211service.com
Internet está roto
En su oficina, dentro de la mezcolanza de ladrillos naranjas y acero inoxidable reluciente del Stata Center del MIT, el anciano estadista de Internet y antiguo arquitecto jefe de protocolo, David D. Clark, imprime una vieja charla en PowerPoint. Con fecha de julio de 1992, abarca cuestiones técnicas como la nomenclatura y la escalabilidad de los dominios. Pero en una diapositiva, Clark señala el lado oscuro de Internet: su falta de seguridad incorporada.
En otros, observa que a veces los peores desastres no son causados por eventos repentinos sino por procesos lentos e incrementales, y que los humanos son buenos para ignorar los problemas. Las cosas empeoran lentamente. La gente se adapta, señaló Clark en su presentación. El problema es asignar el grado correcto de miedo a los elefantes distantes.
Hoy, Clark cree que los elefantes están sobre nosotros. Sí, Internet ha hecho maravillas: el comercio electrónico ha florecido y el correo electrónico se ha convertido en un medio de comunicación omnipresente. Casi mil millones de personas ahora usan Internet, y las industrias críticas como la banca dependen cada vez más de ella.
Al mismo tiempo, las deficiencias de Internet han provocado una caída de la seguridad y una menor capacidad para adaptarse a las nuevas tecnologías. Estamos en un punto de inflexión, un punto de revolución, argumenta ahora Clark. Y ofrece una evaluación sorprendentemente pesimista de dónde terminará Internet sin una intervención dramática. Podríamos estar en el punto en el que la utilidad de Internet se estanca, y tal vez decae.
De hecho, para el usuario medio, Internet en estos días se parece con demasiada frecuencia al Times Square de Nueva York en la década de 1980. Fue emocionante y vibrante, pero te aseguraste de mantener la cabeza gacha, no fuera a que te ofrecieran drogas, te robaran o te arengaran por los locos. Times Square se ha limpiado, pero Internet sigue empeorando, tanto a nivel del usuario como, en opinión de Clark y otros, en lo más profundo de su arquitectura.
A lo largo de los años, a medida que proliferaban las aplicaciones de Internet (dispositivos inalámbricos, intercambio de archivos de igual a igual, telefonía), las empresas y los ingenieros de redes idearon parches, enchufes y soluciones ingeniosos y prácticos. El resultado es que la tecnología de comunicaciones originalmente simple se ha convertido en un asunto complejo y enrevesado. A pesar de todas las maravillas de Internet, también es difícil de administrar y más frágil cada día que pasa.
Es por eso que Clark argumenta que es hora de repensar la arquitectura básica de Internet, para potencialmente comenzar de nuevo con un diseño nuevo, e igualmente importante, con una estrategia plausible para demostrar la viabilidad del diseño, de modo que tenga una oportunidad de implementación. No es como si hubiera alguna tecnología asesina a nivel de protocolo o de red que de alguna manera no pudimos incluir, dice Clark. Necesitamos tomar todas las tecnologías que ya conocemos y unirlas para obtener un sistema general diferente. No se trata de construir una innovación tecnológica que cambie el mundo, sino de la arquitectura: unir las piezas de una manera diferente para lograr objetivos de alto nivel.
Ese enfoque está ganando impulso, impulsado por la National Science Foundation. Los gerentes de NSF están trabajando para forjar un plan de cinco a siete años que se estima que costará entre $ 200 millones y $ 300 millones en fondos de investigación para desarrollar arquitecturas limpias que brinden seguridad, se adapten a nuevas tecnologías y sean más fáciles de administrar.
También esperan desarrollar una infraestructura que pueda usarse para demostrar que el nuevo sistema es realmente mejor que el actual. Si tenemos éxito en lo que estamos tratando de hacer, esto es más grande que cualquier cosa que, como comunidad de investigación, hayamos hecho hasta ahora en ciencias de la computación, dice Guru Parulkar, gerente de programas de NSF involucrado en el esfuerzo. En términos de su misión y visión, es algo muy importante. Pero ahora estamos solo en el comienzo. Tiene el potencial de cambiar el juego. Podría llevarlo al siguiente nivel al darse cuenta de lo que podría ser Internet que no ha sido posible debido a los desafíos y problemas.
