Al contrario de lo que algunos políticos y creadores de políticas parecen creer, ya sea ingenuamente o maliciosamente, el cifrado no es un delito. Cualquiera que afirme que el cifrado es una herramienta para el crimen está dolorosamente mal informado o intenta manipular a los legisladores para obtener poder opresivo sobre la gente.
El cifrado no es un delito, el cifrado es un escudo
El cifrado es la herramienta digital que nos protege contra todo tipo de ataques. Es la cerradura de su puerta digital que evita que los intrusos nocivos ingresen a su hogar. El cifrado también es la puerta en sí, protegiendo su privacidad e intimidad de espeluznantes espías mientras realiza su vida.
No es un delito bloquear la puerta de su hogar para protección, ¿por qué sería un crimen cerrar su puerta digital?
El cifrado lo protege del ataque cibernético, robo de identidad, discriminación, doxxing, acoso, violencia sexual, daño físico y mucho más.
¿Quién dice que el cifrado es un crimen?
Cualquiera que esté bien informado le resultará difícil creer que alguien pueda querer sabotear una protección tan fantástica.
Sin embargo, año tras año, los regímenes opresivos y las entidades de aplicación de la ley perezosa o codiciosa de todo el mundo han intentado socavar el cifrado utilizando el pretexto que esto es necesario para "resolver el crimen", a pesar de que todos los expertos advierten repetidamente sobre cuán innecesario y peligroso sería esto. Y esto es sin contabilizar a todos los países donde el cifrado ya está severamente restringido, como Rusia, China, India, Irán, Egipto, Cuba y otros.
Si las autoridades mal informadas se lo plantean ingenuamente, o como una excusa disfrazada para la vigilancia masiva, está en debate.
Sin embargo, el resultado es el mismo: un intento de destruir una herramienta que todos necesitamos para mantenernos seguros.
El cifrado es un escudo protector
El cifrado, además del cifrado de extremo a extremo, es una herramienta que todos usamos en nuestra vida digital para mantenernos a salvo.
En el mundo actual, el límite entre la vida en línea y fuera de línea se disuelve en gran medida. Casi todo lo que hacemos "fuera de línea" tiene un registro de ello "en línea". La vida en línea es la vida regular ahora. No es solo tu historial de navegación.
Su registro médico de una visita a la clínica, su transacción de compra de un viaje a la tienda, sus fotos de viaje guardadas en la nube, sus conversaciones de texto con sus amigos, familiares e hijos, probablemente estén protegidas con el cifrado, tal vez incluso con el cifrado de extremo a extremo.
Un tesoro tan grande de datos personales debe protegerse contra el espionaje y los ataques maliciosos para que todos se mantengan seguros.
El cifrado ofrece esta protección. Cifrado de extremo a extremo aún más.
¿Qué es el cifrado de extremo a extremo y cuál es la guerra en su contra?
El cifrado de extremo a extremo es un tipo de cifrado donde solo los receptores previstos tienen la capacidad de descifrar (leer) los datos cifrados.
Esto significa que si envía un mensaje a través de Signal, por ejemplo, solo los participantes en esta conversación podrán leer el contenido de esta conversación. Incluso Signal no puede saber qué se está discutiendo en Signal.
Esto molesta enormemente a algunas autoridades que controlan demasiado y a las que les gustaría que se les otorgue un poder ilimitado para espiar a cualquiera en cualquier momento que deseen, para fines vagamente definidos que podrían cambiar en cualquier momento.
El cifrado de extremo a extremo también puede significar una situación en la que usted es "ambos extremos" de la comunicación.
Por ejemplo, al habilitar la protección de datos avanzada de Apple para iCloud (ADP), activa la protección de cifrado de extremo a extremo para casi todos los datos de iCloud, incluidas las fotos. Esto significa que incluso Apple no pudo ver sus fotos, o verse obligado a compartir sus fotos con una entidad gubernamental.
Sin ADP, Apple puede leer o compartir sus fotos (u otros datos) si están legalmente obligados, o si lo desean. Lo mismo es cierto para los servicios de Google, los servicios de Microsoft y cualquier otro servicio en línea que no esté cifrado de extremo a extremo.
Esto está en la raíz del último ataque contra el cifrado: en febrero de este año, se informó que Apple recibió un aviso de la oficina en casa del Reino Unido para obligarlo a romper el cifrado de extremo a extremo de ADP. En respuesta, Apple eliminó el acceso a ADP del Reino Unido por completo, lo que hace que esta protección no esté disponible para los residentes del Reino Unido.
