Los defensores de la privacidad están horrorizados con los planes anticifrado del Reino Unido

Los planes del gobierno del Reino Unido para debilitar el cifrado pueden ser «fácilmente explotados» por piratas informáticos y funcionarios, advirtieron los expertos.

Las propuestas son parte del controvertido proyecto de ley de seguridad en línea, que actualmente se está abriendo paso en el parlamento. Los ministros dicen que la legislación haría de Gran Bretaña «el lugar más seguro del mundo para estar en línea», pero los activistas temen que erosionará la libertad de expresión y privacidad.

Su principal preocupación implica la amenaza a la mensajería cifrada de extremo a extremo (E2EE). aplicaciones. Según las medidas discutidas, los reguladores de telecomunicaciones podrían obligar a las plataformas a escanear mensajes privados en busca de contenido ilegal.

Saludos humanoides

Suscríbase a nuestro boletín ahora para recibir un resumen semanal de nuestras historias favoritas de IA en su bandeja de entrada.

Una nueva cláusula en la legislación requiere que los servicios utilicen «tecnología acreditada» para evitar que las personas encuentren material terrorista o de abuso sexual infantil. Esta enmienda puede obligar a las aplicaciones a usar herramientas aprobadas por el gobierno para monitorear a los usuarios.

Los defensores del cifrado argumentan que esto socava el propósito de E2EE, al tiempo que exacerba el riesgo de piratería y vigilancia masiva. Entre los oponentes más destacados del proyecto de ley se encuentra WhatsApp, que ofrece mensajería encriptada a 40 millones de usuarios en el Reino Unido y alrededor de 2 mil millones en todo el mundo. Will Cathcart, quien encabeza la Meta-propiedad aplicaciónha amenazado con bloquear el servicio para los usuarios británicos si se aprueban las reglas.

“El proyecto de ley proporciona avisos tecnológicos que requieren que los proveedores de comunicaciones eliminen el cifrado de extremo a extremo para romperlo”, Cathcart le dijo al Daily Telegraph. “La dura realidad es que ofrecemos un producto global. Sería una decisión muy difícil para nosotros hacer un cambio en el que el 100 % de nuestros usuarios reduzcan su seguridad”.

“Esto socavará la privacidad del usuario.

Cathcart advierte que las reglas comprometerían la privacidad, una opinión con amplio apoyo. Gaël Duval, el creador de Mandrake Linux y el “desgoogleado” murena marca de teléfonos, dice que las propuestas «crearían una puerta trasera que puede ser explotada con demasiada facilidad».

“No hay forma de ser selectivo con los datos que se recopilan: el gobierno tiene acceso a la información en la aplicación de mensajería o no, y esto socavará la privacidad de los usuarios de WhatsApp en el Reino Unido”, dijo Duval a TNW. .

«¿Que sigue? ¿Hacer escuchar y procesar todas las llamadas telefónicas o abrir y revisar el correo antes de distribuirlo? Además, hay implicaciones de seguridad al otorgar acceso de esta manera, este tipo de puerta trasera también podría otorgar acceso a los piratas informáticos”.

Las propuestas también han llamado la atención de los expertos legales. En noviembre, El abogado Matthew Ryder de Matrix Chambers, quien fue comisionado por el grupo de campaña Index on Censorship para analizar el proyecto de ley, afirmó que las propuestas podrían violar las leyes de derechos humanos.

“Ninguna comunicación en el Reino Unido, ya sea entre parlamentarios, entre denunciantes y periodistas, o entre una víctima y una organización benéfica de apoyo a las víctimas, sería segura o privada”. dijo Ryder. “En una era en la que Rusia y China continúan trabajando para socavar la ciberseguridad del Reino Unido, creemos que esto podría representar una amenaza crítica para la seguridad nacional del Reino Unido”.

Además de amenazar la seguridad británica, algunos críticos predicen repercusiones globales. advierten que las reglas discutidas alentarán a los regímenes autoritarios a imponer sus propias restricciones a E2EE.

“Necesitamos una ‘puerta lateral’ preacordada.

Algunos tecnólogos han pedido una medida de seguridad alternativa en el proyecto de ley, que es actualmente progresando a través del parlamento. Andersen Cheng, director ejecutivo de la firma de seguridad cibernética Post-Cuántico, aboga por una «puerta lateral» de encriptación. Cheng le dijo a TNW que esta opinión se deriva, en parte, de ejecutar su propio servicio de mensajería encriptada, que apareció en una lista de herramientas. recomendado por el Estado Islámico.

“Creo que las puertas traseras aprobadas por el gobierno en el cifrado no son la respuesta: una puerta trasera para uno es una puerta trasera para todos, y cualquiera puede atravesarla, ya sea la agencia gubernamental prevista, un pirata informático o una nación malintencionada”, dijo. . “Desde mi punto de vista, necesitamos una ‘puerta lateral’ previamente acordada que le permita dividir el control y la responsabilidad, y una a la que solo pueda acceder si varias partes, como gobiernos, empresas privadas, grupos de privacidad y, preferiblemente, los tribunales, cada uno proporciona su sección de la clave.»

Cheng argumenta que esto se puede lograr a través de «criptografía de umbral», que efectivamente divide los datos en múltiples marcos. Como resultado, solo se puede acceder al mensaje cuando la mayoría de las partes acepta proporcionar su parte de la clave.

Tales acuerdos, sin embargo, pueden resultar difíciles de alcanzar. En la batalla actual por el cifrado, es probable que ni el gobierno ni las grandes tecnológicas ceder, y la privacidad del público queda atrapada en el medio.