La lucha por la mensajería cifrada apenas está empezando

Jay Sullivan, Director de Gestión de Productos para la Privacidad e Integridad en Messenger of Facebook, Inc. testifica durante una audiencia ante el Comité Judicial del Senado el 10 de diciembre de 2019 en Capitol Hill en Washington, DC.  | Foto por Alex Wong/Getty Images

En octubre, un grupo de altos funcionarios electos en las democracias occidentales escribió a Facebook expresando su preocupación por los planes de la compañía de incorporar el cifrado de extremo a extremo en todos sus productos de mensajería. El Fiscal General de los Estados Unidos, Bill Barr, junto con sus equivalentes en bruto en el Reino Unido y Australia, escribió que el cifrado les haría difícil o imposible descubrir casos en los que se utilizaban mensajes para facilitar el terrorismo, la explotación infantil y otros crímenes. Le pidieron a Facebook que reconsiderara sus planes.

De todos modos, la compañía lo pensó y la respuesta es no. Aquí están el jefe de WhatsApp Will Cathcart y el mensajero honcho Stan Chudnovsky (en un PDF!

Los expertos en ciberseguridad han demostrado repetidamente que cuando se debilita cualquier parte de un sistema cifrado, se debilita para todo el mundo, en todas partes. El acceso “puerta trasera” que está exigiendo para la aplicación de la ley sería un regalo para los criminales, hackers y regímenes represivos, creando una manera para que entren en nuestros sistemas y dejando a cada persona en nuestras plataformas más vulnerable a los daños en la vida real. Es simplemente imposible crear una puerta trasera para un propósito y no esperar que otros intenten abrirla. Los mensajes privados de la gente serían menos seguros y los verdaderos ganadores serían cualquiera que quisiera aprovecharse de esa seguridad debilitada. Eso no es algo que estemos dispuestos a hacer.

La carta continúa señalando las formas en que Facebook funciona con las fuerzas del orden, y dice que continúa desarrollando formas de detectar y monitorear a los malos actores en los productos de Facebook sin romper el cifrado.

Este es el enfoque correcto para tomar, en mi opinión, incluso si de alguna manera es egoísta para Facebook. La compañía está cambiando a mensajería privada porque sus usuarios ya habían comenzado sin ellos; su principal rival en Estados Unidos, iCloud, ya había establecido el cifrado de extremo a extremo como el estándar de privacidad; y al tomar esta lucha, Facebook puede lanzarse en el papel de noble defensor de la privacidad. (Hay desventajas, también, por supuesto: un acto terrorista planeado en WhatsApp va a ser una catástrofe de relaciones públicas por mucho que la gente ame su privacidad; y mientras tanto un montón de legisladores estarán haciendo cola para lanzar a Facebook como un enemigo del pueblo.)

Hablando de eso: Los legisladores pensaron en esta respuesta durante una audiencia en el Senado de hoy, y probablemente no se sorprenderá al saber que no están satisfechos:

Los legisladores de ambas partes se hicieron eco de esas preocupaciones el martes, amenazando con tomar medidas si las empresas no satisfacen sus preocupaciones.

“Vas a encontrar una manera de hacer esto, o vamos a hacer esto por ti”, dijo la senadora Lindsey Graham, republicana de Carolina del Sur y presidenta del Comité Judicial. “O eres la solución o eres el problema.”

Este tipo de cita solía impresionarme mucho más antes de que los legisladores comenzaran a decir una versión de ella en cada audiencia de tecnología desde 2017. Solía pensar que lo decían en serio, pero en algún momento me di cuenta de que amenazar la regulación tecnológica es lo que generalmente hacen los legisladores estadounidenses en lugar de aprobar leyes.

Otros países aprueban realmente regulaciones tecnológicas, por supuesto, para bien y para mal. Australia aprobó famosamente una ley el año pasado mandato de que las empresas romper el cifrado a petición. (Parece que aún no se ha probado? Pero avísame si me perdí algo.) La Administración Trump bajo Barr ha propuesto recientemente explorar requisitos similares.

Una de las razones por las que los grupos de libertades civiles (y yo) tienden a oponerse a propuestas como esta es que mientras que los gobiernos hablan de un gran juego sobre el uso de estas herramientas para luchar contra la delincuencia, también suelen utilizar estas herramientas para vigilar a los ciudadanos y periodistas. Por ejemplo, esto es algo que está sucediendo en Australia:

La legislación de retención de datos aprobada en 2015 tenía una talla para los periodistas que requerían que las fuerzas del orden obtuvieran una orden especial de información para periodistas, pero Pfefferkorn dijo en una presentación personal a la revisión que la combinación de los nuevos poderes significaba no es necesario obtener una orden de información.

