Bruce Schneier: el espionaje de la NSA nos hace menos seguros

Bruce Schneier, un criptógrafo y autor sobre temas de seguridad, realizó el mes pasado un trabajo paralelo: ayudar al guardián El periódico revisa minuciosamente los documentos robados de la Agencia de Seguridad Nacional de los Estados Unidos por el contratista Edward Snowden, recientemente de Moscú.

Respuestas crípticas: Bruce Schneier dice que no guarda ninguno de los documentos de la NSA robados por Snowden en su computadora portátil.

En los últimos meses, ese periódico y otros medios han emitido un flujo constante de revelaciones, incluida la gran escala a la que la NSA accede a las principales plataformas en la nube, intercepta llamadas y mensajes de texto de los proveedores de servicios inalámbricos e intenta subvertir el cifrado.

Este año, Schneier también es miembro del Berkman Center for Internet and Society de Harvard. En una conversación allí con David Talbot, corresponsal jefe de Revisión de tecnología del MIT , Schneier brindó una perspectiva sobre las revelaciones hasta la fecha, e insinuó que vendrían más.

En conjunto, ¿qué revelan todos los documentos de Snowden filtrados hasta ahora que no sabíamos ya?

Aquellos de nosotros en la comunidad de seguridad que observamos la NSA habíamos hecho suposiciones en la línea de lo que reveló Snowden. Pero había poca evidencia y ninguna prueba. Lo que revelan estas filtraciones es cuán robusta es la vigilancia de la NSA, cuán generalizada es y hasta qué punto la NSA se ha apoderado de todo Internet y lo ha convertido en una plataforma de vigilancia.

Vemos que la NSA recopila datos de todos los proveedores de la nube que utilizamos: Google, Facebook, Apple y Yahoo, etc. Vemos a la NSA en asociaciones con las principales empresas de telecomunicaciones de EE. UU. Y muchas otras en todo el mundo para recopilar datos en la red troncal. Vemos a la NSA subvirtiendo deliberadamente la criptografía, a través de acuerdos secretos con los proveedores, para hacer que los sistemas de seguridad sean menos efectivos. El alcance y la escala son enormes.

La única analogía que puedo dar es que es como la muerte. Todos sabemos cómo termina la historia. Pero ver los detalles reales y ver los programas reales es muy diferente a conocerlos teóricamente.

La misión de la NSA es la seguridad nacional. ¿Cómo está afectando realmente el espionaje a la persona promedio?

Las acciones de la NSA nos hacen a todos menos seguros. No solo están espiando a los malos, sino que están debilitando deliberadamente la seguridad de Internet para todos, incluidos los buenos. Es una locura creer que solo la NSA puede explotar las vulnerabilidades que crea. Además, al escuchar a escondidas a todos los estadounidenses, están construyendo la infraestructura técnica para un estado policial.

Aún no hemos llegado a ese punto, pero ya nos hemos enterado de que tanto la DEA como el IRS utilizan datos de vigilancia de la NSA en los enjuiciamientos y luego mienten al respecto en los tribunales. El poder sin responsabilidad o supervisión es peligroso para la sociedad en un nivel muy fundamental.

¿Está mirando documentos de la NSA que nadie ha visto todavía? ¿Arrojan alguna luz sobre si la gente común, y no solo figuras como los terroristas de al-Qaeda y los generales norcoreanos, han sido atacados?

Estoy revisando algunos de los documentos que Snowden ha proporcionado al guardián . Debido a la delicada naturaleza de esto, no puedo comentar sobre lo que he visto. Lo que puedo hacer es escribir noticias basadas en lo que he aprendido, y lo estoy haciendo con Glenn Greenwald y el guardián . Mi primera historia se publicará pronto.

¿Contendrán las nuevas historias nuevas revelaciones a la escala que hemos visto hasta la fecha?

Podrían.

Ha habido muchas alusiones a los esfuerzos de la NSA para poner puertas traseras en los productos de consumo y el software. ¿Cuál es la realidad?

La realidad es que no sabemos qué tan generalizado es esto; solo sabemos que sucede. He escuchado varias historias de personas y estoy trabajando para que se publiquen. Por el camino que parece ir, nunca es una solicitud explícita de la NSA. Es más una broma: Entonces, ¿nos vas a dar una puerta trasera? Si actúas dócil, la conversación avanza. Si no lo hace, es completamente negable. Es como tener una cita. Puede que nunca se mencione explícitamente el sexo, pero sabes que está sobre la mesa.

Pero, ¿qué tipo de acceso, a qué productos, se ha solicitado y concedido? ¿Qué cripto es, y no está, tapado o subvertido de otra manera? ¿Qué se ha corregido y qué no?

Por lo que puedo decir, la respuesta a lo que se ha solicitado es todo: debilitamientos deliberados de los algoritmos de cifrado, debilitamientos deliberados de generaciones de números aleatorios, copias de claves maestras, cifrado de la clave de sesión con una clave específica de la NSA ... todo.

La vigilancia de la NSA es sólida. No tengo conocimiento interno de qué productos están subvertidos y cuáles no. Eso es probablemente lo más frustrante. No tenemos más remedio que desconfiar de todo. Y no tenemos forma de saber si hemos arreglado algo.

Estupendo. Así que recientemente sugirió cinco consejos para saber cómo la gente puede hacer que sea mucho más difícil, si no imposible, ser espiado. Estos incluyen el uso de diversas tecnologías de cifrado y métodos de ocultación de la ubicación. ¿Esa es la solución?

Mis cinco consejos apestan. No son cosas que la persona promedio pueda usar. Uno de ellos es utilizar PGP [un programa de cifrado de datos]. Pero mi madre no puede usar PGP. Quizás algunas personas que lean tu publicación utilicen mis consejos, pero la mayoría de las personas no.

Básicamente, el usuario medio está jodido. No puedes decir que no uses Google; es un consejo inútil. O no uses Facebook, porque entonces no hablas con tus amigos, no te invitan a fiestas, no te acuestas. Es como los libertarios diciendo: No use tarjetas de crédito; simplemente no funciona en el mundo real.

Internet se ha vuelto esencial para nuestras vidas y se ha convertido en una gigantesca plataforma de vigilancia. Las soluciones tienen que ser políticas. El mejor consejo para la persona promedio es hacer campaña por un cambio político.

esconder