La prohibición del cifrado en Australia podría ponernos en peligro a todos

Categoría: Informática Al corriente 10 de diciembre

El gobierno australiano ha aprobó una ley que obliga a las empresas de tecnología a dar acceso a la policía y a las agencias de seguridad a los mensajes cifrados, alegando que es necesario para combatir el crimen.

Que dice: El Proyecto de Ley de Asistencia y Acceso de 2018 es una primicia mundial, ya que permite que los organismos encargados de hacer cumplir la ley exijan a las empresas que entreguen la información del usuario, incluso si está encriptada de extremo a extremo. Debido a que las empresas actualmente no tienen forma de ver los mensajes cifrados de extremo a extremo, se verán obligadas a construir una puerta trasera para obtener acceso.

El problema: Pero una vez que crea una puerta trasera para eludir el cifrado con fines policiales, se debilita la seguridad para todos, en todas partes. No puede estar dirigido a una sola persona o un grupo de usuarios, y proporciona una vía potencial para los piratas informáticos. Por ejemplo, el servicio de salud del Reino Unido el mayor ciberataque de la historia —utilizando el ransomware WannaCry— fue posible gracias a un exploit de Windows descubierto por la NSA en EE. UU.

Las implicaciones futuras: No lo sabremos con certeza hasta que las agencias comiencen a usar los nuevos poderes. Las empresas podrían abandonar Australia o argumentar que no están sujetas a la ley australiana. Las enmiendas a la ley se someterán a debate el próximo año, pero los cambios sustanciales parecen poco probables.