211service.com
La próxima gran pelea de cifrado
¿Cuánto poder debería tener el gobierno de EE. UU. para obligar a las empresas de tecnología a que le ayuden a acceder a la información cifrada de sus usuarios? El dramático enfrentamiento del año pasado entre el FBI y Apple fracasó antes de que los tribunales pudieran arrojar luz sobre la respuesta, pero el polémico debate seguramente reaparecerá pronto en Washington. ¿Qué podría tener la próxima ronda en la tienda?
Todavía hay un problema, según los funcionarios encargados de hacer cumplir la ley: el uso de la encriptación se está generalizando y los productos que ni siquiera permiten que los propios proveedores accedan a los datos encriptados, como el iOS de Apple, entorpecen injustificadamente las investigaciones.
El gobierno podría volver a decidir enfrentarse cara a cara con Apple en los tribunales y tratar de obligar a la empresa a ayudar a los investigadores a acceder a un dispositivo encriptado como lo hizo con el iPhone de uno de los tiradores de San Bernardino el año pasado. Si el FBI quiere evitar volver a litigar la disputa anterior, en su lugar podría apuntar a un servicio de mensajería o correo electrónico encriptado, aplicaciones que usan una forma diferente de encriptación.
El cifrado de extremo a extremo, un enfoque utilizado por WhatsApp, iMessage, Signal y otros, evita que los proveedores de servicios puedan leer y entregar los mensajes de las personas como es posible con los servicios convencionales de correo electrónico y chat. De manera similar a cómo intentó que Apple creara un software personalizado que ayudaría a los investigadores a acceder a los datos almacenados en un iPhone, el FBI podría intentar obligar a un proveedor de servicios de mensajería a brindar algún tipo de asistencia técnica para ayudar a los investigadores a leer mensajes encriptados, dice andres crocker , abogado de planta de Electronic Frontier Foundation. El New York Times reportado en marzo pasado que el Departamento de Justicia estaba debatiendo en privado cómo abordar un enfrentamiento con WhatsApp sobre el cifrado.
Sin embargo, la próxima gran pelea legal relacionada con el cifrado no necesariamente se desarrollará en público, señala Crocker. El gobierno podría tratar de obtener una orden judicial que impida que una empresa hable sobre una solicitud argumentando que el secreto es necesario para detener un ataque terrorista, por ejemplo. Presionar a Apple en público no funcionó tan bien para el FBI porque Apple pudo obtener el apoyo público y el respaldo de grupos de defensa de la privacidad y las libertades civiles, incluido el EFF.
Tal vez sea más probable que el próximo debate sobre cifrado de alto perfil no se lleve a cabo en los tribunales, sino en el nuevo Congreso. Cerca del final de la presidencia de Obama, la Casa Blanca se retractó de su posición de que las fuerzas del orden deberían tener un acceso excepcional a la información cifrada y concluyó que no era posible sin correr el riesgo de exponerse a los ciberdelincuentes.
Mientras tanto, Donald Trump llamó a boicotear los productos de Apple cuando la empresa se negó a ayudar al FBI. Su elección para encabezar el Departamento de Justicia, el Senador Jeff Sessions de Alabama, cree es fundamental que los investigadores criminales y de seguridad nacional puedan superar el cifrado.
Sin embargo, las propuestas amplias centradas solo en ampliar el acceso del gobierno a los datos cifrados probablemente enfrentarán una fuerte oposición de los legisladores de ambos lados del pasillo. En diciembre, un grupo de trabajo de cifrado bipartidista formado por miembros influyentes de la Cámara de Representantes publicó un reporte concluyendo que el Congreso no debería aprobar una legislación que debilite el cifrado porque tal ley iría en contra del interés nacional.
El informe citó a criptógrafos y expertos en seguridad informática que decir que no es factible desarrollar sistemas que brinden a las fuerzas del orden un acceso excepcional a la información cifrada sin introducir riesgos indebidos para la seguridad de todos los usuarios de la tecnología. El informe también señaló que una ley de EE. UU. que compromete el cifrado probablemente haría que los usuarios cambiaran a productos fabricados en el extranjero.
No existe una solución única para el desafío del cifrado, escribieron los autores del informe, que incluyen a los respectivos presidentes del Comité Judicial de la Cámara y el Comité de Energía y Comercio. Alentaron al Congreso a explorar formas de ayudar a las fuerzas del orden público a aprovechar mejor la datos útiles que ya están disponibles , así como herramientas como la piratería informática, y fomentar una mayor cooperación entre las fuerzas del orden y las empresas de tecnología.