Senador dos EUA adverte que a Lei de Poderes de Investigação do Reino Unido pode comprometer a criptografia e a privacidade de dados dos EUA

Uma nova solicitação do senador Ron Wyden destaca o crescente desconforto em Washington com relação às leis de vigilância do Reino Unido. Em uma carta https://www.documentcloud.org/documents/26035106-wyden-dni-google-uk/ para a Diretora de Inteligência Nacional, Tulsi Gabbard, o senador pediu uma avaliação pública dos riscos à segurança nacional criados pela Lei de Poderes de Investigação (IPA) da Grã-Bretanha e suas ordens secretas de "capacidade técnica" destinadas às empresas de tecnologia dos EUA. Wyden alertou que qualquer demanda estrangeira por um back-door de criptografia colocaria em risco a privacidade americana e ampliaria os caminhos para agentes cibernéticos hostis.

As cláusulas de mordaça do IPA complicam a supervisão. Os destinatários de um aviso de capacidade técnica podem nem mesmo admitir que a ordem existe, deixando o Congresso e o público em dúvida sobre quais empresas são afetadas e como elas respondem. O site Apple disse à equipe de Wyden que seria impedido de confirmar ou negar tal aviso, e o Google deu a mesma explicação quando pressionado a fornecer detalhes.

As reações das empresas são diferentes. Applea Proteção Avançada de Dados (ADP) da Apple continua sendo opcional em todo o mundo, mas seu status padrão significa que apenas uma fração dos usuários conta com backups criptografados completos de ponta a ponta do iCloud. Após receber uma demanda do Reino Unido no início deste ano, a empresa removeu o ADP para novos clientes na Grã-Bretanha e forçou os usuários existentes a desativar o recurso durante um curto período de carência. O Google permite backups criptografados do Android por padrão, mas se recusou a dizer se Londres havia entrado em contato com ele, enfatizando posteriormente que não existe back-door em seus produtos. A Meta emitiu uma negação inequívoca, afirmando que não foi solicitada a comprometer a criptografia do WhatsApp ou do Messenger.

A carta de Wyden argumenta que o alcance da IPA vai além da descriptografia. A lei poderia obrigar secretamente as empresas a armazenar novos dados de usuários dos EUA em solo britânico e autorizar operações de "interferência de equipamentos" que instalam spyware em dispositivos - etapas que exporiam funcionários e cidadãos dos EUA à vigilância estrangeira. O senador afirma que essas possibilidades criam vulnerabilidades sistêmicas em vez de lapsos de privacidade isolados.

As autoridades dos EUA examinaram se a ordem do Reino Unido contra o site Apple viola a Lei CLOUD, que proíbe os investigadores britânicos de exigir dados pertencentes a americanos ou a qualquer pessoa localizada nos Estados Unidos. A pressão política também está aumentando: O vice-presidente J.D. Vance e outros legisladores pediram a Londres que desistisse da questão em meio a temores de um conflito mais amplo sobre a política de criptografia.