Nación cortafuegos
Cuando AOL actualiza su software, la nueva versión lleva un número: 7.0, 8.0, 9.0. La versión más reciente se llama AOL 9.0 Security Edition. En estos días, mejorar la utilidad de Internet no se trata tanto de ofrecer la última aplicación genial; se trata de supervivencia.
En agosto, IBM publicó un estudio que informaba que los correos electrónicos cargados de virus y los ataques de seguridad impulsados por delincuentes aumentaron un 50 por ciento en la primera mitad de 2005, con el gobierno y las industrias de servicios financieros, manufactura y atención médica en la mira. En julio, el Pew Internet and American Life Project informó que el 43 por ciento de los usuarios de Internet de EE. UU. (59 millones de adultos) informaron tener software espía o adware en sus computadoras, simplemente gracias a visitar sitios web. (En muchos casos, aprendieron esto de la repentina proliferación de mensajes de error o congelamientos). El 91 por ciento había adoptado algún comportamiento defensivo: evitar ciertos tipos de sitios web, por ejemplo, o no descargar software. Ve a un bar de barrio y la gente habla de cortafuegos. Eso simplemente no era cierto hace tres años, dice Susannah Fox, directora asociada del proyecto Pew.
Luego está el spam. Una empresa líder en seguridad en línea, Symantec, dice que entre el 1 de julio y el 31 de diciembre de 2004, el spam aumentó un 77 por ciento en las empresas que Symantec supervisó. Las cifras brutas son asombrosas: el total de spam semanal en promedio aumentó de 800 millones a más de 1.200 millones de mensajes, y el 60 por ciento de todo el correo electrónico fue spam, según Symantec.
Pero quizás lo más amenazador de todo son las redes de bots: colecciones de computadoras secuestradas por piratas informáticos para realizar tareas de control remoto como enviar spam o atacar sitios web. Este tipo de secuestro al por mayor, que se ha vuelto más potente gracias a la adopción generalizada de conexiones de banda ancha siempre activas, ha generado un delito grave: la extorsión digital. Los piratas informáticos amenazan con ataques destructivos contra empresas que no satisfacen sus demandas financieras. Según un estudio realizado por un investigador de la Universidad Carnegie Mellon, 17 de las 100 empresas encuestadas habían sido amenazadas con tales ataques.
En pocas palabras, Internet no tiene una arquitectura de seguridad inherente, nada para detener virus, spam o cualquier otra cosa. Las protecciones como los firewalls y el software antispam son complementos, parches de seguridad en una carrera armamentista digital.
El Comité Asesor de Tecnología de la Información del Presidente, un grupo con un quién es quién de directores ejecutivos e investigadores académicos de tecnología de la información, dice que la situación es mala y está empeorando. Hoy, la amenaza claramente está creciendo, escribió el consejo en un informe publicado a principios de 2005. La mayoría de los indicadores y estudios sobre la frecuencia, el impacto, el alcance y el costo de los incidentes de seguridad cibernética, tanto entre organizaciones como entre individuos, apuntan a niveles y variedades de ataques.
Y ni siquiera hemos visto un acto real de ciberterror, el Pearl Harbor digital que predijo memorablemente el ex zar antiterrorista de la Casa Blanca, Richard Clarke, en 2000 (ver A Tangle of Wires). Considere la red eléctrica de la nación: depende de las comunicaciones continuas basadas en la red entre las plantas de energía y los administradores de la red para mantener un equilibrio entre la producción y la demanda. Un ataque bien ubicado podría desencadenar un costoso apagón que paralizaría parte del país.
La conclusión del informe del consejo asesor no podría haber sido más cruda: la infraestructura de TI es muy vulnerable a ataques premeditados con efectos potencialmente catastróficos.
El sistema funciona tan bien como lo hace solo debido a la paciencia de los propios autores del virus, dice Jonathan Zittrain, cofundador del Centro Berkman para Internet y la Sociedad en la Facultad de Derecho de Harvard y es titular de la Cátedra de Gobernanza y Regulación de Internet en la Universidad de Oxford. . Con una o dos líneas adicionales de código ... los virus podrían limpiar los discos duros de sus hosts o insinuar silenciosamente datos falsos en hojas de cálculo o documentos. Tome cualquiera de los diez virus principales y agrégueles un poco de veneno, y la mayor parte del mundo se despierta un martes por la mañana sin poder navegar por la red, o encontrando mucho menos allí si puede.
