Apple adiciona dados de notificação por push às diretrizes para as autoridades

Apple inclui dados de notificação por push nas orientações para as autoridades

A Apple atualizou suas Diretrizes de Processo Legal para refletir a obrigação legal da empresa de cumprir solicitações de autoridades para informações de Apple ID associadas ao seu serviço de notificação push. A mudança segue a revelação de ontem de que os governos estão usando ativamente os dados de notificação de smartphones como uma ferramenta de vigilância do usuário.

appleprivacyad cleanedNa seção intitulada “Informações Disponíveis da Apple”, a Apple acrescentou uma lista em ordem alfabética com a subseção “AA. Serviço de Notificação Push da Apple (APNs)”, que diz:

Quando os usuários permitem que um aplicativo instalado receba notificações push, é gerado e registrado um token do Serviço de Notificação Push da Apple (APNs) para aquele desenvolvedor e dispositivo. Alguns aplicativos podem ter vários tokens APNs para uma conta em um dispositivo para diferenciar entre mensagens e multimídia.

O Apple ID associado a um token APNs registrado pode ser obtido com uma intimação judicial ou outro processo legal adequado.

A Apple e o Google foram forçados por governos tanto nacionais quanto estrangeiros a fornecer dados dos usuários a partir das notificações que recebem em seus dispositivos, revelou o senador dos EUA Ron Wyden na quarta-feira em uma carta ao Departamento de Justiça, chamando a atenção para uma nova preocupação com a privacidade de smartphones.

O Departamento de Justiça se recusou a comentar a carta, mas a Apple e o Google confirmaram que foram alvo das solicitações. As empresas explicaram que foram proibidas de compartilhar informações sobre como os governos monitoravam as notificações push até que a carta de Wyden se tornasse pública e lhes desse a abertura legal necessária.

Com as notificações push ativadas, a Apple e o Google criam um pequeno fragmento de dados, conhecido como token, que vincula o dispositivo do usuário às informações da conta fornecidas pelas empresas, como o nome e o endereço de e-mail.

Uma fonte da Reuters familiarizada com o assunto confirmou que agências governamentais estrangeiras e dos EUA têm solicitado informações de usuários à Apple e ao Google relacionadas às notificações push. Diz-se que os dados foram usados para tentar vincular usuários anônimos de aplicativos de mensagens a contas específicas da Apple ou do Google.

The Washington Post disse na quarta-feira que encontrou mais de duas dezenas de pedidos de mandados de busca e outros documentos nos registros judiciais relacionados a solicitações federais de dados de notificação push. Embora muitos deles estejam censurados, nove dos documentos se referem à busca federal pelos invasores do Capitólio dos EUA em 6 de janeiro de 2021.

Observação: Devido à natureza política ou social da discussão sobre este tópico, o tópico de discussão está localizado em nosso fórum Notícias Políticas. Todos os membros do fórum e visitantes do site são bem-vindos para ler e acompanhar o tópico, mas a publicação está limitada a membros do fórum com pelo menos 100 postagens.