Sin embargo, no piense erróneamente que este ataque se limita a los usuarios del Reino Unido y Apple. Si este aviso de regulación o uno similar se aplica, afectaría al mundo entero. Es probable que otros países probablemente sigan pronto, y otros servicios probablemente también se ataquen pronto.
En los últimos años, la guerra contra el cifrado ha afectado a los países de US, UK, Sweden, France, Australia, New Zealand, Canada, India, Japan, y todos los países de la Unión Europea con propuestas como el control de chat.
Los argumentos dados para romper el cifrado no tienen sentido
Las entidades autoritarias generalmente usan las mismas excusas populistas para justificar sus demandas sin sentido. "Proteger a los niños" es siempre un argumento falso y de moda.
Debido a que nadie estaría en desacuerdo con que proteger a los niños es importante, a menudo se usa como un intento de hacer un argumento irrefutable y engañoso para justificar la ruptura del cifrado.
El problema es que romper el cifrado no protege a los niños, los pone en peligro.
Cuando los funcionarios encargados de hacer cumplir la ley afirman que necesitan poder leer los mensajes de todos y ver las fotos personales de todos para poder luchar contra los depredadores infantiles, parecen olvidar esto:
- Esto significa que expondrán los mensajes de los niños, la información de contacto, las ubicaciones y las fotos en el proceso, potencialmente poniendo en peligro aún más a los niños.
- Exponer los datos de todos hará que estos datos sean mucho más propensos a ser encontrados y explotados por delincuentes, lo que hace que todos sean más vulnerables a los ataques.
- Los depredadores simplemente se moverán a otros canales subterráneos, con menos controles.
Utilizan el mismo tipo de argumento engañoso tratando de justificar el debilitamiento de las protecciones que supuestamente tenemos para atrapar "delincuentes" y "terroristas".
Por supuesto, la definición exacta de lo que es un "criminal" o un "terrorista" siempre es vaga y está sujeta a cambios. En el pasado, los activistas de derechos humanos y los disidentes de régimen autoritario han sido etiquetados como tales, también activistas del cambio climático, LGBTQ+ personas incluso en algunos países. Tal vez el próximo año, esta etiqueta incluye "Diversidad e Inclusión", quién sabe dónde trazan la línea y qué puede considerarse un "criminal" que vale la pena espiar.
No se puede eliminar el derecho de todos a la privacidad y la protección contra el daño, mientras se finge protegerlos. Nadie que esté bien informado y bien intencionado podría considerar que esto es algo inteligente.
Un ataque al cifrado de extremo a extremo no es un ataque contra delincuentes, es un ataque contra todos nosotros.
La puerta trasera mágica solo para "The Good Guys" es una completa fantasía
Digamos que la estrategia es similar a crear una "clave mágica" que desbloquee cada puerta. Les llamamos "clave mágica" porque pensar que las puertas traseras solo serían utilizadas "los chicos buenos" es un gran ejemplo de pensamiento mágico.
Imagínese, en aras de este ejercicio, que esta "clave mágica" es imposible de elegir, e imagine que solo los oficiales de policía la tienen. Digamos que mil agentes de policía tienen esa clave mágica. Argumentan que necesitan poder desbloquear la puerta de cualquier persona si sospechan que está ocurriendo un crimen por dentro. "¡Es por seguridad!" dicen.
En el tiempo extra, digamos que solo el 1% de los oficiales de policía accidentalmente pierden su "clave mágica". Este tipo de cosas suceden. Ahora hay 10 claves mágicas en el mundo y podrían ser utilizados por cualquier otra persona, para cualquier propósito, incluido el crimen.
Luego, digamos que solo el 0.1% de los oficiales de policía se corrompen y son controlados por una pandilla del crimen. Eso es solo uno, ¿verdad? Este "buen tipo" corrupto permite que la pandilla cree un duplicado de la clave mágica. ¿Qué pandilla del crimen no querría una llave que pueda abrir mágicamente alguna puerta? Pagan al oficial de policía un buen dinero por esto. Es una inversión.
Ahora, la pandilla crea duplicados de la clave mágica. Ofuscan su número de serie, por lo que no se los puede rastrear. Lo usan sutilmente al principio para evitar la detección. Se aseguran de que nunca dejen un rastro, por lo que las víctimas no tienen idea de que su puerta se desbloqueó ni de quién lo hizo.
Durante este tiempo, roban sus datos, los venden, los usan para hacerse pasar por usted, lo usan para dañarlo a usted y sus seres queridos.
Luego, otro criminal resuelve por su cuenta cómo emular o copiar una clave mágica sin siquiera tener acceso a una. El criminal crea un molde reproducible y lo vende a otros delincuentes en el mercado negro. Ahora, la "clave mágica única" está disponible para cualquier delincuente que la busque. Las restricciones están apagadas y sus datos personales están en juego.
