211service.com
Mientras Apple se duplica en teléfonos encriptados, Google se sienta en su diseño para una caja fuerte digital
Mientras Apple se enfrenta a las críticas del FBI por negarse a ayudar a las fuerzas del orden público a entrar en los iPhones, su rival Google tiene una tecnología que actualizaría los dispositivos móviles existentes con una caja fuerte digital encriptada que protege los datos, los mensajes y las llamadas de video y de voz.
La tecnología, conocida como Project Vault, fue creada por un equipo dirigido por Peiter Zatko, un hacker y experto en seguridad, también conocido como Mudge, que desde entonces dejó Google. este mes el llamado en google para lanzar la tecnología para subrayar su apoyo a la negativa de Apple a abrir teléfonos para el FBI y otras agencias de aplicación de la ley. La portavoz de Google, Victoria Cassady, no respondió cuando se le preguntó si el proyecto aún estaba activo, pero insinuó que podría haber actualizaciones en la conferencia anual de desarrolladores de Google en mayo. Zatko dijo que no tiene permitido comentar sobre los planes de Google.
Project Vault fue presentado en la conferencia de desarrolladores el año pasado por Regina Dugan, líder del grupo de Proyectos y Tecnología Avanzada de Google y anteriormente directora de DARPA, la agencia de investigación del Pentágono. Mostró a los asistentes lo que parecía una tarjeta de memoria ordinaria del tamaño de una uña. Contenía una pequeña computadora y un sistema de almacenamiento que actualizaba instantáneamente un dispositivo con características de seguridad avanzadas, como almacenamiento fuertemente encriptado, mensajería, video y llamadas de voz. Se mostraron dos teléfonos usando prototipos de Project Vault para intercambiar mensajes encriptados.
Project Vault es su caja fuerte digital móvil, dijo Dugan en ese momento. Ella dijo que inicialmente se probaría y desarrollaría con corporaciones antes de ofrecerse a los consumidores. Google dijo que ya estaba probando internamente 500 de los dispositivos, y código y documentación publicados para el hardware y el software de Project Vault en línea.
Esta tarjeta de memoria inventada por Google actualiza un teléfono inteligente u otro dispositivo móvil con almacenamiento y mensajería encriptados.
Si se lanzara Project Vault, Google podría profundizar más en la discusión entre la industria tecnológica y las fuerzas del orden sobre la tecnología de encriptación.
El enfrentamiento de Apple con el FBI se desencadenó por su decisión de construir iPhones que encriptan todos los datos almacenados y luego negarse a ayudar a los investigadores que trabajan en los tiroteos de San Bernardino de diciembre a eludir esa protección. De manera similar, el método de encriptación utilizado por el programa WhatsApp de Facebook y el servicio iMessage de Apple, un sistema que impide que incluso las empresas que brindan los servicios lean los mensajes, ha autoridades enojadas en Brasil , y se informa que también preocupa al Departamento de Justicia de EE. UU.
Project Vault está diseñado para actualizar un dispositivo móvil con almacenamiento de datos cifrados y mensajería. Debido a que el código y las claves digitales que se utilizan para cifrar los mensajes y las llamadas nunca salen de la tarjeta de memoria segura, podría ser aún más resistente a las escuchas o la piratería que iMessage o WhatsApp, que funcionan como aplicaciones convencionales.
Incluso si Google no avanza con Project Vault, aún puede ayudar a otras empresas a fortalecer su seguridad porque su diseño es de código abierto, lo que significa que otros pueden usarlo. Zatko dice que algunas grandes empresas, incluidas instituciones financieras, están experimentando con partes de lo que Google lanzó para proteger a los clientes de alto valor contra el fraude.
Hacer que el diseño sea de código abierto también ayudaría a mantener la confianza del Proyecto Vault si se lanza, al permitir que expertos e investigadores externos prueben su seguridad, dice Simha Sethumadhavan , profesor asociado de la Universidad de Columbia que trabaja en seguridad de hardware .