En febrero de 2025, Apple opt\u00f3 por eliminar la funci\u00f3n de cifrado de extremo a extremo \u00abAdvanced Data Protection\u00bb para los usuarios de su servicio de almacenamiento iCloud en el Reino Unido, en lugar de crear una puerta trasera en el sistema. Esta solicitud de puerta trasera fue requerida por el Ministerio del Interior brit\u00e1nico a trav\u00e9s de una \u00abnotificaci\u00f3n de capacidad t\u00e9cnica\u00bb en virtud de la Ley de Poderes de Investigaci\u00f3n (Investigatory Powers Act, Act).<\/p>\n\n\n\n
El cifrado es una de las medidas t\u00e9cnicas necesarias para garantizar la seguridad de los datos y cumplir el principio de \u00abprivacidad por dise\u00f1o\u00bb. Impide el acceso a los datos, incluso en caso de solicitud de acceso por parte de autoridades extranjeras.<\/p>\n\n\n\n
Como la IPA tiene alcance extraterritorial, permite al gobierno brit\u00e1nico imponer requisitos a empresas de otros pa\u00edses y a usuarios situados en todo el mundo, al tiempo que puede prohibir a los proveedores que informen a sus usuarios.<\/p>\n\n\n\n
Este caso Apple\/IPA bien podr\u00eda ser un punto de inflexi\u00f3n, el comienzo de un replanteamiento del cifrado de extremo a extremo. No tiene precedentes en otras democracias. Ceder en materia de cifrado equivale a abrir la puerta a la vigilancia sist\u00e9mica, considerada incompatible con los valores democr\u00e1ticos. Explicaciones.<\/p>\n\n\n\n
La Investigatory Powers Act (IPA) es una ley brit\u00e1nica de 2016 que establece un nuevo marco para regular el uso y la supervisi\u00f3n de los poderes de investigaci\u00f3n por parte de las fuerzas del orden, las agencias de seguridad y de inteligencia.<\/p>\n\n\n\n
La Ley reuni\u00f3 muchos de los poderes de investigaci\u00f3n existentes en el Reino Unido en una sola pieza legislativa. Sus detractores la consideran una ampliaci\u00f3n de los poderes de las agencias de inteligencia brit\u00e1nicas. Edward Snowden describi\u00f3 la IPA como una de las peores leyes de inteligencia del mundo occidental.<\/p>\n\n\n\n
A medida que la tecnolog\u00eda y los tipos de amenazas a los que se enfrenta el Reino Unido han avanzado y evolucionado r\u00e1pidamente, la Ley de Poderes de Investigaci\u00f3n ha sido revisada en 2023 y 2024, con el objetivo de permitir a las agencias de seguridad e inteligencia hacer frente a una gama de amenazas en r\u00e1pida evoluci\u00f3n.<\/p>\n\n\n\n
Una de las cr\u00edticas m\u00e1s fuertes a la Ley se refiere a los amplios poderes concedidos al Ministerio del Interior. En virtud de la IPA, el Ministerio del Interior brit\u00e1nico podr\u00e1 emitir \u00f3rdenes a empresas tecnol\u00f3gicas y exigir acceso a los servicios de inteligencia del Reino Unido.<\/p>\n\n\n\n
Las empresas que reciban solicitudes de cooperaci\u00f3n estar\u00e1n sujetas a un r\u00e9gimen de secreto, ya que se les proh\u00edbe legalmente revelar la existencia de estas solicitudes sin la autorizaci\u00f3n expl\u00edcita del Ministerio del Interior. Esta obligaci\u00f3n de secreto y la falta de notificaci\u00f3n a los usuarios impiden a los ciudadanos conocer el estado de seguridad de las herramientas de comunicaci\u00f3n que utilizan.<\/p>\n\n\n\n
Por \u00faltimo, la IPA permite forzar la adici\u00f3n de puertas traseras, incluso en el caso del cifrado de extremo a extremo. La IPA da as\u00ed al gobierno la capacidad de obligar a las empresas a crear puertas traseras en sus sistemas para permitir a los servicios de inteligencia eludir el cifrado. Esto es lo que ocurri\u00f3 con Apple a principios de 2025, cuando la empresa recibi\u00f3 un \u00abaviso de capacidad t\u00e9cnica\u00bb basado en la secci\u00f3n 253 de la Ley de Poderes de Investigaci\u00f3n, que le obligaba a introducir una puerta trasera en su funci\u00f3n opcional \u00abProtecci\u00f3n Avanzada de Datos\u00bb, dise\u00f1ada para proteger los datos respaldados a trav\u00e9s de iCloud.<\/p>\n\n\n\n