Problema de patchwork
Los protocolos originales de Internet, forjados a fines de la década de 1960, se diseñaron para hacer muy bien una cosa: facilitar la comunicación entre unos pocos cientos de usuarios académicos y gubernamentales. Los protocolos dividen de manera eficiente los datos digitales en unidades simples llamadas paquetes y envían los paquetes a sus destinos a través de una serie de enrutadores de red. Tanto los enrutadores como las PC, también llamados nodos, tienen direcciones digitales únicas conocidas como Protocolo de Internet o direcciones IP. Eso es básicamente todo. El sistema asumió que se podía confiar en todos los usuarios de la red y que las computadoras conectadas por Internet eran en su mayoría objetos fijos.
El diseño de Internet era indiferente a si los paquetes de información se sumaban a un virus malicioso o una carta de amor; no tenía disposiciones para hacer mucho más que llevar los datos a su destino. Tampoco acomodaba nodos que se movían, como PDA que podían conectarse a Internet en cualquiera de las innumerables ubicaciones. A lo largo de los años, surgieron una gran cantidad de parches: firewalls, software antivirus, filtros de spam y similares. Un parche asigna a cada nodo móvil una nueva dirección IP cada vez que se mueve a un nuevo punto de la red.
[Haga clic aquí para ver representaciones gráficas de los cuatro objetivos de David D. Clark para una nueva arquitectura de Internet].
Claramente, los parches de seguridad no van a la par. Eso se debe en parte a que diferentes personas usan diferentes parches y no todos los actualizan religiosamente; algunas personas no tienen ninguna instalada. Y el parche de movilidad más común, las direcciones IP que cambian constantemente a medida que te mueves, tiene desventajas. Cuando su computadora móvil tiene una nueva identidad cada vez que se conecta a Internet, los sitios web con los que trata regularmente no sabrán quién es usted. Esto significa, por ejemplo, que es posible que la página web de su aerolínea favorita no proporcione un formulario de reserva con su nombre y número de viajero frecuente ya llenados. La dirección en constante cambio también significa que puede esperar interrupciones en el servicio si está utilizando Internet para, por ejemplo, escuchar una transmisión de radio en su PDA. También significa que será más difícil localizar a alguien que cometa un delito en línea utilizando un dispositivo móvil.
En opinión de muchos expertos en la materia, existen razones aún más fundamentales para preocuparse. Los parches crean un sistema cada vez más complicado, uno que se vuelve más difícil de administrar, comprender y mejorar. Hemos estado encaminados durante 30 años para realizar mejoras incrementales en Internet y solucionar los problemas que vemos, dice Larry Peterson, científico informático de la Universidad de Princeton. Vemos vulnerabilidad, tratamos de parchearla. Ese enfoque es uno que ha funcionado durante 30 años. Pero hay motivos para preocuparse. Sin un plan a largo plazo, si solo está solucionando el próximo problema que ve, terminará con un sistema cada vez más complejo y frágil. Hace que sea difícil emplear nuevos servicios. Hace que sea mucho más difícil de administrar debido a la complejidad adicional de todas estas soluciones puntuales que se han agregado. Al mismo tiempo, existe la preocupación de que lleguemos a un callejón sin salida en algún momento. Habrá problemas que no podamos corregir lo suficiente.
El enfoque de mosaico genera quejas incluso del fundador de una empresa que es esencialmente un parche elaborado e ingenioso para algunas de las deficiencias de Internet. Tom Leighton es cofundador y científico jefe de Akamai, una empresa que garantiza que las páginas web y las aplicaciones de sus clientes estén siempre disponibles, incluso si un gran número de clientes intenta iniciar sesión en ellas o se corta un cable de fibra óptica clave. Akamai supervisa de cerca los problemas de la red, almacena de forma estratégica copias del sitio web de un cliente en servidores de todo el mundo y accede a esos servidores según sea necesario. Pero mientras su empresa gana dinero con parches en la Red, Leighton dice que todo el sistema necesita un cambio arquitectónico fundamental. Estamos tratando de tapar los agujeros en el dique, dice Leighton, un matemático del MIT que también es miembro del Comité Asesor de Tecnología de la Información del Presidente y presidente de su Subcomité de Seguridad Cibernética. Hay cada vez más agujeros, y más recursos se van a tapar, y se están dedicando menos recursos a cambiar fundamentalmente el juego, a cambiar Internet.
