Quando foi revelado que governos estrangeiros exigiam dados de notificações push da Apple e do Google, suspeitou-se que o governo dos EUA estava fazendo o mesmo. Isso foi agora confirmado, sendo um dos usos para investigar os manifestantes do Capitólio em 6 de janeiro.
Anteriormente, a Apple não tinha permissão para revelar que estava recebendo demandas legais pelas informações, mas agora que pode fazê-lo, também estabeleceu um padrão mais alto de conformidade…
O que é isso tudo?
Foi revelado na semana passada que tanto a Apple quanto o Google estavam recebendo demandas legais para entregar dados sobre as notificações push enviadas aos telefones de pessoas interessadas em investigações legais. Ambas as empresas vinham cumprindo essas exigências, mas não foram autorizadas a revelar o que estava acontecendo.
Uma carta aberta de um senador tornou os fatos públicos pela primeira vez. Embora as notificações push não permitam o acesso de terceiros ao conteúdo de mensagens criptografadas de ponta a ponta, como o iMessage, notamos que elas ainda podem revelar muito.
Por exemplo, imagine um jornalista norte-americano trocando mensagens com um denunciante chinês sobre violações dos direitos humanos. Um relatório sobre os abusos foi publicado hoje, e os dados push mostram que a fonte e o jornalista trocaram muitas mensagens ontem. Isso poderia facilmente ser suficiente para confirmar a origem do vazamento.
A carta aberta libertou a Apple e o Google de restrições legais à divulgação da prática, e a fabricante do iPhone prontamente confirmou a alegação e adicionou esses incidentes aos seus relatórios de transparência.
Dados de notificação push usados pelas autoridades policiais dos EUA
Embora a carta aberta fizesse referência a governos “estrangeiros”, suspeitava-se amplamente que as agências policiais dos EUA também exigiam os mesmos dados. Isto foi agora confirmado, com O Washington Post relatando que os dados ajudaram nas investigações de manifestantes do Capitólio, entre outros casos.
O Post encontrou mais de duas dúzias de pedidos de mandado de busca e outros documentos em registros judiciais relacionados a solicitações federais de dados de notificação push. Embora muitos tenham sido redigidos, nove dos documentos pertenciam ao caça federal aos manifestantes de 6 de janeiro. Dois documentos buscavam dados sobre suspeitos acusados de lavagem de dinheiro e distribuição de material de abuso sexual infantil (…)
Em um pedido de mandado de busca que buscava dados relacionados a uma conta do Facebook usada por Josiah Colt, um homem de Idaho que invadiu o plenário do Senado, um agente especial do FBI disse que os tokens de notificação push poderiam levar a “informações úteis” que poderiam ajudar a identificar a conta de um usuário.
Apple estabelece padrões legais mais elevados
Um fato um tanto surpreendente que estamos aprendendo é que o Google aplicou uma barreira legal mais elevada a essas demandas do que a Apple.
O Google exigiu uma ordem judicial antes de entregar os dados das notificações push, enquanto a Apple o fez com base em uma intimação. A diferença crucial entre os dois é que as agências de aplicação da lei podem emitir intimações sem supervisão judicial (por outras palavras, só elas decidem que precisam dos dados e depois exigem-nos), enquanto uma ordem judicial exige que um juiz reveja a justificação da exigência. e aprove-o.
da maçã diretrizes para agências de aplicação da lei foram atualizados para indicar que os dados de notificação push agora exigem uma ordem judicial ou um mandado de busca, ambos os quais devem ser assinados por um juiz.
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.
