¿Por qué el Reino Unido advierte a Facebook que no cifre sus servicios de correo electrónico?

Mediante Matthew sparkes

La ministra del Interior del Reino Unido, Priti Patel, advirtió a Facebook que sus planes de introducir cifrado de extremo a extremo en Facebook Messenger e Instagram son "inaceptables". Ella afirma que la tecnología permitirá que el abuso infantil continúe en línea y evitará que la policía detenga a los delincuentes.

La advertencia se produjo en un evento organizado por la organización benéfica para niños del Reino Unido NSPCC para discutir el compromiso entre seguridad y privacidad. La organización benéfica advirtió que "la mensajería privada es donde ocurre la mayor parte del abuso sexual infantil en línea" y afirmó que el cifrado de extremo a extremo aumentará el riesgo de abuso infantil y obstaculizará los intentos de descubrimiento y prevención. Aquí está lo que necesitas saber.

Publicidad

¿Qué es el cifrado de extremo a extremo?
Por lo general, el cifrado implica la codificación matemática de datos, en este caso de mensajes de Facebook o Instagram, de modo que solo alguien con una clave secreta pueda leerlos. La técnica se basa en acertijos matemáticos que requieren una potencia de procesamiento gigantesca para romperse sin la llave.

Es posible que un mensaje enviado en línea no tenga ningún cifrado o que se reenvíe a un tercero para que lo cifre y descifre antes y después de la transmisión. De cualquier manera, hay puntos en los que otras personas, incluidas las fuerzas del orden o los piratas informáticos, pueden intervenir e interceptar un mensaje.

El cifrado de un extremo a otro es diferente porque el mensaje se cifra en el dispositivo del usuario y el destinatario solo lo descifra en el otro extremo. En teoría, nadie, excepto el remitente o el receptor, puede leer lo que se ha enviado.

¿Por qué es esto un problema?
La NSPCC dice que esta tecnología es peligrosa y evitará que los sitios web y las aplicaciones detecten el abuso y que las agencias de aplicación de la ley investiguen y procesen los delitos. Pero muchos servicios ya utilizan cifrado de extremo a extremo, como Signal y WhatsApp, propiedad de Facebook.

Las agencias de seguridad estatales habían sido atrapadas pidiendo "puertas traseras" que les permitieran eludir los sistemas de cifrado de las grandes empresas tecnológicas. De hecho, una carta de 2019 al director ejecutivo de Facebook, Mark Zuckerberg, Priti Patel, el fiscal general de los Estados Unidos y el ministro del Interior de Australia, solicitaba que no se lanzara el cifrado de extremo a extremo en sus tiendas. Servicios de mensajería "sin incluir un medio de legal acceso al contenido ". Pero el riesgo es que los gobiernos hagan un mal uso de la puerta trasera para monitorear a los ciudadanos. Incluso puede ser descubierto y explotado por terceros malintencionados.

¿Por qué Facebook quiere cifrado?
Facebook dijo Científico nuevo que considera que el cifrado de extremo a extremo es importante para proteger a las personas de los piratas informáticos y los delincuentes. En una publicación de blog de 2018, Gail Kent de Facebook, quien anteriormente pasó dos décadas en la Agencia Nacional contra el Crimen del Reino Unido, dijo que prohibir el cifrado de extremo a extremo eliminaría una capa importante de seguridad para cientos de millones de personas respetuosas de la ley, pero "no lo haría". Tampoco evita que los malos actores utilicen el cifrado de extremo a extremo, ya que hay disponibles otros servicios menos responsables ".

¿Cómo ayuda Facebook a las fuerzas del orden?
Facebook utiliza varias técnicas para detectar e informar actividades ilegales en sus plataformas. En 2018, la compañía realizó 16.8 millones de informes al Centro Nacional para Niños Desaparecidos y Explotados de EE. UU. (NCMEC), y la Agencia Nacional del Crimen estima que esto condujo a 2.500 arrestos en el Reino Unido.

No obstante, el NCMEC estima que si se implementara el cifrado de extremo a extremo en todos los servicios web, perdería más de la mitad de su información sobre actividades ilegales.

¿Existe un enfoque alternativo?
Incluso con el cifrado de extremo a extremo, hay formas de que las fuerzas del orden intercepten los mensajes cuando hay mucho en juego. Los mensajes en tránsito pueden ser difíciles de descifrar, pero se pueden interceptar en el otro extremo una vez que el destinatario previsto los descifra. La Ley de poderes de investigación del Reino Unido otorga a las agencias de inteligencia y a la policía el poder de piratear computadoras y teléfonos para acceder, modificar o destruir datos. Esto podría implicar desenterrar las claves privadas que se utilizan para cifrar los mensajes, lo que permite que se lean después de la interceptación o simplemente leer los mensajes directamente en el dispositivo.