Cuando Leighton dice recursos, se refiere a miles de millones de dólares. Tomemos a Microsoft, por ejemplo. Su software media entre Internet y la PC. En estos días, de los $ 6 mil millones que Microsoft gasta anualmente en investigación y desarrollo, aproximadamente un tercio, o $ 2 mil millones, se gasta directamente en esfuerzos de seguridad. La evolución de Internet, el desarrollo de amenazas de Internet que podrían intentar invadir los sistemas, ya sean servidores web, navegadores web o amenazas basadas en correo electrónico, realmente cambió la ecuación, dice Steve Lipner, director de estrategia de seguridad de Microsoft. y estrategia de ingeniería. Hace diez años, creo que la gente aquí en la industria estaba diseñando software para nuevas funciones, nuevo rendimiento, facilidad de uso, lo que sea. Hoy, capacitamos a todos en seguridad. Esto no solo se centra en la seguridad y extrae recursos de otras investigaciones, sino que incluso puede obstaculizar la investigación que se financia. Algunas innovaciones se han mantenido en el laboratorio, dice Lipner, porque Microsoft no podía estar seguro de que cumplieran con los estándares de seguridad.
Por supuesto, algunos dirían que Microsoft ahora está luchando por compensar los años de vender productos inseguros. Pero el ejemplo de Microsoft tiene paralelos en otros lugares. Eric Brewer, director del laboratorio de investigación de Intel en Berkeley, CA, señala que los gastos en seguridad son como un impuesto y le están costando a la nación miles de millones y miles de millones de dólares. Este impuesto se manifiesta como un aumento en los precios de los productos, como los gastos de las empresas en servicios de seguridad y reparación de daños, como la parte de la velocidad del procesador y el almacenamiento dedicados a ejecutar programas defensivos, como la capacidad de red consumida por el spam y como los costos para la persona promedio. tratando de esquivar el campo minado en línea de comprar los últimos firewalls. Absolutamente podemos dejar las cosas en paz. Pero tiene este impuesto continuo del 30 por ciento, y el impuesto podría subir, dice Brewer. La pena por no [arreglar] no es inmediatamente fatal. Pero las cosas irán empeorando lentamente y podrían empeorar tanto que la gente no use Internet tanto como quisiera.
La arquitectura de Internet existente también se interpone en el camino de las nuevas tecnologías. Las redes de sensores inteligentes que monitorean e interpretan colectivamente cosas como las condiciones de la fábrica, el clima o las imágenes de video podrían cambiar la informática tanto como lo hicieron las PC baratas hace 20 años. Pero tienen requisitos de comunicación completamente diferentes. Las redes del futuro no serán PC conectadas a mainframes. Se tratará de que un coche se ponga en contacto con el de al lado. Todo esto está sucediendo en un contexto integrado. Todo es de máquina a máquina en lugar de persona a persona, dice Dipankar Raychaudhuri, director del Laboratorio de Red de Información Inalámbrica (Winlab) en la Universidad de Rutgers. Con la arquitectura actual, hacer realidad esa visión requeriría cada vez más parches.
Resumen arquitectónico
Cuando Clark habla de crear una nueva arquitectura, dice que el trabajo debe comenzar con el establecimiento de metas. Primero, brinde al medio una arquitectura de seguridad básica: la capacidad de autenticar con quién se está comunicando y evitar que cosas como spam y virus lleguen a su PC. Una mejor seguridad es la motivación más importante para este rediseño, dice Clark. En segundo lugar, hacer que la nueva arquitectura sea práctica mediante el diseño de protocolos que permitan a los proveedores de servicios de Internet enrutar mejor el tráfico y colaborar para ofrecer servicios avanzados sin comprometer sus negocios. En tercer lugar, permita que los dispositivos informáticos futuros de cualquier tamaño se conecten a Internet, no solo PC, sino también sensores y procesadores integrados. En cuarto lugar, agregue tecnología que haga que la red sea más fácil de administrar y más resistente. Por ejemplo, un nuevo diseño debería permitir que todas las partes de la red detecten e informen problemas emergentes, ya sean fallas técnicas, atascos de tráfico o gusanos en replicación, a los administradores de la red.