“Las facultades de aplicación de la ley otorgadas en virtud de la Ley de Retención de Datos en 2015 fueron aumentadas por las nuevas facultades que la Ley de Asistencia y Acceso preveía a finales de 2018, creando el marco que autorizó a la policía federal a mediados de 2019 a asaltar los hogares y oficinas de artículos publicados en julio de 2017 y abril de 2018, desafiando las normas internacionales”, dijo. “Debido a que el parlamento aprobó estas leyes, la policía federal tenía el poder de dar un golpe escalofriante contra la libertad de prensa en Australia, y llamarlo lícito”.

¿Los estadounidenses implementarían la ley de manera diferente? Bueno, aquí hay una investigación de Reuters publicada hoy sobre el ex zar antiterrorista de Estados Unidos Richard Clarke, y cómo él y ex ejecutivos de defensa de la Casa Blanca y Los EE.UU. trabajaron para construir un imperio de vigilancia para el gobierno de los Emiratos Arabes Unidos. Observe cómo el propósito declarado de la vigilancia —atrapar y impedir que los extremistas lleven a cabo actos de terrorismo— se expande rápidamente para incluir un buen acoso anticuado a los críticos del gobierno:

En los años siguientes, la unidad de los EAU amplió su cacería mucho más allá de los presuntos extremistas para incluir a una activista de los derechos de las mujeres sauditas, diplomáticos de las Naciones Unidas y personal de la FIFA, el organismo mundial del fútbol. En 2012, el programa sería conocido entre sus agentes estadounidenses por un nombre en clave: Project Raven.

Los informes de Reuters este año revelaron cómo un grupo de ex agentes de la Agencia de Seguridad Nacional y otros veteranos de inteligencia estadounidenses de élite ayudaron al espionaje de los EAU a una amplia gama de objetivos a través del programa antes no revelado, desde terroristas hasta derechos humanos activistas, periodistas y disidentes.

Mi sentimiento personal sobre el cifrado de extremo a extremo es que debería estar disponible para los ciudadanos para la comunicación uno a uno, pero no para la comunicación de uno a varios. Así que WhatsApp cifrado debe existir, pero usted no debe ser capaz de reenviar infinitamente mensajes de WhatsApp cifrados. (Actualmente no puedes hacer eso en WhatsApp.) La desventaja muy real aquí es que los criminales explotarán la disponibilidad de cifrado para planificar crímenes. Pero la ventaja es que cientos de millones de ciudadanos respetuosos de la ley tendrán un espacio seguro para comunicarse en un mundo que está cada vez más definido por las tecnologías de vigilancia y monitoreo.

La capacidad de hablar libremente, y en privado, en un mundo donde la democracia está en declive me parece vital. Sólo espero que parezca vital para los electores de las naciones occidentales, que probablemente tendrán que presionar a los legisladores para preservar estas libertades. La lucha por el cifrado ha comenzado en serio, y la supervivencia de los mensajes privados está lejos de estar asegurada.

La relación

Hoy en día en noticias que podrían afectar la percepción pública de las grandes plataformas tecnológicas.

Tendencias hacia abajo: La Junta Nacional de Relaciones Laborales de Estados Unidos ha iniciado una investigación oficial sobre Google después del reciente despido de cuatro empleados. También está analizando si la empresa desalentaba a los empleados de participar en actividades sindicales.

Tendencias a la baja: las herramientas publicitarias de Facebook pueden ser más responsables de la polarización de la política estadounidense de lo que se entendió anteriormente. Una nueva investigación muestra un sesgo en la entrega de anuncios políticos basados en el contenido de esos anuncios por sí solos, en lugar de las decisiones de segmentación tomadas por p

campañas olfatorias. La esencia: es más caro hablar con personas que no están de acuerdo contigo.

Consejo

En el Reino Unido, los políticos están utilizando técnicas de desinformación para llamar la atención, distraer a los medios de comunicación, avivar la indignación y el apoyo de la manifestación. La tendencia podría ser un adelanto de lo que vendrá en los Estados Unidos a medida que más figuras públicas se involucran en la desinformación para competir con el presidente Trump. Adam Satariano y Amie Tsang en The New York Times explican:

Las encuestas sugieren que los votantes se están encogiendo de hombros con las acusaciones de trucos en línea, ya que Facebook ha dicho que no detectará la exactitud de los anuncios políticos. Los expertos dijeron que esto significa que las tácticas probablemente entrarían en la corriente principal en Gran Bretaña y en otros lugares.

“Esta es la elección donde se normalizó la desinformación”, dijo Davey. “Hace unos años la gente estaba buscando una campaña coordinada masiva de un actor estatal hostil. Ahora, muchos más actores se están involucrando”.

