La funzione manca da diciotto mesi

Il 21 febbraio 2025 Apple ha smesso di offrire la Protezione Avanzata dei Dati ai nuovi utenti del Regno Unito e ha avvertito i britannici che già la usavano che prima o poi avrebbero dovuto disattivarla. La nota di supporto dell'azienda è insolitamente asciutta per un documento del genere: Apple non può più offrire la funzione nel Regno Unito. Non ha addolcito il motivo né proposto un sostituto.

Vale la pena ripetere che cosa fa quella funzione, perché la parola cifratura qui sta reggendo troppo peso. Senza la Protezione Avanzata dei Dati iCloud continua a cifrare, ma Apple conserva chiavi che le si può imporre di usare. Con essa il numero di categorie protette end-to-end sale a 25, e il backup di iCloud è una di queste. Il backup di un iPhone contiene quasi tutto quello che è sul telefono. È questa la categoria che ha cambiato mano nel febbraio 2025 ed è rimasta cambiata ogni giorno da allora. I messaggi su iMessage e le chiamate su FaceTime restano cifrati end-to-end ovunque, Gran Bretagna compresa, ed è per questo che la perdita sfugge: ciò che si vede sembra ancora protetto.

Il secondo ordine toglie a Washington il potere di veto

L'ordine che Apple sta combattendo non è quello del 2025. La prima technical capability notice del ministero dell'Interno raggiungeva anche i dati dei clienti americani, e proprio quella portata l'ha affossata. Washington obiettò, il costo diplomatico salì e nell'agosto 2025 Londra fece marcia indietro. Il provvedimento emesso dopo chiede la stessa cosa sul piano architetturale e la chiede soltanto per gli utenti britannici.

Leggilo come ingegneria anziché come diplomazia e il disegno si chiarisce. Il primo tentativo è fallito su un fatto di giurisdizione, non su un principio, così il secondo tentativo ha rimosso il fatto di giurisdizione. Nessuno a Washington ha più motivo di irritarsi per conto di un'impresa britannica. L'argomento tecnico di Apple non è cambiato e non dipende dall'ambito, perché una chiave che esiste può essere imposta, copiata o rubata a prescindere dai passaporti dei bersagli previsti. Ma l'argomento politico che l'altra volta aveva davvero funzionato è stato progettato fuori dal problema.

Un procedimento che nessuna parte può raccontare

Apple ha depositato il nuovo ricorso all'Investigatory Powers Tribunal a luglio. È la stessa sede e lo stesso meccanismo di legge dell'impugnazione presentata da Liberty e Privacy International ai sensi della sezione 253 dell'Investigatory Powers Act. Né Apple né il ministero dell'Interno possono esprimersi pubblicamente su una technical capability notice; quel segreto non l'ha scelto nessuna delle due.

Quanto diventi pubblico è a sua volta oggetto di contesa. In un'udienza del marzo 2025 la ministra dell'Interno sostenne che pubblicare anche solo i dati essenziali del caso, compresi i nomi delle parti, avrebbe minacciato la sicurezza nazionale, e il Tribunale respinse la tesi. Tessa Gregory, che assisteva i ricorrenti, accolse quel rifiuto proprio in questi termini. Akiko Hart di Liberty ha detto in parole ordinarie che cosa è in gioco: la cifratura end-to-end protegge dati bancari, informazioni sanitarie, conversazioni private e immagini. La causa di Liberty e Privacy International è fissata per dicembre, perciò dicembre è il primo mese in cui chi sta fuori viene a sapere qualcosa.

Che cosa chiudere prima di dicembre

Tratta la situazione attuale come ipotesi di pianificazione e non come una stranezza passeggera, perché è già durata più a lungo del ricordo che quasi tutti ne conservano. Se la tua organizzazione rilascia account Apple di regione britannica, i backup di quei dispositivi non sono cifrati end-to-end e non lo sono da diciotto mesi. È un fatto sul tuo parco di oggi, non un rischio che potrebbe arrivare dopo una sentenza.

Due cose meritano attenzione mentre il tribunale tace. Accerta a quale regione sono davvero registrati gli account Apple dell'azienda, perché conta l'account, e un'organizzazione con personale in più paesi scoprirà che l'esposizione non è uniforme. Poi decidi, deliberatamente, se i backup dei dispositivi siano il posto giusto per il materiale che più ti interessa, sapendo che in una delle tue giurisdizioni il fornitore detiene chiavi utilizzabili. Quella decisione non ha bisogno di un verdetto. Ha bisogno di un inventario.

Da leggere ora: I soldi del bounty comprano spazzatura da IA  |  Siri AI ha avuto un prezzo prima di una data UE