La buena noticia es que algunos de estos objetivos no están tan lejos. NSF, en los últimos años, ha gastado más de $ 30 millones en apoyo y planificación de dicha investigación. Los laboratorios de investigación académicos y corporativos han generado una serie de tecnologías prometedoras: formas de autenticar quién está en línea; formas de identificar a los delincuentes mientras se protege la privacidad de los demás; formas de agregar dispositivos y sensores inalámbricos. Si bien nadie está diciendo que una sola de estas tecnologías se incluirá en una nueva arquitectura, proporcionan un punto de partida para comprender cómo se vería realmente una nueva Internet y en qué se diferenciaría de la anterior.
Algunas tecnologías prometedoras que podrían figurar en esta nueva arquitectura provienen de PlanetLab, que Peterson de Princeton ha estado fomentando en los últimos años (ver The Internet Reborn, octubre de 2003). En este proyecto todavía en crecimiento, los investigadores de todo el mundo han estado desarrollando software que se puede injertar en los enrutadores de Internet tontos de hoy. Un ejemplo es el software que rastrea el tráfico de Internet en busca de gusanos. El software busca paquetes reveladores enviados por máquinas infectadas con gusanos en busca de nuevos hosts y puede advertir a los administradores del sistema de infecciones. Otros prototipos de software detectan la aparición de atascos de tráfico de datos y ofrecen formas más eficientes de desviar el tráfico a su alrededor. Este tipo de algoritmos podrían convertirse en parte de una nueva infraestructura fundamental, dice Peterson.
Un segundo conjunto de tecnologías podría ayudar a autenticar las comunicaciones de Internet. Sería una gran ayuda para la seguridad de Internet si pudiera estar seguro de que un correo electrónico de su banco es realmente de su banco y no de un estafador, y si el banco pudiera estar seguro de que cuando alguien inicia sesión en su cuenta, esa persona eres realmente tú y no alguien que te robó tu número de cuenta.
Hoy en día, la responsabilidad de la autenticación recae en el usuario de Internet, a quien se le pide constantemente que presente información de varios tipos: contraseñas, números de seguridad social, números de identificación de empleados, números de tarjetas de crédito, números de viajero frecuente, números PIN, etc. Pero cuando millones de usuarios ingresan constantemente estos números de apertura de puerta, hace que sea mucho más fácil para el software espía, o un ladrón que rastrea el tráfico de Internet inalámbrico, robar, cometer fraude y causar daños.
Una solución en evolución, desarrollada por Internet2, un consorcio de investigación con sede en Ann Arbor, MI, que desarrolla tecnologías de Internet avanzadas para su uso por parte de laboratorios de investigación y universidades, crea efectivamente un intermediario que hace el trabajo. Llamado Shibboleth, el software media entre un remitente y un destinatario; transmite los números de identificación apropiados, contraseñas y otra información de identificación a los destinatarios adecuados para usted, de forma segura, a través del intercambio centralizado de certificados digitales y otros medios. Además de hacer que la dispersión de información sea más segura, ayuda a proteger la privacidad. Eso es porque revela solo los atributos de una persona pertinentes a una transacción en particular, en lugar de la identidad completa de la persona.
En este momento, las universidades utilizan Shibboleth para mediar en el acceso a bibliotecas en línea y otros recursos; cuando inicia sesión, la universidad conoce su atributo (usted es un estudiante matriculado) y no su nombre u otra información personal. Este concepto básico puede ampliarse: su situación laboral podría abrir las puertas a los servidores de su empresa; su fecha de nacimiento podría permitirle comprar vino en línea. Un esquema similar podría dar a un banco la confianza de que el acceso a la cuenta en línea es legítimo y, a la inversa, brindarle al cliente del banco la confianza de que las comunicaciones bancarias son realmente del banco.
Shibboleth y tecnologías similares en desarrollo pueden funcionar y funcionan como parches. Pero algunos de sus elementos básicos también podrían integrarse en una arquitectura de Internet de reemplazo. La mayoría de las personas ven a Internet como una fuerza tan dominante, solo piensan en cómo pueden mejorarlo un poco, dice Clark. Estoy diciendo: 'Oye, piensa en el futuro de manera diferente. ¿Cómo debería ser nuestro entorno de comunicaciones dentro de 10 a 15 años? ¿Cuál es tu objetivo?'