El jefe de TikTok, Alex Zhu, canceló un viaje programado a Washington para reunirse con los miembros del Congreso. La medida avivaba nuevas críticas a la aplicación de medios sociales en un momento en que está tratando de reparar sus relaciones con funcionarios estadounidenses. (Tony Romm / The Washington Post)

YouTube pidió a la Comisión Federal de Comercio que eliminara las reglas que suponen que cualquier persona que ve contenido orientado a niños es menor de 13 años y, por lo tanto, no es elegible para que se le muestren anuncios. La agencia está renovando actualmente las regulaciones de privacidad que podrían tener un impacto amplio en la plataforma de intercambio de vídeo. (Ben Brody y Mark Bergen / Bloomberg)

Las principales organizaciones sin fines de lucro han prometido millones de dólares para asumir Big Tech. Uno de los grupos que reciben dinero de la fundación está liderado por Chris Hughes,un cofundador de Facebook que ahora aboga públicamente por romper el gigante de las redes sociales. (David McCabe / The New York Times)

Un influencer de redes sociales ha sido condenado a 14 años de prisión federal por inventar un esquema violento para obligar a un extraño a renunciar a un nombre de dominio web. El esquema consistía en mantener al propietario del dominio a punta de pistola. También disponible como un largo leer en uno cero! (Nick Statt / The Verge)

Los Estados están luchando para aprobar una fuerte legislación de privacidad. Tras el escándalo de Cambridge Analytica y la Ley de Privacidad del Consumidor de California, muchos intentaron aprobar leyes que darían a la gente más control sobre sus datos. Pero el retroceso de la industria tecnológica y de las telecomunicaciones ha ralentizado estos esfuerzos. (Ashley Gold / La Información)

La India propuso nuevas normas innovadoras que requerirían que las empresas obtengan el consentimiento antes de recopilar los datos personales de las personas. La ley también obligaría a las empresas a entregar datos de usuarios “no personales” al gobierno. (Manish Singh / TechCrunch)

Industria

Facebook’s El casco Oculus Quest VR se está convirtiendo en el primer sistema de realidad virtual con seguimiento de manos nativo. A partir de esta semana, los usuarios de realidad virtual podrán dejar sus controladores y utilizar sus dedos para manipular mundos de realidad virtual, según lo rastreado por la gama de cámaras integradas de Quest. Sam Machkovech en Ars Technica nos dice por qué este es un momento crucial para la realidad virtual:

Normalmente en VR, los usuarios se agarran a los controladores llenos de disparadores y botones. Para algunos programas de realidad virtual, una pieza de plástico portátil tiene sentido: puede vender la sensación de sostener un arma o un objeto de realidad virtual, y añade retroalimentación háptica como el estruendo cuando tu mano de la vida real se acerca a objetos de realidad virtual. Pero hay algo que decir sobre levantar las manos vacías en el cielo de la realidad virtual y ver tus verdaderos dedos moverse, lo que, basado en pruebas de pre-lanzamiento, podemos confirmar que las uñas de rastreo de manos de Oculus Quest.

Hemos visto experimentos de seguimiento manual en otros auriculares vr, pero estos han llegado en gran medida en forma de complementos propietarios como Leap Motion, que requieren hardware adicional y una canalización de renderizado atornillada. Estos sistemas han sido lo suficientemente impresionantes como se ha probado en varias exposiciones tecnológicas, pero el seguimiento manual de realidad virtual siempre ha sido decepcionante en la ejecución,lo suficientemente impreciso, en términos de reconocimiento de los dedos individuales y gestos de “pinch”, en comparación con el atractivo “simplemente funciona” de un controlador compatible.

Magic Leap está lanzando sus viejos auriculares a empresas con un nuevo nombre. La Edición Magic Leap One Creator, que se presentó el pasado mes de agosto, está siendo reemplazada por la Magic Leap 1, que se vende por el mismo precio de $2,295. Buena suerte con eso. (Adi Robertson / The Verge)

Una firma blockchain llamada Saga, asesorada por el premio Nobel Myron Scholes, acaba de lanzar un rival a Libra de Facebook. Ambos tokens están vinculados a cestas de monedas con el fin de estabilizar su valor. (Ryan Browne / CNBC)

Facebook’s Portal acaba de obtener algunas características nuevas, incluyendo la capacidad de iniciar sesión con una cuenta de WhatsApp.

The Verge hizo una lista de los 100 gadgets que definieron la última década, desde el selfie stick en 2014 hasta Snap Spectacles en 2016. ¡Es divertido!

Y finalmente…

Las vacaciones están sobre nosotros, y eso significa que es hora de echar un vistazo a las divertidas formas en que las redes sociales nos están destrozando absolutamente. Llévatelo, Julie Jargon:

El feudo Laurendine-Scanlan ha sido particularmente longe, continuando hasta el día de hoy. Y con las elecciones de 2020 acercándose, no está claro si alguna vez terminará, a pesar de los deseos de cada parte de dejarlo atrás.

“La última vez que vi todo el lado de la familia de mi padre fue en 2015, varias tías y probablemente 20 primos”, dijo Travis Laurendine, el hijo de Lisa, que no ha tomado partido y desea poder reconciliarse. “No ha habido esfuerzos reales en la reconciliación entre mi madre y mi tía. Espero poder empezar a cerrar la brecha”.

Dedos cruzados.

Hable con nosotros

Envíenos consejos, comentarios, preguntas y mensajes cifrados: [email protected] y [email protected].

Haga clic aquí para más información