Un senador estadounidense advierte de que la Ley de Poderes de Investigación del Reino Unido podría comprometer la encriptación y la privacidad de los datos en EE.UU

Una nueva petición del senador Ron Wyden pone de relieve el creciente malestar en Washington por las leyes de vigilancia del Reino Unido. En una carta a https://www.documentcloud.org/documents/26035106-wyden-dni-google-uk/ a la Directora de Inteligencia Nacional, Tulsi Gabbard, el senador solicitó una evaluación pública de los riesgos para la seguridad nacional creados por la Ley de Poderes de Investigación (IPA) británica y sus órdenes secretas de "capacidad técnica" dirigidas a empresas tecnológicas estadounidenses. Wyden advirtió de que cualquier demanda extranjera de una puerta trasera de cifrado pondría en peligro la privacidad de los estadounidenses y ampliaría las vías para los ciberactores hostiles.

Las disposiciones mordaza de la IPA complican la supervisión. Los destinatarios de un aviso de capacidad técnica pueden incluso no admitir que la orden existe, dejando al Congreso y al público adivinando qué empresas están afectadas y cómo responden. Apple dijo al personal de Wyden que se le prohibiría confirmar o negar tal aviso, y Google dio la misma explicación cuando se le presionó para que diera detalles.

Las reacciones de las empresas difieren. Apple's Advanced Data Protection (ADP) sigue siendo opt-in en todo el mundo, sin embargo, su estado de desactivación por defecto significa que sólo una fracción de los usuarios confían en las copias de seguridad completas cifradas de extremo a extremo de iCloud. Tras recibir una demanda del Reino Unido a principios de este año, la empresa eliminó la ADP para los nuevos clientes en Gran Bretaña y obligó a los usuarios existentes a desactivar la función durante un breve periodo de gracia. Google habilita por defecto las copias de seguridad encriptadas de Android, pero declinó decir si Londres se había dirigido a ella, subrayando posteriormente que no existe ninguna puerta trasera en sus productos. Meta emitió un desmentido inequívoco, afirmando que no se le ha pedido que comprometa el cifrado de WhatsApp o Messenger.

La carta de Wyden sostiene que el alcance de la IPA va más allá del descifrado. La ley podría obligar en secreto a las empresas a almacenar datos frescos de usuarios estadounidenses en suelo británico y autorizar operaciones de "interferencia de equipos" que instalen programas espía en los dispositivos, pasos que expondrían a funcionarios y ciudadanos estadounidenses por igual a la vigilancia extranjera. El senador sostiene que estas posibilidades crean vulnerabilidades sistémicas y no fallos aislados en materia de privacidad.

Las autoridades estadounidenses han examinado si la orden del Reino Unido contra Apple viola la Ley CLOUD, que prohíbe a los investigadores británicos exigir datos pertenecientes a estadounidenses o a cualquier persona que se encuentre en Estados Unidos. La presión política también está aumentando: El vicepresidente J.D. Vance y otros legisladores han instado a Londres a abandonar el asunto en medio del temor a un enfrentamiento más amplio sobre la política de encriptación.