El diablo que conocemos
Vale la pena recordar que, a pesar de todos sus defectos, toda su torpeza e inseguridad arquitectónica y los costos asociados con la revisión, Internet aún hace el trabajo. Cualquier esfuerzo para implementar una mejor versión enfrenta enormes problemas prácticos: todos los proveedores de servicios de Internet tendrían que aceptar cambiar todos sus enrutadores y software, y alguien tendría que pagar la factura, que probablemente ascenderá a muchos miles de millones de dólares. Pero NSF no está proponiendo abandonar la vieja red o imponer a la fuerza algo nuevo en el mundo. Más bien, esencialmente quiere construir una mejor trampa para ratones, demostrar que es mejor y permitir que se realice un cambio en respuesta a la demanda de los usuarios.
Con ese fin, el esfuerzo de NSF prevé la construcción de una infraestructura en expansión que podría costar aproximadamente $ 300 millones. Incluiría laboratorios de investigación en los Estados Unidos y quizás se vincularía con esfuerzos de investigación en el extranjero, donde las nuevas arquitecturas se pueden ejercitar por completo. Con una red troncal óptica de alta velocidad y enrutadores inteligentes, este banco de pruebas sería mucho más elaborado y representativo que los bancos de pruebas más pequeños y limitados que se utilizan en la actualidad. La idea es que las nuevas arquitecturas se prueben en batalla con el tráfico de Internet del mundo real. Espera que eso proporcione suficiente valor agregado para que las personas estén dispuestas a cambiar de manera lenta y selectiva, y tal vez obtenga suficiente tracción para que la gente cambie, dice Parulkar. Pero reconoce, dentro de diez años, cómo se desarrollan las cosas es una incógnita. Podría ser una infraestructura paralela que la gente podría usar para aplicaciones selectivas.
[Haga clic aquí para ver representaciones gráficas de los cuatro objetivos de David D. Clark para una nueva arquitectura de Internet].
Aún así, los escépticos afirman que una red más inteligente podría ser incluso más complicada y, por lo tanto, propensa a fallas que la Internet básica original. La sabiduría convencional sostiene que la red debería seguir siendo tonta, pero que los dispositivos inteligentes en sus extremos deberían volverse más inteligentes. No estoy contento con la situación actual. No estoy contento con el spam; No estoy contento con la cantidad de vulnerabilidad a las diversas formas de ataque, dice Vinton Cerf, uno de los inventores de los protocolos básicos de Internet, quien recientemente se unió a Google con un puesto creado solo para él: evangelista jefe de Internet. Quiero distinguir que los vectores primarios que causan muchos problemas son los agujeros penetrantes en los sistemas operativos. Es más como si los sistemas operativos no se protegieran muy bien. Se podría argumentar: '¿Por qué la red tiene que hacer eso?'
Según Cerf, cuanto más le pida a la red que examine los datos, para autenticar la identidad de una persona, digamos, o para buscar virus, menos eficientemente moverá los datos. Es realmente difícil que alguien a nivel de red haga estas cosas, lo que significa que tienes que ensamblar los paquetes en algo más grande y así violar todos los protocolos, dice Cerf. Eso requiere muchísimos recursos. Aún así, Cerf ve valor en la nueva iniciativa de NSF. Si Dave Clark ... ve algunas nociones e ideas que serían dramáticamente mejores que las que tenemos, creo que es importante y saludable, dice Cerf. Sin embargo, me pregunto algo sobre algo. El colapso de la Red, o un gran desastre de seguridad, se ha predicho desde hace una década. Y, por supuesto, no ha ocurrido tal desastre, al menos no para el momento en que este número de Revisión de tecnología fue a imprenta.
El esfuerzo de NSF para hacer que el medio sea más inteligente también choca con la cultura libertaria de Internet, dice Zittrain de Harvard. El programa NSF es valioso en primera instancia porque comienza con la premisa de que la red actual ha superado algunos de sus fundamentos iniciales y principios asociados, dice Zittrain. Pero también existe el riesgo de que cualquier intento de reescribir la constitución técnica de la Red sea mucho más tenso, mucho más consciente de las cuestiones no técnicas en juego, que la cura podría ser peor que el problema.
