Cómo la corporación se libró de multas millonarias.
Apple ha conseguido una importante victoria en el litigio contra el troll de patentes Identity Security LLC. Un jurado dictaminó que la tecnología Secure Enclave, originalmente desarrollada para hacer funcionar el Touch ID, no infringe cuatro patentes pertenecientes al demandante.
Los trolls de patentes son empresas o individuos que adquieren patentes no para desarrollar o usar tecnologías, sino con el único objetivo de presentar demandas contra otras empresas. Su modelo de negocio se basa en obtener beneficios a través de amenazas de litigios o reclamaciones de regalías por licencias a compañías que supuestamente violan sus derechos.
Secure Enclave es un coprocesador especializado que Apple integra en el sistema en un chip (SoC) de sus dispositivos. Funciona de forma independiente del sistema principal, se carga por separado y se actualiza con su propio algoritmo. La principal función de Secure Enclave es cifrar datos y gestionar claves de seguridad. Incluso si el núcleo principal del sistema operativo es hackeado, este componente sigue protegiendo la información del usuario.
La demanda de Identity Security LLC fue presentada contra Apple en 2021, ocho años después del debut de la tecnología Secure Enclave. El demandante alegaba que Apple había violado cuatro patentes de Estados Unidos: 7,493,497; 8,020,008; 8,489,895 y 9,507,948. Todas protegen invenciones diseñadas para mejorar la seguridad de los dispositivos. Las tecnologías patentadas proponen métodos para crear y almacenar el perfil digital del usuario en un microprocesador especial.
El inventor original citado en las patentes es Aureliano Tan Jr. Inicialmente, los derechos sobre las patentes pertenecían a la empresa Integrated Information Solutions, y las solicitudes datan del año 2000. Curiosamente, en los documentos legales de Identity Security LLC no se mencionan ejemplos en los que sus tecnologías patentadas se hayan utilizado en la práctica, lo que sugiere que ni Apple ni otras empresas compraron licencias para usar estos desarrollos.
La demanda enumera numerosos posibles usos de Secure Enclave. La tecnología permite almacenar y transmitir de forma segura datos personales de los usuarios, tales como nombres, fotos, direcciones, fechas de nacimiento, números de seguridad social y de licencias de conducir, datos biométricos, información de tarjetas de crédito y cuentas bancarias. Además, puede ser útil para empresas y administradores de bases de datos.
Según Bloomberg Law , el 4 de octubre, Identity Security reclamaba una indemnización de aproximadamente 360 millones de dólares, además de regalías permanentes por licencias. Por el momento, se desconoce si Identity Security planea apelar la decisión del tribunal. La tecnología Secure Enclave apareció por primera vez en el iPhone 5s, el primer iPhone con Touch ID, y desde entonces ha sido perfeccionada para soportar Face ID.
Cuando el usuario configura Face ID, el escáner facial crea un modelo matemático de las características faciales. Este modelo se cifra y se guarda en el sistema. Con cada intento de desbloqueo del dispositivo, Face ID escanea el rostro del usuario y compara los nuevos datos con el modelo guardado. Todo este proceso ocurre dentro de Secure Enclave, aislado del sistema operativo principal. Este enfoque garantiza que los datos biométricos del usuario estén protegidos de forma segura y nunca abandonen el dispositivo.