El director del FBI, Christopher Wray, dijo el 21 de septiembre que se necesitan restricciones a los servicios de chat cifrados para combatir el terrorismo nacional, afirmaciones que han sido refutadas por una amplia gama de empresas de tecnología, asociaciones industriales y grupos de privacidad, así como por otras agencias gubernamentales.
Wray hizo estos comentarios durante la audiencia antiterrorista del Comité Senatorial de Seguridad Nacional.
«No puedo exagerar el impacto del cifrado predeterminado y el papel que desempeña, incluso en el terrorismo», dijo Wray en respuesta a una pregunta del senador Jacky Rosen (D-Nev.) sobre las herramientas que el Congreso puede dar a las fuerzas del orden para contrarrestar extremismo nacional.
«La información que nos permitirá separar el trigo de la paja, en términos de las redes sociales, es poder—con un proceso legal—conseguir acceso a esas conversaciones, donde ocurre la mayoría de los debates significativas sobre la violencia», dijo Wray.
Los comentarios de Wray fueron los últimos en lo que las empresas de tecnología, los grupos industriales y las organizaciones de derechos civiles han criticado como una campaña contra el cifrado por parte de las fuerzas del orden.
En mayo de 2020, el entonces fiscal general William Barr y Wray criticaron a Apple por no ayudar a los investigadores que intentaban obtener acceso a dos iPhones utilizados por Mohammed Al-Shamrani, quien cometió un ataque terrorista en la estación aérea naval de Pensacola en Florida en diciembre de 2019.
En junio de 2020, Barr respaldó la ahora iniciativa de Ley de acceso legal a datos cifrados (LAED, por sus siglas en inglés), que habría requerido que las empresas con más de 1 millón de clientes anualmente rediseñaran sus sistemas para hacer que sus datos sean descifrables.
Wray continuó sus esfuerzos contra el cifrado en marzo, cuando le dijo al Comité Judicial del Senado que el cifrado impide que sus agentes investiguen el extremismo nacional.
“Al igual que Al-Shamrani, los conspiradores que intentaron secuestrar a la gobernadora de Michigan a fines del año pasado utilizaron aplicaciones cifradas de extremo a extremo para ocultar sus comunicaciones a las fuerzas del orden. Su complot solo fue desarticulado por informes oportunos de fuentes humanas y la consiguiente operación encubierta”, dijo Wray en ese momento.
«Los sujetos de nuestra investigación sobre el asedio al Capitolio del 6 de enero también utilizaron mensajes cifrados de extremo a extremo».
Según Wray y otros encargados de las fuerzas de seguridad, las empresas de tecnología deberían poder crear «puertas traseras» en su cifrado que preserven la privacidad y permitan el acceso cuando sea necesario. Esto, dicen, logra el equilibrio adecuado entre la seguridad de los datos y la seguridad nacional.
Respuesta de la industria
Sin embargo, varios expertos en tecnología, defensores de las libertades civiles y otros dicen que es imposible construir una puerta trasera que no pueda ser aprovechada por los hackers. También dicen que al prohibir el cifrado, Estados Unidos estaría siguiendo los pasos de países autoritarios como China, el cual recientemente bloqueó Signal.
“Es importante comprender que cualquier tipo de acceso por la puerta trasera (o puerta de entrada) para los ‘buenos’ también pueda ser aprovechada por los ‘malos'», dijo la Fundación para la Innovación y Tecnología de la Información, que está a favor de la industria, en un informe de julio de 2020, entorno a la controversia Apple-Barr.
«Por ejemplo, los sistemas de custodia de claves introducirían nuevos vectores de ataque que podrían permitir a los atacantes obtener acceso a información cifrada, por ejemplo, comprometiendo el sistema que mantiene copias de las claves».
El cifrado es uno de los pocos acuerdos entre empresas de tecnología y organizaciones sin fines de lucro como la Unión Estadounidense de Libertades Civiles (ACLU, por sus siglas en inglés).
Por ejemplo, cuando Wray atacó los planes de Facebook de cifrar su sistema de mensajería en octubre de 2019, una coalición de más de 100 organizaciones escribió una carta de apoyo a Mark Zuckerberg.
“Dado el extraordinario alcance de los servicios de mensajería de Facebook, garantizar la seguridad de extremo a extremo predeterminada proporcionará una ventaja sustancial para la libertad de comunicación mundial, la seguridad pública y los valores democráticos, y le instamos a que continúe con sus planes de cifrar la mensajería a través de Productos y servicios de Facebook”, escribieron los grupos a Zuckerberg.
