WhatsApp demanda a GoI: por qué la trazabilidad socava el cifrado y nos pone a todos en riesgo

El 26 de mayo, WhatsApp demandó al gobierno indio por los requisitos de trazabilidad prescritos en las nuevas Directrices para intermediarios (notificadas por el Ministerio de Electrónica y Tecnología de la Información en febrero de 2021). Si bien el objetivo del gobierno de regular a los intermediarios de las redes sociales y prevenir el crimen es importante, el servicio de mensajería privada propiedad de Facebook tiene preocupaciones válidas con respecto a los requisitos de trazabilidad y su impacto en la privacidad y seguridad de los usuarios. Los expertos en ciberseguridad han dejado en claro que la trazabilidad es incompatible con el cifrado de extremo a extremo, y que cualquier amenaza al cifrado fuerte pondrá a los ciudadanos, especialmente a las mujeres, los niños y otros grupos vulnerables, en mayor peligro.
La pandemia ha hecho que cada vez más personas confíen en Internet para una variedad de actividades, lo que hace que las preguntas sobre la seguridad y la privacidad digitales sean más importantes que nunca. Los servicios de mensajería como WhatsApp y Signal tienen más de 500 millones de usuarios en la India y dependen del cifrado de extremo a extremo, el estándar de oro para mantener seguros a los usuarios y sistemas de Internet. Esto asegura que nadie, aparte del remitente y el receptor de la información, podrá descifrarla y leerla, manteniendo así la comunicación privada e inaccesible para terceros.
Si bien el gobierno ha reafirmado que no busca apuntar o socavar el cifrado al exigir a los intermediarios que rastreen al primer originador de un mensaje vinculado a delitos graves, los expertos en ciberseguridad y las organizaciones de derechos digitales en la India y en el extranjero han señalado que simplemente no es así. posible que los servicios de mensajería identifiquen al primer originador sin socavar el cifrado de extremo a extremo.
El debilitamiento de los servicios cifrados de extremo a extremo establece un precedente peligroso que invitaría y alentaría una posible actividad delictiva. Imagen: Gerd Altmann de Pixabay El debilitamiento de los servicios cifrados de extremo a extremo establece un precedente peligroso que invitaría y alentaría una posible actividad delictiva. Imagen: Gerd Altmann de Pixabay
Es importante tratar de eliminar el material de abuso sexual infantil y las actividades ilegales que amenazan la soberanía y la integridad de la India. Sin embargo, el gobierno ignora el hecho de que cualquier método que permita a un tercero asociar usuarios con contenido específico en un sistema cifrado de extremo a extremo debilita la seguridad de los ciudadanos respetuosos de la ley y de Internet en general.
De alguna manera, la capacidad de vincular a cualquier usuario con cualquier contenido es peor que no proporcionar ningún cifrado, ya que brinda a los ciudadanos una falsa sensación de seguridad y, de hecho, podrían enfrentar riesgos de los que no tienen conocimiento. Los delincuentes podrían acceder a esta información y rastrear usuarios específicos. Las "partes de confianza" también podrían abusar del sistema y utilizarlo para atacar a su oposición. También podrían exponerse partes de la comunicación privada que vincula a los usuarios con contenido vergonzoso (pero no ilegal). Del mismo modo, los delincuentes se trasladarán a servicios fuera de la jurisdicción india, que no están obligados a implementar la trazabilidad. En todas estas situaciones, la aplicación de la ley pierde la ventaja que se propuso crear para sí misma y termina dejando a todos en riesgo.
Los organismos encargados de hacer cumplir la ley tienen muchas otras formas de investigar los delitos sin rastrear la fuente del contenido cifrado, como la inteligencia de código abierto, incluida la información disponible públicamente en los sitios de redes sociales, las pruebas de testigos o cómplices y los metadatos de las comunicaciones.
Además, la difusión de desinformación a través de las redes sociales no es un problema exclusivo de India. No es un problema que surgió debido al cifrado, es un problema social motivado por el comportamiento humano. La forma de abordar esto es asegurando la disponibilidad oportuna y accesible de información confiable y verificada en los idiomas locales, junto con educación para ayudar a los usuarios a identificar la información errónea. Esto disuadiría a las personas de consumir y difundir más desinformación y limitaría el "spam". De hecho, esta información confiable se entrega mejor a través de servicios cifrados de extremo a extremo donde se puede preservar la integridad de la información. Por lo tanto, no es necesario socavar el cifrado para eliminar las noticias falsas; hacerlo amenazaría varias otras actividades que las personas llevan a cabo a través de plataformas cifradas.
Si bien prevenir el crimen y mantener a las personas a salvo es una prioridad universal, este debate no se trata de privacidad versus seguridad. Las personas de todo el mundo están más seguras gracias al cifrado de extremo a extremo. Debilitar los sistemas encriptados para prevenir el crimen es como resolver un problema creando mil más, lo mismo que prohibir los automóviles en las carreteras porque los delincuentes usan los automóviles. El socavar los servicios cifrados de extremo a extremo establece un precedente peligroso que invitaría y alentaría la actividad delictiva potencial, con consecuencias devastadoras para la seguridad de millones de ciudadanos.
El gobierno, al exigir la trazabilidad, está obligando a los servicios cifrados de extremo a extremo a socavar el cifrado sin decirles explícitamente que lo hagan. Esto puede llevar a que los servicios y plataformas dejen de ofrecer servicios cifrados de extremo a extremo o se retiren por completo de los mercados indios.
El cifrado es nuestra herramienta digital más sólida para mantener a las personas, sus datos y el país en general seguros en línea. Las Directrices para intermediarios tienen el potencial de desencadenar graves consecuencias no deseadas para la seguridad de Internet, y el gobierno de la India debería revisar su requisito de rastrear a los creadores de contenido.
El autor es Gerente de Políticas y Defensa en Internet Society y tiene su sede en Nueva Delhi. Internet Society es una organización global sin fines de lucro que permite a las personas mantener Internet como una fuerza para el bien: abierta, conectada globalmente, segura y confiable.

Via: FirstPost

Leave a Reply

Your email address will not be published. Required fields are marked *