
Apple nu mai oferă criptare în sistem end-to-end pentru utilizatorii iCloud înregistrați folosind conturi nou create în Marea Britanie, totodată, compania americană informând utilizatorii existenți că le va dezactiva în mod forțat acest mecanism de securitate esențial.
Noua strategie vine în răspuns la presiunile agențiilor britanice de spionaj, care ar fi solicitat drepturi de acces privilegiate asupra datelor încărcate de utilizatorii dispozitivelor Apple, echivalând cu nimic mai puțin decât furnizarea unui backdoor în ecosistemul iOS, care să ocolească toate mecanismele de securitate existente.
Potrivit reprezentanților companiei americane, „Apple nu mai poate garanta mecanismul Advanced Data Protection (ADP) pentru noii utilizatori înregistrați în Regatul Unit, iar utilizatorii actuali din Marea Britanie vor trebui în cele din urmă să dezactiveze această caracteristică de securitate”. Purtătorul de cuvânt Apple, Julien Trosdorf, a mai declarat și că „Suntem profund dezamăgiți de faptul că protecțiile oferite de ADP nu vor fi disponibile clienților noștri din Marea Britanie, având în vedere creșterea continuă a încălcărilor de date și a altor amenințări la adresa confidențialității clienților.”
Mecanismul ADP vizează securizarea datelor iCloud cu ajutorul unor scheme sofisticate criptare end-to-end, care însă exclud orice posibilitate de interceptare pe traseu, chiar și în acele situații ușor justificate pe cale legală. Cum ar fi, interceptarea comunicațiilor desfășurate de membrii unei organizații teroriste a căror identitate online a fost identificată în prealabil.
Cu ADP, schimburile de mesaje pot fi (teoretic) decriptate doar de către persoana care deține contul iCloud, autentificat pe dispozitivul respectiv. Ce-i drept, nu există dovezi de necontestat cum că mecanismul ADP, introdus de Apple la sfârșitul anului 2022, este cu adevărat impenetrabil și astfel complet de încredere în ce privește protejarea Cloud, Apple întârziind cu ajutorul unei „armate” de avocați solicitările UE pentru relocarea datelor atribuite utilizatorilor europeni pe servere găzduite pe Continent.