«Le recomendamos que se resista a las llamadas para crear las llamadas ‘puertas traseras’ o ‘acceso excepcional’ al contenido de los mensajes de los usuarios, lo que debilitará fundamentalmente el cifrado y la privacidad y seguridad de todos los usuarios».
Algunas agencias gubernamentales están a favor del cifrado. La procuradora general de Nueva York, Letitia James, y la Comisión Federal de Comercio de EE. UU., por ejemplo, iniciaron el año pasado sendas acciones contra Zoom por afirmar falsamente que sus conversaciones estaban cifradas. Los acuerdos de la FTC y del estado de Nueva York exigieron a Zoom que actualizara sus prácticas de seguridad.
Qué están haciendo las empresas
Zoom respondió a las acciones regulatorias comprando la empresa de cifrado Keybase y ampliando sus servicios de cifrado a todos los usuarios.
Mientras tanto, el sistema de mensajería general de Facebook permanece sin cifrar, pero su subsidiaria WhatsApp intensificó sus labores de cifrado a inicios de este mes. Si bien los mensajes de WhatApp siempre se han cifrado, las copias de seguridad almacenadas en la nube no.
Facebook dijo el 10 de septiembre que está rectificando esta situación.
“La gente ya puede hacer una copia de seguridad de su historial de mensajería de WhatsApp a través de servicios basados en la nube como Google Drive e iCloud. WhatsApp no tiene acceso a estas copias de seguridad y están protegidas por los servicios de almacenamiento individuales basados en la nube», dijo Facebook.
«Pero ahora, si las personas optan por habilitar las copias de seguridad cifradas de extremo a extremo (E2EE, por sus siglas en inglés) una vez que estén disponibles, ni WhatsApp ni el proveedor de servicios de copia de seguridad podrán acceder a su copia de seguridad o su clave de cifrado de copia de seguridad».
Sin embargo, Apple parece moverse en la dirección opuesta. La empresa anunció el mes pasado que planea incorporar herramientas en el iPhone que puedan escanear datos en busca de pornografía infantil y otros materiales ilícitos—que consternó a los defensores de la privacidad.
«Decir que estamos decepcionados por los planes de Apple es quedarse corto. Apple ha sido históricamente un campeón de cifrado de extremo a extremo, para todos las mismas razones que la EFF ha articulado una y otra vez», dijo la Electronic Frontier Foundation (EFF) en respuesta al anuncio.
«El compromiso de Apple con el cifrado de extremo a extremo puede apaciguar a las agencias gubernamentales en EE. UU. y en el extranjero, pero es un cambio de imagen impactante para los usuarios que han confiado en el liderazgo de la empresa en privacidad y seguridad».
Los expertos en privacidad han sostenido que las fuerzas del orden aún pueden investigar la pornografía infantil mediante el rastreo de metadatos. Si un hombre adulto está enviando mensajes a varios niños, por ejemplo, los agentes de seguridad pueden y deben vigilar a esa persona de cerca, dicen.
Apple dijo a principios de este mes que está retrasando la puesta en marcha entorno a fuertes críticas y que tomará más tiempo hacer mejoras antes de lanzar estas características de seguridad infantil de importancia crítica.
Sin embargo, EFF dijo que la única ruta que la empresa debería tomar es mantener los datos de Apple totalmente cifrados.
“Apple puede explicar en detalle cómo su implementación técnica preservará la privacidad y la seguridad en su puerta trasera propuesta, pero al final del día, incluso una puerta trasera minuciosamente documentada, cuidadosamente pensada y de alcance limitado sigue siendo una puerta trasera”.
Únase a nuestro canal de Telegram para recibir las últimas noticias al instante haciendo click aquí
Cómo puede usted ayudarnos a seguir informando
¿Por qué necesitamos su ayuda para financiar nuestra cobertura informativa en Estados Unidos y en todo el mundo? Porque somos una organización de noticias independiente, libre de la influencia de cualquier gobierno, corporación o partido político. Desde el día que empezamos, hemos enfrentado presiones para silenciarnos, sobre todo del Partido Comunista Chino. Pero no nos doblegaremos. Dependemos de su generosa contribución para seguir ejerciendo un periodismo tradicional. Juntos, podemos seguir difundiendo la verdad.
