Apple entra com novo recurso contra exigência do Reino Unido de acesso a backups criptografados do iCloud

Como a disputa se desenrolou: uma linha do tempo

• Janeiro de 2025: O Home Office britânico emitiu secretamente um TCN exigindo que a Apple criasse um backdoor em seu recurso de Proteção Avançada de Dados (ADP) com criptografia de ponta a ponta. A ordem original se aplicava globalmente .
• Fevereiro de 2025: Em vez de cumprir, a Apple removeu o ADP para todos os usuários no Reino Unido — o que significava que os backups do iCloud no país não podiam mais ser criptografados de ponta a ponta. A Apple também entrou com seu primeiro recurso judicial no IPT .
• Abril de 2025: O IPT confirmou publicamente a disputa, rejeitando a tentativa do governo de manter o caso em segredo. Revelou-se que a Apple estava recorrendo da ordem .
• Agosto de 2025: Após forte reação dos EUA — incluindo uma declaração pública da Diretora de Inteligência Nacional dos EUA, Tulsi Gabbard — o Home Office retirou o TCN global original .
• Setembro–Outubro de 2025: O governo do Reino Unido emitiu um novo TCN, mais restrito, limitando a exigência a dados criptografados de usuários britânicos . O IPT então arquivou o recurso original da Apple, considerando-o sem objeto, já que a primeira ordem havia sido retirada .
• Julho de 2026: A Apple entrou com seu segundo recurso judicial no IPT contra a exigência revisada .

O escopo reduzido: um backdoor só para o Reino Unido?

A principal diferença entre as duas ordens é o escopo geográfico. O TCN original exigia acesso irrestrito aos dados criptografados do iCloud de usuários em todo o mundo. A versão revisada, emitida em setembro de 2025, supostamente se limita aos dados de usuários baseados no Reino Unido .

No entanto, críticos como a Electronic Frontier Foundation (EFF) argumentam que um backdoor não pode ser limitado de forma confiável por geografia — ele necessariamente enfraqueceria o sistema criptográfico para todos . Como especialistas em segurança apontam, construir um backdoor que funcione apenas para usuários britânicos é tecnicamente inviável; qualquer vulnerabilidade pode ser explorada por agentes em qualquer lugar do mundo.

Argumentos: Apple vs. Governo do Reino Unido

Posição da Apple:

• Forçar um backdoor na criptografia de ponta a ponta quebraria a segurança para todos os usuários. Um backdoor enfraquece a criptografia globalmente e cria vulnerabilidades que podem ser exploradas por agentes maliciosos .
• A exigência viola o compromisso de longa data da Apple com a privacidade do usuário. A empresa afirma que "nunca construiu um backdoor" em seus produtos e não o fará .
• Mesmo um backdoor "só para o Reino Unido" é tecnicamente inviável e ainda ameaça a arquitetura de segurança de todo o sistema iCloud .

Posição do governo do Reino Unido:

• A exigência é justificada pelo Investigatory Powers Act para fins de segurança nacional e aplicação da lei. O governo afirma precisar de acesso a evidências relacionadas a crimes graves, terrorismo e material de abuso sexual infantil .
• O escopo reduzido foi oferecido como um compromisso para abordar as preocupações dos EUA sobre a extensão extraterritorial .
• O Home Office argumenta que as empresas de tecnologia devem ser capazes de cumprir solicitações legais autorizadas, mantendo a segurança geral. Não confirmou nem negou publicamente a existência dos avisos, citando questões operacionais .

Implicações mais amplas: um caso de teste global

Precedente para a criptografia: Este caso é amplamente visto como um teste para saber se qualquer governo democrático pode obrigar uma empresa de tecnologia a quebrar a criptografia de ponta a ponta. Se o Reino Unido for bem-sucedido, outras nações — incluindo regimes autoritários — podem seguir com exigências semelhantes .

Impossibilidade técnica de limites geográficos: A EFF e outros especialistas em segurança argumentam que criar um backdoor apenas para usuários do Reino Unido não é tecnicamente realista. Um backdoor criptográfico não pode ser confinado a usuários de um único país; ele enfraqueceria o sistema globalmente .

Atrito diplomático EUA-Reino Unido: A exigência global original desencadeou uma rara intervenção pública de autoridades de inteligência dos EUA, revelando uma tensão significativa entre os padrões de segurança das empresas de tecnologia dos EUA e os poderes de vigilância do Reino Unido .

Impacto nos negócios: A decisão da Apple de remover completamente o ADP para todos os usuários do Reino Unido — em vez de cumprir — significa que mesmo os usuários britânicos que desejam a máxima segurança perderam o acesso a backups criptografados de ponta a ponta do iCloud .

Desafios da sociedade civil: A Privacy International e a Liberty também entraram com ações judiciais contra o TCN, argumentando que ele viola a lei de direitos humanos .

O que acontece a seguir

Espera-se que o IPT realize uma audiência pública em 2026 para determinar a legalidade da exigência do governo . O resultado pode remodelar o equilíbrio entre os poderes de vigilância e os direitos de criptografia no Reino Unido e além. Se o governo perder, pode sinalizar limites para o que os estados democráticos podem exigir das empresas de tecnologia. Se vencer, a criptografia como os usuários a conhecem pode ser fundamentalmente alterada.

De qualquer forma, este caso já mudou o cenário: os usuários do iCloud no Reino Unido perderam um recurso de segurança que antes tinham, e a questão de quem detém as chaves dos dados criptografados está agora no centro de uma batalha legal internacional de alto risco.