Aún así, Zittrain ve peligros en el futuro si no se toman medidas sensatas. Él postula que los problemas de seguridad de Internet y el robo de propiedad intelectual podrían producir una reacción que equivaldría a una represión del medio, desde el endurecimiento del control de los fabricantes de software sobre sus sistemas operativos hasta los bloqueos de seguridad por parte de las empresas. Y, por supuesto, si se produce un Pearl Harbor digital, es probable que el gobierno federal responda de manera reflexiva con reformas y controles de mano dura. Si se producen tales ajustes, Zittrain cree que estamos destinados a conseguir una Internet que, en sus palabras, sea más segura y menos interesante.
Pero en lo que todas las partes están de acuerdo es en que los problemas perennes de Internet están empeorando, al mismo tiempo que se profundiza la dependencia de la sociedad. Hace solo unos años, el trabajo de investigadores como Peterson no despertó un gran interés fuera de la comunidad de redes. Pero en estos días, Clark y Peterson están dando sesiones informativas a los legisladores de Washington. Se reconoce que algunos de estos problemas son potencialmente bastante graves. Se podría argumentar que siempre han estado ahí, dice Peterson. Pero hay un reconocimiento más amplio en el nivel más alto del gobierno de que esto es cierto. Estamos llegando al punto en que estamos informando a la gente de la Oficina de Política Científica y Tecnológica del presidente. Específicamente lo hice, y otras personas también lo están haciendo. Hasta donde yo sé, eso es bastante nuevo.
Fuera de la puerta de la oficina de Clark en el MIT, una etiqueta con su nombre colocada por un colega bromista anuncia que es la oficina de Albus Dumbledore, el sabio director del Colegio Hogwarts de Magia y Hechicería, una figura central en los libros de Harry Potter. Pero si bien Clark en años anteriores pudo haber hecho algo de magia, ayudando a transformar los protocolos de Internet originales en una tecnología de comunicaciones robusta que cambió el mundo, ya no tiene mucho control sobre lo que sucede a continuación.
Pero debido a que no tenemos energía, hay una mayor probabilidad de que nos dejen solos para intentarlo, dice. Y entonces Clark, como Dumbledore, cacarea sobre las nuevas generaciones de magos técnicos. Mi objetivo al pedir un diseño nuevo es liberar nuestras mentes de las limitaciones actuales, para que podamos imaginar un futuro diferente, dice. La razón por la que hago hincapié en esto es que Internet es tan grande y tiene tanto éxito que parece una tontería enviar a alguien a inventar uno diferente. Si el resultado final es una arquitectura completamente nueva, o simplemente un conjunto efectivo de cambios a la existente, puede que al final no importe. Dado lo arraigada que está Internet, el esfuerzo habrá tenido éxito, dice, si al menos logra que la comunidad de investigadores trabaje hacia objetivos comunes y ayuda a imponer el avance en la dirección correcta.
Bases para una nueva infraestructura
El esfuerzo emergente de la NSF para forjar una arquitectura de Internet limpia y clara se basará en un amplio cuerpo de investigación existente. A continuación se muestra una muestra de los principales esfuerzos destinados a mejorar todo, desde la seguridad hasta las comunicaciones inalámbricas.
PLANETLAB
Universidad de Princeton
Princeton, Nueva Jersey
Enfocar: Creación de una red de superposición de Internet de hardware y software (actualmente 630 máquinas en 25 países) que realiza funciones que van desde la búsqueda de gusanos hasta la optimización del tráfico.
EMULAB
Universidad de Utah
Salt Lake City, UT
Enfocar: Un banco de pruebas de software y hardware que proporciona a los investigadores una forma sencilla y práctica de emular Internet para una amplia variedad de objetivos de investigación.
DETER / Universidad del Sur
Instituto de Ciencias de la Información de California
Marina del Rey, CA
Enfocar: Un banco de pruebas de investigación donde los investigadores pueden lanzar de forma segura ciberataques simulados, analizarlos y desarrollar estrategias defensivas, especialmente para la infraestructura crítica.
WINLAB (Laboratorio de redes de información inalámbrica)
Universidad Rutgers
New Brunswick, Nueva Jersey
Enfocar: Desarrolla arquitecturas y protocolos de redes inalámbricas, destinados a implementar Internet móvil. Realiza investigaciones sobre todo, desde módems de alta velocidad hasta gestión del espectro.