP) pour son iCloud national ».
Cette décision a été révélée qu’Apple a reçu une « notification des capacités techniques » secrète en vertu de la loi sur les pouvoirs en enquête britannique le mois dernier, obligeant les forces de l’ordre à permettre aux forces de l’ordre d’accéder aux données cryptées stockées dans le cloud.
En vertu de l’IPA, qui a été mis à jour l’année dernière au cours des dernières semaines du gouvernement conservateur précédent, les bénéficiaires de la notification des capacités techniques ne sont pas autorisés à en discuter. Gabbard a déclaré qu’elle n’avait pas remarqué la commande avant qu’elle ne soit signalée plus tôt ce mois-ci.
Les responsables de l’application des lois sont en conflit avec des sociétés de haute technologie depuis plus d’une décennie par rapport à l’utilisation du chiffrement, et les enquêteurs disent qu’ils protègent les criminels et empêchent les enquêtes sur les terroristes et les agresseurs d’enfants.
Les entreprises technologiques, dont Apple et WhatsApp Meta de WhatsApp, affirment que le cryptage offre une protection importante aux consommateurs, car plus d’informations personnelles se voient charger de plus en plus d’informations personnelles aux smartphones, aux applications de messagerie et aux services de stockage en ligne.
Le Royaume-Uni et les États-Unis ont remporté des accords d’accès aux données bilatérales en 2019, permettant aux pays de partager des preuves liées au terrorisme et à d’autres crimes graves après l’approbation d’un juge ou d’autres autorités indépendantes.
Gabbard a ajouté que son équipe juridique examine les implications de la demande du Royaume-Uni pour cet accord connu sous le nom de loi sur le cloud, et que la « revue initiale » suggère que le Royaume-Uni pourrait ne pas émettre de demandes de données aux citoyens américains, aux citoyens ou aux résidents permanents légaux.
« Nous attendons avec impatience que le gouvernement britannique prenne les mesures nécessaires pour protéger la vie privée des citoyens américains, conformément aux lois cloud et aux autres lois applicables », a-t-elle déclaré.
Plus tôt ce mois-ci, Wyden et Biggs ont appelé le président Donald Trump et les administrations d’Apple de « dire à la Grande-Bretagne qu’ils peuvent aller en enfer sur une demande secrète », disant que « le gouvernement américain ne devrait pas autoriser les cyberattaques étrangères qui se déroulent par des mesures politiques ».
Recommandé
Apple lui-même ne peut pas accéder aux données stockées à l’aide du système de chiffrement « de bout en bout » d’ADP. Pour respecter les commandes britanniques, nous pouvons exiger d’Apple de violer sa propre sécurité à l’insu de l’utilisateur.
Contrairement au système de stockage ICloud standard qui permet à Apple de décrypter lorsqu’il reçoit un mandat légal, lorsque l’ADP est activé, les utilisateurs doivent avoir la seule clé qui leur permet de déverrouiller leurs données.
« Compte tenu de l’augmentation continue des violations de données et d’autres menaces pour la confidentialité des clients, nous sommes sérieusement déçus que les protections offertes par l’ADP ne soient pas disponibles pour les clients britanniques », a déclaré Apple la semaine dernière.
« Comme je l’ai dit à plusieurs reprises auparavant, nous n’avons jamais construit de porte dérobée ou maître pour nos produits ou services et ne le ferons jamais. »
