La Europol exige eliminar el cifrado
de extremo a extremo que protege los mensajes en apps como WhatsApp
La Oficina Europea de Policía (Europol) publicó una declaración en
la que pide que los métodos de cifrado de extremo a extremo sean
eliminados de aplicaciones de mensajería instantánea como WhatsApp,
Messenger y similares.
Los jefes de policía europeos dicen estar “profundamente
preocupados” por la forma en la que este mecanismo de privacidad
está socavando sus capacidades para garantizar la seguridad de los
ciudadanos. Hacen un llamado a la industria y a los gobiernos para
que tomen medidas urgentes y garanticen la seguridad en las redes
sociales.
Catherine De Bolle, directora ejecutiva de la Europol, sostiene que
“nuestros hogares se están volviendo más peligrosos que las calles a
medida que el crimen avanza en línea. Las empresas de tecnología
tienen la responsabilidad social de desarrollar un entorno más
seguro donde las fuerzas del orden y la justicia puedan hacer su
trabajo”.
El documento puntualiza que los integrantes de la Europol apoyan el
desarrollo de innovaciones para fortalecer la privacidad de los
ciudadanos en línea. “Sin embargo, no aceptamos que sea necesario
hacer una elección binaria entre la ciberseguridad y la
seguridad pública. El
absolutismo de cualquiera de los lados no ayuda”.
La organización solicita a las empresas de tecnología incorporar
|
|
herramientas de seguridad en el diseño de las aplicaciones
para “garantizar que mantengan la capacidad de identificar y denunciar
actividades dañinas e ilegales ante una autoridad legal”. Exhorta a los
gobiernos del bloque a establecer marcos regulatorios que “nos brinden la
información que necesitamos para mantener a nuestro público seguro”.
El organismo afirma que su postura se produce ante la decisión de Meta de
implementar el cifrado de extremo a extremo en su ecosistema de comunicación. La
empresa añadió el sistema en las conversaciones de Facebook Messenger a
principios de este año. Adoptó el protocolo Signal, cuya principal
característica es lo que se conoce como ‘perfect forward secrecy’ (secrecía
perfecta en adelante). Cuando se instala una app de mensajería en un smartphone,
la mayoría de los sistemas de encriptación crean una clave pública y una privada
que dan acceso al contenido. La primera se envía al servidor de la plataforma de
comunicación y se usa para identificar al usuario. La segunda permanece en el
dispositivo del usuario para validar la autenticidad.
Si la clave privada se compromete, todos tus mensajes pueden quedar expuestos a
la decodificación. Aunque el usuario haya borrado del equipo la información,
este código puede revelar cualquier mensaje. El protocolo Signal utiliza un
sistema que generapasswords
privados temporales para cada mensaje y usuario. El mecanismo asegura que solo
los involucrados en una conversación conozcan el contenido de las mismas. La
información es inaccesible incluso para las compañías que operan los servicios.
El movimiento de la empresa dirigida por Mark Zuckerberg responde en parte a la
necesidad de cumplir con los requisitos de la
|
|
Ley de Mercados Digitales. La
normativa impone que los principales servicios de mensajería deben ser
interoperables. La adopción del estándar
Signal permite a los usuarios
comunicarse mediante diversas plataformas con el mismo nivel de seguridad y
privacidad.
Controversia alrededor del cifrado de extremo a extremo
“Las medidas de privacidad que se están implementando actualmente, como el
cifrado de extremo a extremo, impedirán que las empresas de tecnología detecten
cualquier infracción que se produzca en sus plataformas. También detendrá la
capacidad de las fuerzas del orden para obtener y utilizar esta evidencia en
investigaciones para prevenir y procesar los delitos más graves, como el abuso
sexual infantil, la trata de personas, el contrabando de drogas, los homicidios,
los delitos económicos y los delitos de terrorismo”, advirtió la Europol.
La declaración de la oficina de policía de la Unión Europea es una de las
posturas públicas más directas en contra del cifrado. En abril del año pasado,
la organización Virtual Global Taskforce se pronunció en contra de las big tech
por implementar de forma generalizada la capa de privacidad. Argumentó que el
recurso de privacidad “pone en peligro la seguridad de los niños”, con un
“impacto devastador” cuando es necesario identificar, perseguir y enjuiciar a
los delincuentes que lucran con la integridad de los internautas más jóvenes.
La Comisión Europea presentó en 2022 un proyecto que pretendía eliminar de facto
el cifrado de extremo a extremo en las plataformas de mensajería instantánea. El
Reglamento sobre el abuso sexual infantil (CSAR, por sus siglas en inglés) fue
evaluado y votado por el Parlamento en octubre. Los legisladores desestimaron la
propuesta impulsada por Ylva Johansson, comisaria de Asuntos de Interior de la
Unión Europea. |