La Oficina Europea de Policía (Europol) publicó una declaración en la que pide que los métodos de cifrado de extremo a extremo sean eliminados de aplicaciones de mensajería instantánea como WhatsApp, Messenger y similares.
Los jefes de policía europeos dicen estar “profundamente preocupados” por la forma en la que este mecanismo de privacidad está socavando sus capacidades para garantizar la seguridad de los ciudadanos. Hacen un llamado a la industria y a los gobiernos para que tomen medidas urgentes y garanticen la seguridad en las redes sociales.
Catherine De Bolle, directora ejecutiva de la Europol, sostiene que “nuestros hogares se están volviendo más peligrosos que las calles a medida que el crimen avanza en línea. Las empresas de tecnología tienen la responsabilidad social de desarrollar un entorno más seguro donde las fuerzas del orden y la justicia puedan hacer su trabajo”.
El Gobierno del Reino Unido afirma que su Ley de Seguridad En Línea protegerá a las personas en internet, sobre todo a los niños. Los críticos señalan que es ineficaz contra la desinformación peligrosa y que puede ser una amenaza para la privacidad.
El documento puntualiza que los integrantes de la Europol apoyan el desarrollo de innovaciones para fortalecer la privacidad de los ciudadanos en línea. “Sin embargo, no aceptamos que sea necesario hacer una elección binaria entre la ciberseguridad y la seguridad pública. El absolutismo de cualquiera de los lados no ayuda”.
La organización solicita a las empresas de tecnología incorporar herramientas de seguridad en el diseño de las aplicaciones para “garantizar que mantengan la capacidad de identificar y denunciar actividades dañinas e ilegales ante una autoridad legal”. Exhorta a los gobiernos del bloque a establecer marcos regulatorios que “nos brinden la información que necesitamos para mantener a nuestro público seguro”.
El organismo afirma que su postura se produce ante la decisión de Meta de implementar el cifrado de extremo a extremo en su ecosistema de comunicación. La empresa añadió el sistema en las conversaciones de Facebook Messenger a principios de este año. Adoptó el protocolo Signal, cuya principal característica es lo que se conoce como ‘perfect forward secrecy’ (secrecía perfecta en adelante). Cuando se instala una app de mensajería en un smartphone, la mayoría de los sistemas de encriptación crean una clave pública y una privada que dan acceso al contenido. La primera se envía al servidor de la plataforma de comunicación y se usa para identificar al usuario. La segunda permanece en el dispositivo del usuario para validar la autenticidad.
Si la clave privada se compromete, todos tus mensajes pueden quedar expuestos a la decodificación. Aunque el usuario haya borrado del equipo la información, este código puede revelar cualquier mensaje. El protocolo Signal utiliza un sistema que genera passwords privados temporales para cada mensaje y usuario. El mecanismo asegura que solo los involucrados en una conversación conozcan el contenido de las mismas. La información es inaccesible incluso para las compañías que operan los servicios.
El movimiento de la empresa dirigida por Mark Zuckerberg responde en parte a la necesidad de cumplir con los requisitos de la Ley de Mercados Digitales. La normativa impone que los principales servicios de mensajería deben ser interoperables. La adopción del estándar Signal permite a los usuarios comunicarse mediante diversas plataformas con el mismo nivel de seguridad y privacidad.
Controversia alrededor del cifrado de extremo a extremo
“Las medidas de privacidad que se están implementando actualmente, como el cifrado de extremo a extremo, impedirán que las empresas de tecnología detecten cualquier infracción que se produzca en sus plataformas. También detendrá la capacidad de las fuerzas del orden para obtener y utilizar esta evidencia en investigaciones para prevenir y procesar los delitos más graves, como el abuso sexual infantil, la trata de personas, el contrabando de drogas, los homicidios, los delitos económicos y los delitos de terrorismo”, advirtió la Europol.
La declaración de la oficina de policía de la Unión Europea es una de las posturas públicas más directas en contra del cifrado. En abril del año pasado, la organización Virtual Global Taskforce se pronunció en contra de las big tech por implementar de forma generalizada la capa de privacidad. Argumentó que el recurso de privacidad “pone en peligro la seguridad de los niños”, con un “impacto devastador” cuando es necesario identificar, perseguir y enjuiciar a los delincuentes que lucran con la integridad de los internautas más jóvenes.
La Comisión Europea presentó en 2022 un proyecto que pretendía eliminar de facto el cifrado de extremo a extremo en las plataformas de mensajería instantánea. El Reglamento sobre el abuso sexual infantil (CSAR, por sus siglas en inglés) fue evaluado y votado por el Parlamento en octubre. Los legisladores desestimaron la propuesta impulsada por Ylva Johansson, comisaria de Asuntos de Interior de la Unión Europea.