Il senatore statunitense avverte che l'Investigatory Powers Act del Regno Unito potrebbe compromettere la crittografia e la privacy dei dati degli Stati Uniti

Una nuova richiesta del senatore Ron Wyden evidenzia il crescente disagio a Washington per le leggi di sorveglianza del Regno Unito. In una lettera a https://www.documentcloud.org/documents/26035106-wyden-dni-google-uk/ al Direttore della National Intelligence Tulsi Gabbard, il senatore ha chiesto una valutazione pubblica dei rischi per la sicurezza nazionale creati dall'Investigatory Powers Act (IPA) britannico e dai suoi ordini segreti di "capacità tecnica" rivolti alle aziende tecnologiche statunitensi. Wyden ha avvertito che qualsiasi richiesta estera di una back-door per la crittografia metterebbe in pericolo la privacy degli americani e amplierebbe le possibilità per gli attori informatici ostili.

Le disposizioni di bavaglio dell'IPA complicano la supervisione. I destinatari di un avviso di capacità tecnica possono anche non ammettere l'esistenza dell'ordine, lasciando al Congresso e al pubblico la possibilità di sapere quali aziende sono interessate e come rispondono. Apple ha detto allo staff di Wyden che non può confermare o smentire un tale avviso, e Google ha dato la stessa spiegazione quando gli sono stati chiesti dei dettagli.

Le reazioni delle aziende sono diverse. Applel'Advanced Data Protection (ADP) rimane opt-in in tutto il mondo, ma il suo stato di default-off significa che solo una frazione di utenti si affida ai backup iCloud completi e crittografati end-to-end. Dopo aver ricevuto una richiesta dal Regno Unito all'inizio di quest'anno, l'azienda ha rimosso l'ADP per i nuovi clienti in Gran Bretagna e ha costretto gli utenti esistenti a disattivare la funzione durante un breve periodo di grazia. Google abilita i backup criptati di Android per impostazione predefinita, ma ha rifiutato di dire se Londra l'ha contattata, sottolineando in seguito che non esiste alcuna back-door nei suoi prodotti. Meta ha emesso una smentita inequivocabile, affermando che non le è stato chiesto di compromettere la crittografia di WhatsApp o Messenger.

La lettera di Wyden sostiene che la portata dell'IPA si estende oltre la decrittazione. La legge potrebbe obbligare segretamente le aziende a conservare i dati degli utenti statunitensi sul suolo britannico e autorizzare operazioni di "interferenza delle apparecchiature" che installano spyware sui dispositivi - passi che esporrebbero i funzionari e i cittadini statunitensi alla sorveglianza straniera. Il senatore sostiene che queste possibilità creano delle vulnerabilità sistemiche piuttosto che delle falle isolate nella privacy.

Le autorità statunitensi hanno esaminato se l'ordine del Regno Unito contro Apple viola il CLOUD Act, che vieta agli investigatori britannici di richiedere dati appartenenti ad americani o a chiunque si trovi negli Stati Uniti. Anche la pressione politica sta aumentando: Il Vicepresidente J.D. Vance e altri legislatori hanno esortato Londra ad abbandonare la questione, nel timore di un più ampio scontro sulla politica di crittografia.