211service.com
Por qué la lucha política por el cifrado está en un callejón sin salida
Agregue esto a la lista de problemas de política sin resolver que probablemente saludarán al próximo inquilino de la Oficina Oval: de qué lado elegir en la batalla arraigada sobre si las empresas de tecnología deberían verse obligadas a proporcionar a las fuerzas del orden público una forma de acceder a nuestros datos y mensajes encriptados.
El año pasado, altos cargos de agencias como el FBI, el DHS y la Casa Blanca dijeron que necesitaban ese poder. Pero en octubre, la Casa Blanca aparentemente abandonó la idea, según el testimonio ante el Congreso del director del FBI y los memorandos filtrados a la prensa. Eso apaciguó a los expertos en encriptación, quienes dicen que cualquier sistema que le dé al gobierno de los EE. UU. una forma de evitar la encriptación también sería exigido por otros gobiernos y crearía debilidades explotables por delincuentes o espías.
La paz duró sólo alrededor de un mes. Después de que hombres armados mataran a 130 personas en París en noviembre, figuras públicas como el director del FBI, James Comey, y el comisionado de policía de la ciudad de Nueva York, Bill Bratton, exigieron de nuevo que se controlara el cifrado. Tales llamados se repitieron después de los tiroteos de diciembre en San Bernardino, California, y varios Los senadores, incluidos John McCain y Dianne Feinstein, han dicho que están desarrollando propuestas para regular el software de encriptación. Justo ayer el Comey del FBI le dijo al Comité de Inteligencia del Senado ese cifrado está 'afectando abrumadoramente' las investigaciones y ha impedido que los agentes accedan al contenido de un teléfono que pertenece a uno de los tiradores de San Bernardino.
Sin embargo, esta vez las posibilidades de que la Casa Blanca intervenga en la lucha por el cifrado parecen escasas. Creo que esta dinámica actual va a ser la dinámica durante la duración de esta administración, dice Ben FitzGerald , director del programa de tecnología y seguridad nacional del Center for a New American Security. La Casa Blanca no quiere gastar su capital político en este tema dadas las opiniones ampliamente divergentes entre los protagonistas. Una petición que pide a la Casa Blanca que se comprometa a apoyar un cifrado fuerte, que recibió más de 100.000 firmas , condujo a reuniones con activistas a fines del año pasado, pero no hubo una respuesta formal.
Las figuras del gobierno que piden límites en el cifrado no se han unido a ninguna propuesta, ni han esbozado ninguna con mucha profundidad. Entre las sugerencias están que las empresas deberían proporcionar una puerta trasera para la aplicación de la ley o evitar diseños como el del software de cifrado de disco y mensajería móvil de Apple, que deja a la empresa sin la clave de cifrado necesaria para desbloquear datos.
La respuesta de los expertos en seguridad ha sido menos variada. Dicen que no se ha demostrado que el cifrado obstaculice a los investigadores y que la creación de una vía a través de un sistema de cifrado crea debilidades vulnerables a ser explotadas por malos actores (consulte Cómo una reacción exagerada al terrorismo puede dañar la ciberseguridad).
La idea de proporcionar un acceso excepcional para las fuerzas del orden es aún más dudosa ahora que en los años 90, el veterano criptógrafo Ron Rivest dijo en una conferencia de seguridad el mes pasado, en referencia al esquema fallido de Clipper Chip del gobierno de EE. UU. que pedía a las empresas que aseguraran todo usando un protocolo para el cual tenían una clave.
Rivest y otros expertos señalan que el software y los productos de encriptación de código abierto desarrollados fuera de la jurisdicción de los EE. UU. se encuentran fácilmente en línea. Y argumentan que los controles sobre el cifrado evitarían que la mayoría de las personas utilicen los mejores métodos para proteger su seguridad y privacidad, sin molestar a los malhechores más peligrosos. El único efecto sería poner el cifrado fuera del alcance de los usuarios de Internet menos sofisticados y los malos actores, dice andres crocker , un abogado del personal de Electronic Frontier Foundation.
Crocker y otros también señalan la falta de evidencia de que el cifrado realmente esté obstaculizando la aplicación de la ley (consulte 6 formas en que las fuerzas del orden público pueden rastrear a los terroristas en un mundo cifrado). Un informe de Harvard la semana pasada investigó la noción de que el cifrado permite que los delincuentes se oculten y concluyó que la naturaleza de los dispositivos y servicios de Internet, de hecho, brinda a la policía y las agencias gubernamentales amplias oportunidades para la vigilancia y la investigación.
Una de las figuras más poderosas de Silicon Valley, el CEO de Apple, Tim Cook, se ha manifestado particularmente en contra de la idea de que el gobierno debería dictar cómo su empresa usa el cifrado. Él tiene denunció públicamente la idea de controles gubernamentales sobre el cifrado y se informa que desafió a los funcionarios de seguridad nacional en una cumbre que celebraron en enero con empresas tecnológicas de la costa oeste.
Los líderes de Facebook no han tomado una postura pública. Pero el ejecutivo que fundó y dirige WhatsApp, Jan Koum, dijo en una conferencia en Alemania el mes pasado que el cifrado del servicio se está actualizando a un diseño sólido de extremo a extremo similar al iMessage de Apple. WhatsApp ahora maneja más de 40 mil millones de mensajes todos los días.
Los líderes de Google también se han mantenido callados públicamente, y el servicio de mensajería Hangouts de la compañía, relativamente impopular, no utiliza cifrado de extremo a extremo. Pero Google requiere que algunos dispositivos móviles que ejecutan su sistema operativo Android usen un cifrado de disco similar al de Apple, una característica que ha sido objeto de quejas por parte de las fuerzas del orden.
Sin embargo, aunque la postura del próximo gobierno sobre el cifrado podría ser muy importante para las empresas de tecnología, hasta ahora los aspirantes a la presidencia no se han involucrado mucho con el tema, dice chris soghoian , tecnólogo principal de la ACLU.
Ted Cruz y Bernie Sanders generalmente son reacios a la vigilancia, pero Marco Rubio y Donald Trump probablemente respaldarían la idea de limitar el cifrado de alguna manera si ganaran el cargo, supone. Hillary Clinton ha dicho que está en contra de las puertas traseras, pero afirmó que podría encontrar una solución reuniéndose con empresas de tecnología.
Esa posición es emblemática de la división entre los tecnólogos y el gobierno sobre el cifrado, que parece probable que persista, dice Soghoian. Lo que probablemente sucederá es que en el próximo año o dos habrá otro ataque terrorista o un tiroteo masivo, y el gobierno volverá a culpar al cifrado, dice. Nadie piensa que los políticos contra el cambio climático sean creíbles, pero de alguna manera aquí está bien ignorar por completo los consejos de los expertos.