El propio principio de crear una puerta trasera para las autoridades brit\u00e1nicas plantea un problema fundamental. Una vez que existe un punto d\u00e9bil en un sistema de cifrado, puede ser potencialmente descubierto y utilizado por cualquiera, en particular con fines maliciosos, para acceder a los datos del usuario. Se trata de una grave violaci\u00f3n de la privacidad y las libertades civiles.<\/p>\n\n\n\n
Los expertos en ciberseguridad han expresado su desaprobaci\u00f3n ante la exigencia de a\u00f1adir puertas traseras. Tambi\u00e9n deploran la capacidad del Ministerio del Interior para retrasar o bloquear los cambios de seguridad propuestos por los proveedores de servicios. La ONG TechUK, por su parte, teme que la IPA sirva de modelo a gobiernos menos democr\u00e1ticos que deseen reforzar sus controles sobre los ciudadanos.<\/p>\n\n\n\n
El jefe de Apple, Tim Cook, ha expresado p\u00fablicamente su temor a sentar \u00abun precedente peligroso\u00bb. La compa\u00f1\u00eda siempre se ha negado a crear puertas traseras en sus productos o servicios destinadas a burlar el cifrado. Por su parte, los responsables de WhatsApp y Signal han afirmado que prefieren abandonar el Reino Unido antes que debilitar su cifrado de extremo a extremo introduciendo puertas traseras.<\/p>\n\n\n\n
En el marco del caso Apple, organizaciones de defensa de las libertades civiles -la Electronic Frontier Foundation, la American Civil Liberties Union, Amnist\u00eda Internacional, el Proyecto TOR y Mozilla- han expresado su apoyo a la marca.<\/p>\n\n\n\n
De alcance extraterritorial, la Investigatory Powers Act no s\u00f3lo opera en territorio brit\u00e1nico. Por tanto, el gobierno brit\u00e1nico podr\u00eda imponer requisitos secretos a proveedores situados en otros pa\u00edses, que se aplicar\u00edan a sus usuarios ubicados en todo el mundo.<\/p>\n\n\n\n
La IPA no es la \u00fanica ley que va m\u00e1s all\u00e1 de las fronteras del pa\u00eds en el que fue creada. Al otro lado del Atl\u00e1ntico, la Cloud Act permite a las autoridades estadounidenses acceder a los datos relativos a las comunicaciones electr\u00f3nicas almacenados en servidores situados en Estados Unidos o en otros pa\u00edses. Tambi\u00e9n en Estados Unidos, la Foreign Intelligence Surveillance Act (FISA), prorrogada hasta 2026, es una de las herramientas de vigilancia m\u00e1s amplias del gobierno estadounidense. Permite a los servicios de inteligencia del pa\u00eds acceder a las comunicaciones de no estadounidenses en el extranjero, sin tener que comparecer ante un juez.<\/p>\n\n\n\n
IPA, Cloud Act, FISA: estas tres legislaciones reivindican la capacidad de acceder a datos m\u00e1s all\u00e1 de las fronteras nacionales. Imponen obligaciones de cooperaci\u00f3n a las empresas tecnol\u00f3gicas y operan en secreto, impidi\u00e9ndoles a menudo informar a sus usuarios.<\/p>\n\n\n\n
En virtud de estas leyes extraterritoriales, las empresas europeas que utilizan soluciones no soberanas se encuentran expuestas a jurisdicciones extranjeras y pierden el control sobre sus datos y su soberan\u00eda.<\/p>\n\n\n\n
Esta situaci\u00f3n tambi\u00e9n expone a las empresas europeas a conflictos de jurisdicci\u00f3n, por ejemplo entre la Cloud Act y el RGPD, el reglamento europeo que se opone a las transferencias de datos personales fuera de la Uni\u00f3n Europea sin un nivel de protecci\u00f3n adecuado.<\/p>\n\n\n\n
La localizaci\u00f3n de los datos (a trav\u00e9s de la ubicaci\u00f3n de los centros de datos) ya no es un criterio suficiente para garantizar la soberan\u00eda de los datos. Ahora tambi\u00e9n debe tenerse en cuenta la jurisdicci\u00f3n a la que est\u00e1n sujetos los datos.<\/p>\n\n\n\n
Las soluciones de almacenamiento de datos proporcionadas por AWS, Microsoft o Google no se consideran soberanas (aunque alojen los datos de sus clientes franceses en suelo franc\u00e9s, por ejemplo), ya que est\u00e1n sujetas a la legislaci\u00f3n estadounidense. Por el contrario, en el caso de una nube soberana, los datos se almacenan en servidores situados en Francia, pero sobre todo son gestionados por un actor franc\u00e9s y sometidos a la jurisdicci\u00f3n francesa.<\/p>\n\n\n\n