Esto es lo que va a suceder si se implementan en las puertas traseras en cifrado de extremo a extremo. Pero no te preocupes, dicen: "¡Es solo para los buenos!".
Al menos, los datos de los delincuentes también estarán en juego, ¿verdad? ¡No! Los delincuentes saben sobre estas actividades, por lo que comenzaron a usar diferentes canales que no se vieron afectados por la "clave mágica". Los delincuentes tendrán su privacidad intacta, no les importa usar herramientas ilegales, pero sus protecciones de privacidad legal desaparecerán.
El cifrado de extremo a extremo con puerta trasera ya no es de extremo a extremo, es solo un cifrado abierto. Esto ofrece casi ninguna protección en absoluto.
Ignorar a los expertos no hace que los hechos desaparezcan
¿Dónde está la oposición a esto? Afortunadamente, la oposición ha sido fuerte, a pesar de la incesante ignorancia o malevolencia de las autoridades autoritarias que hablan y actúan repetidamente contra el cifrado.
Muchas personas y grupos han estado luchando valientemente para defender nuestro derecho colectivo a la privacidad y la seguridad. Innumerables expertos se han tomado pacientemente el tiempo de explicar una y otra vez cómo una puerta trasera de cifrado solo para "los buenos" es simplemente imposible.
Debilitar el cifrado para dejar que solo "los chicos buenos" ingresen a cualquiera lugar incluye a los delincuentes. No hay forma de evitar esto.
Aparentemente ignorando las advertencias y el consejo de los especialistas más respetados en el campo, los funcionarios autoritarios continúan impulsando poder romper el cifrado. Tanto es así que se ha vuelto difícil asumir una buena intención o la ignorancia con respecto al tema.
Desafortunadamente, ignorar a los expertos o silenciar el debate no hará que los hechos desaparezcan mágicamente.
En un desarrollo alentador, Apple ganó un caso luchando contra un intento del Ministerio del Interior del Reino Unido para esconder los detalles públicos de su último ataque al cifrado.
Esta batalla y todas las batallas para proteger nuestros derechos de privacidad, deben ser librados en la luz del día, para que todos lo vean y apoyen.
Lucha por los derechos de cifrado
La guerra contra el cifrado no es nada nuevo, ha estado sucediendo durante décadas. Sin embargo, la cantidad de datos, datos personales y confidenciales, que se recopilan, almacenan y comparten sobre nosotros, hoy es mucho mayor. Es esencial que usemos las herramientas adecuadas para asegurar esta información.
Esto es lo que ha cambiado, y lo que está haciendo que el cifrado y el cifrado de extremo a extremo sea aún más indispensable hoy.
La vigilancia masiva no nos mantendrá a salvo, nos pondrá aún más en peligro y dañará nuestras democracias y libertades de manera irreparable. Debemos luchar para mantener nuestro derecho a la privacidad y el uso de un fuerte cifrado de extremo a extremo para protegernos a nosotros, a nuestros amigos, nuestra familia y sí también para proteger a los niños.
¿Cómo puede apoyar el derecho al cifrado?
- Use el cifrado de extremo a extremo en todas partes que pueda.
- Hable sobre los beneficios del cifrado de extremo a extremo para todos los que lo rodean, especialmente a sus seres queridos menos conocedores de la tecnología. Hable sobre cómo es esencial proteger los datos de todos, incluidos los niños.
- Use las redes sociales para promover los beneficios del cifrado de extremo a extremo y publicar sobre cómo nos protege a todos.
- Escriba o llame a sus representantes gubernamentales para que sepan que se preocupa por el cifrado de extremo a extremo y está preocupado por las puestas traseras peligrosas o las propuestas de control de chat.
Las organizaciones de apoyo que luchan por el cifrado, como:
- Global Encryption Coalition
- Open Rights Group
- Fight For The Future
- Signal app
- Internet Society
- Electronic Frontier Foundation
- Privacy Guides 💛
Finalmente, eche un vistazo a las recomendaciones si desea comenzar a usar más herramientas que protegen su privacidad utilizando el cifrado de extremo a extremo.
Esta es una guerra larga, pero la importancia no nos permite rendirnos.
Debemos continuar luchando por el derecho a proteger nuestros datos con cifrado de extremo a extremo, nos lo debemos a nosotros mismos, a nuestros seres queridos y a las generaciones futuras.
Recomiendo leer este otro artículo "Falacias sobre el cifrado" de Román Ramírez Giménez.
Esta es una traducción libre del artículo "Encryption Is Not a Crime" de EM