A Apple atualizou suas Diretrizes de Processo Legal para refletir a obrigação legal da empresa de cumprir as solicitações das autoridades para obter informações de ID Apple associadas ao seu serviço de notificação push. A mudança segue a revelação de ontem de que os governos estão usando ativamente dados de notificação de smartphones como ferramenta de vigilância do usuário.
Na seção intitulada “Informações disponíveis na Apple”, a Apple anexou uma lista em ordem alfabética com a subseção “AA. Apple Push Notification Service (APNs)”, que diz:
Quando os usuários permitem que um aplicativo instalado receba notificações push, um token Apple Push Notification Service (APNs) é gerado e registrado para esse desenvolvedor e dispositivo. Alguns aplicativos podem ter vários tokens de APNs para uma conta em um dispositivo para diferenciar entre mensagens e multimídia.
O ID Apple associado a um token APNs registrado pode ser obtido por meio de intimação ou processo legal maior.
A Apple e o Google foram forçados por governos nacionais e estrangeiros a fornecer dados dos usuários a partir de notificações que recebem em seus dispositivos, revelou o senador Ron Wyden na quarta-feira em uma carta ao Departamento de Justiça, chamando a atenção para uma nova preocupação com a privacidade dos smartphones.
O Departamento de Justiça não quis comentar a carta, mas a Apple e o Google confirmaram que foram alvo dos pedidos. As empresas explicaram que tinham sido proibidas de partilhar informações sobre como os governos monitorizavam as notificações push até que a carta de Wyden fosse tornada pública e lhes desse a abertura legal de que necessitavam.
Com as notificações push habilitadas, a Apple e o Google criam um pequeno conjunto de dados, conhecido como token, que vincula o dispositivo do usuário às informações da conta que eles forneceram às empresas, como nome e endereço de e-mail.
A Reuters fonte familiarizada com o assunto confirmou que agências governamentais estrangeiras e dos EUA têm solicitado à Apple e ao Google informações de usuários relacionadas a notificações push. Diz-se que os dados foram usados para tentar vincular usuários anônimos de aplicativos de mensagens a contas específicas da Apple ou do Google.
O Washington Post disse na quarta-feira que encontrou mais de duas dúzias de pedidos de mandado de busca e outros documentos em registros judiciais relacionados a solicitações federais de dados de notificação push. Embora muitos tenham sido redigidos, nove dos documentos pertenciam à caça federal aos manifestantes do Capitólio dos EUA em 6 de janeiro de 2021.
Nota: Devido à natureza política ou social da discussão sobre este tema, o tópico de discussão está localizado em nosso fórum de Notícias Políticas. Todos os membros do fórum e visitantes do site são bem-vindos para ler e seguir o tópico, mas a postagem é limitada aos membros do fórum com pelo menos 100 postagens.