En este contexto, Oodrive adopta un enfoque basado en la seguridad, el cumplimiento de la normativa y la soberan\u00eda digital.<\/p>\n\n\n\n
Sus soluciones cumplen las normas de seguridad m\u00e1s estrictas desde la fase de dise\u00f1o, en el marco de una arquitectura \u00abSecurity-by-Design\u00bb. Los mecanismos de seguridad (cifrado de extremo a extremo, autenticaci\u00f3n fuerte, etc.) se integran de forma nativa y transparente para garantizar la seguridad. – se integran de forma nativa y transparente para los usuarios, garantiz\u00e1ndoles una experiencia sin fisuras. Los datos est\u00e1n protegidos sin afectar a la productividad. Las claves de cifrado son gestionadas exclusivamente por los clientes, almacenadas en una caja HSM dedicada.<\/p>\n\n\n\n
Oodrive es una empresa 100% Europa. La empresa aloja sus soluciones de colaboraci\u00f3n en Europa (alojamiento soberano). Los datos de los clientes no est\u00e1n sujetos a leyes extraeuropeas como la Cloud Act o la FISA. Est\u00e1n exclusivamente bajo jurisdicci\u00f3n francesa y, por tanto, protegidos del espionaje y las injerencias externas, en total conformidad con el RGPD.<\/p>\n\n\n\n
Adem\u00e1s de los retos de seguridad, conformidad y soberan\u00eda, Oodrive tambi\u00e9n est\u00e1 comprometido con la transparencia para sus clientes. Fiel a su compromiso con la confianza digital, Oodrive nunca introducir\u00e1 puertas traseras ni ning\u00fan otro acceso oculto en sus soluciones.<\/p>\n\n\n\n
La seguridad no puede estar condicionada. Ceder en materia de cifrado equivaldr\u00eda a socavar todo el ecosistema digital. M\u00e1s de 2,5 millones de profesionales han elegido colaborar en sus proyectos sensibles dentro de la burbuja de confianza de Oodrive, lo que da fe de la pertinencia de este enfoque transparente y responsable.<\/p>\n\n\n\n
El caso Apple\/IPA en el Reino Unido es mucho m\u00e1s que una simple disputa t\u00e9cnica sobre cifrado entre una empresa y un gobierno. Plantea una cuesti\u00f3n cr\u00edtica: \u00bfestamos dispuestos a sacrificar los fundamentos de la protecci\u00f3n de datos en aras de la vigilancia impuesta por el Estado?<\/p>\n\n\n\n
Ante esta ofensiva contra la encriptaci\u00f3n de extremo a extremo, las empresas europeas tienen un papel que desempe\u00f1ar para no ceder a soluciones no soberanas, para no sacrificar la seguridad en aras de la comodidad. Si lo hacen, corren el riesgo de perder el control sobre sus datos m\u00e1s sensibles y de exponerse a solicitudes de acceso a sus datos por parte de autoridades extranjeras.<\/p>\n\n\n\n
M\u00e1s all\u00e1 de la localizaci\u00f3n geogr\u00e1fica de los servidores, es la jurisdicci\u00f3n a la que se someten los datos la que determina su nivel real de protecci\u00f3n. Los datos alojados en Francia pero gestionados por un actor estadounidense siguen estando expuestos a la legislaci\u00f3n extraterritorial estadounidense. Las empresas europeas deben tener en cuenta esta realidad en sus elecciones tecnol\u00f3gicas y dar preferencia a soluciones verdaderamente soberanas.<\/p>\n\n\n\n
Ante este desaf\u00edo a la encriptaci\u00f3n, Europa debe hacer valer su visi\u00f3n de un mundo digital respetuoso de los derechos fundamentales y apoyar un ecosistema en nube europeo, \u00e9tico y soberano. A trav\u00e9s de sus elecciones tecnol\u00f3gicas, las empresas pueden contribuir a la instauraci\u00f3n de un modelo digital europeo respetuoso de los valores democr\u00e1ticos, favoreciendo a los actores transparentes.<\/p>\n","protected":false},"excerpt":{"rendered":"
En febrero de 2025, Apple opt\u00f3 por eliminar la funci\u00f3n de cifrado de extremo a extremo \u00abAdvanced Data Protection\u00bb para los usuarios de su servicio de almacenamiento iCloud en el Reino Unido, en lugar de crear una puerta trasera en el sistema. Esta solicitud de puerta trasera fue requerida por el Ministerio del Interior brit\u00e1nico […]<\/p>\n","protected":false},"author":21,"featured_media":8944601,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[889],"class_list":["post-8944553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"yoast_head":"\n