211service.com
El software de cifrado puede detener las escuchas telefónicas
Phil carpintero , creador del software de cifrado de correo electrónico Pretty Good Privacy (PGP), quiere brindar un nivel similar de seguridad a las conversaciones telefónicas. Una década después de que la Aduana de EE. UU. Lo investigara por presuntamente violar las restricciones de exportación de software criptográfico (cuando PGP comenzó a extenderse por todo el mundo), Zimmermann lanzó un software de cifrado, llamado Zfone, que hace imposible que los espías escuchen el protocolo de voz sobre Internet. (VoIP) llamadas telefónicas.
El creador del cifrado de correo electrónico, Phil Zimmermann, espera brindar el mismo nivel de privacidad a las llamadas telefónicas de Voz sobre Protocolo de Internet. (Imagen cortesía de Phil Zimmermann.)
El cifrado de VoIP no es nuevo (Skype, el servicio de VoIP más popular utiliza cifrado), pero el software de Zimmermann emite claves de cifrado que eluden los servidores que enrutan las llamadas de Internet y configuran el cifrado directamente en el canal de voz. Esa capa adicional de protección significa que incluso si alguien puede acceder al servidor que enruta una llamada, no hay forma de descifrar el contenido de la llamada.
Con la controversia en curso sobre el programa de la Agencia de Seguridad Nacional para recopilar información sobre llamadas telefónicas realizadas por estadounidenses, los defensores de la privacidad están cada vez más preocupados por el acceso del gobierno a la información de los ciudadanos. Por lo tanto, el software de Zimmermann tiene serias implicaciones, particularmente para aquellos involucrados con la seguridad nacional, ya que podría representar un desafío técnico a las leyes que actualmente permiten al gobierno acceder a la información en poder de los proveedores de servicios telefónicos y VoIP.
Revisión de tecnología: ¿Cómo actúa Zfone?
Phil Zimmermann: Zfone es el software que implementa mi nuevo protocolo de encriptación, llamado ZRTP, de cierta manera. Zfone no es un cliente de VoIP; observa los paquetes de datos de Internet que entran y salen de la máquina y busca los que están relacionados con VoIP. Tras la detección de una llamada de VoIP, intercede para cifrar la llamada estableciendo un acuerdo de clave en el flujo de medios y cifra los paquetes de datos de voz. A medida que pasa el tiempo, comenzará a ver ZRTP dentro de los clientes de VoIP. Tengo un kit de desarrollo de software que la gente puede pegar en sus clientes de VoIP.
TR: ¿En qué se diferencia Zfone de la mayoría de los esquemas de cifrado de VoIP?
PZ: Todos los demás enfoques requieren la participación de servidores, y algunos de ellos son extremadamente inseguros. Para comprender cómo funcionan, debe comprender cómo funciona VoIP. Al comienzo de una llamada, un par de paquetes se interponen entre usted y su servidor y dicen Aquí estoy. Aquí está mi dirección IP. Cuando le llamo, mi servidor sabe dónde llamar y envía paquetes a su servidor. Luego, los servidores nos permiten enviar paquetes de voz directamente entre nosotros. Están involucrados al principio y se salen del camino.
En un esquema de encriptación, la clave que encripta y desencripta sus paquetes de voz se envía a su servidor, que la envía a mi servidor, que luego me la envía a mí, y luego hablamos usando ese canal encriptado. Desafortunadamente, ahora los servidores conocen la clave de las sesiones, entonces, ¿qué pasa si vivo en China y mi proveedor de servicios [que posee los servidores] está en China? El gobierno chino sabrá la clave y podrá intervenir la llamada. Si confía en los proveedores de servicios, está bien, no hay problema. Pero las personas que operan los servidores no necesariamente tienen en cuenta los mejores intereses de las personas que los usan.
Soy el único que lo hace a través del flujo de voz. Los paquetes de voz ya fluyen y entro allí y pongo paquetes especiales que negocian todas las claves entre las dos partes. Los servidores no están involucrados de ninguna manera en el proceso.
TR: Skype, el cliente de VoIP más popular, ya tiene software de encriptación, entonces, ¿por qué Zfone no funciona con Skype?
PZ: Skype no cumple con los estándares de VoIP; tienen un protocolo cerrado. Skype usa su propio software de encriptación y no le dice a nadie cómo funciona. Prefiero usar un cifrado abierto; Publico mi código fuente.
TR: ¿Quién usaría este software de encriptación de VoIP?
PZ: ¿Quién no usaría esto? ¿Quién quiere no ser escuchado? No me refiero a las escuchas telefónicas de las fuerzas del orden, me refiero a las escuchas telefónicas del crimen organizado. El crimen organizado consiste en realizar ataques de phishing y apoderarse de su computadora con software hostil. Estoy haciendo la predicción de que esos mismos delincuentes atacarán VoIP cuando sea lo suficientemente grande. Podría tratarse de escuchas telefónicas de apuntar y hacer clic desde el otro lado del mundo.
TR: Con su software de cifrado de correo electrónico, estuvo bajo una investigación criminal por parte del gobierno de los EE. UU., Que alegó que violó las restricciones de exportación de software criptográfico. El caso finalmente se abandonó, pero ¿cómo planea evitar esta complicación esta vez?
PZ: Esta vez, estoy teniendo cuidado de obtener un buen asesoramiento legal y seguir los controles de exportación. Completé el papeleo y lo presenté ante el Departamento de Comercio de EE. UU. Estoy recuperando las cosas que están claras para la exportación. Esta vez estoy siendo muy cuidadoso.
TR: Su lanzamiento de software es oportuno a la luz de las noticias en curso sobre el programa de la NSA para recopilar información sobre llamadas telefónicas en los Estados Unidos. ¿Podría discutir la tensión entre la tecnología y la ley, especialmente cuando se trata de formas emergentes de comunicación y de mantener la información segura y privada?
PZ: No veo esto como una situación en blanco y negro. Simpatizo con la necesidad de que la NSA atrape a los malos, y quiero que atrapen a estos malos. Pero debemos tener cuidado con la creación de maquinaria de vigilancia que pueda usarse para otros fines más adelante.