Apple agrega datos de notificación push a las pautas para las fuerzas del orden

Apple incluye información sobre las notificaciones push en las pautas para las fuerzas del orden

Apple ha actualizado su Guías del Proceso Legal para reflejar la obligación legal de la empresa de cumplir con las solicitudes de las autoridades para obtener información del ID de Apple asociada a su servicio de notificaciones push. El cambio se produce después de la revelación de ayer de que los gobiernos están utilizando activamente los datos de las notificaciones de los teléfonos inteligentes como una herramienta de vigilancia de los usuarios.

appleprivacyad cleanedEn la sección titulada “Información disponible de Apple”, Apple ha añadido una lista alfabética con la subsección “AA. Servicio de Notificaciones Push de Apple (APNs)”, que dice lo siguiente:

Cuando los usuarios permiten que una aplicación instalada reciba notificaciones push, se genera y registra un token del Servicio de Notificaciones Push de Apple (APNs) para ese desarrollador y dispositivo. Algunas aplicaciones pueden tener múltiples tokens APNs para una cuenta en un dispositivo para diferenciar entre mensajes y multimedia.

El ID de Apple asociado a un token APNs registrado puede obtenerse mediante una orden judicial o un proceso legal más amplio.

Apple y Google han sido obligados por gobiernos tanto nacionales como extranjeros a proporcionar datos de los usuarios a partir de las notificaciones que reciben en sus dispositivos, reveló el miércoles el senador estadounidense Ron Wyden en una carta al Departamento de Justicia, llamando la atención sobre una nueva preocupación de privacidad de los teléfonos inteligentes.

El Departamento de Justicia se negó a comentar la carta, pero tanto Apple como Google confirmaron que han sido objeto de esas solicitudes. Las empresas explicaron que hasta que la carta de Wyden se hiciera pública y les brindara la apertura legal que necesitaban, se les prohibió compartir información sobre cómo los gobiernos vigilaban las notificaciones push.

Con las notificaciones push habilitadas, Apple y Google crean un pequeño fragmento de datos, conocido como token, que vincula el dispositivo del usuario con la información de la cuenta que han proporcionado a las empresas, como su nombre y dirección de correo electrónico.

Una fuente de Reuters familiarizada con el asunto confirmó que tanto agencias gubernamentales extranjeras como estadounidenses han solicitado a Apple y Google información de los usuarios relacionada con las notificaciones push. Se dice que los datos se han utilizado para intentar vincular a usuarios anónimos de aplicaciones de mensajería con cuentas específicas de Apple o Google.

The Washington Post informó el miércoles que había encontrado más de dos docenas de solicitudes de orden de registro y otros documentos en archivos judiciales relacionados con las solicitudes federales de datos de notificaciones push. Aunque muchos estaban redactados, nueve de los documentos se referían a la búsqueda federal de los responsables del asalto al Capitolio de los Estados Unidos el 6 de enero de 2021.

Nota: Debido a la naturaleza política o social de la discusión sobre este tema, el hilo de discusión se encuentra en nuestro foro de Noticias Políticas. Todos los miembros del foro y visitantes del sitio son bienvenidos a leer y seguir el hilo, pero la publicación está limitada a miembros del foro con al menos 100 publicaciones.