¿La Unión Europea pretende prohibir el cifrado de extremo a extremo?

La UE y el cifrado de extremo a extremo

Un nuevo documento, supuestamente originado en la oficina de la Presidencia alemana, pide que se evite el cifrado de extremo a extremo dentro de la Unión Europea (UE). Si bien el documento elogia la importancia del cifrado para la seguridad y la libertad, también advierte sobre la explotación criminal. De hecho, el documento podría conducir al final del cifrado de extremo a extremo para aplicaciones de chat como Signal y WhatsApp. Con fecha del 6 de noviembre de 2020, se produce a raíz de un ataque terrorista en Viena que dejó cuatro muertos. El borrador de resolución, obtenido por el sitio de noticias ORF.at, subraya la cantidad de delitos cometidos con el cifrado de Internet, indicando:

“Para las autoridades competentes, el acceso a pruebas electrónicas no solo es esencial para realizar investigaciones exitosas y, por lo tanto, llevar a los criminales ante la justicia, sino también para proteger a las víctimas y ayudar a garantizar la seguridad”.

Sin embargo, no exige el fin total del cifrado. El objetivo de cualquier legislación, dice el borrador, debe lograr un equilibrio entre la lucha contra el crimen y la privacidad de los ciudadanos:

“Las autoridades competentes deben poder acceder a los datos de manera legal y específica, en pleno respeto de los derechos fundamentales y el régimen de protección de datos, mientras se defiende la ciberseguridad”.

La gran tecnología legal de la Unión Europea

El documento, que es una resolución del consejo y podría convertirse en ley después de ser procesado por escrito, establece una dirección para la legislación futura. Sugiere que la UE trabaje con las grandes tecnologías y la academia para encontrar métodos para encontrar información que de otro modo estaría encriptada. Un artículo de la resolución enfatiza la necesidad de un marco legal. Cualquier adquisición de datos por parte del gobierno debe tener en cuenta la transparencia, la necesidad y la proporcionalidad, dice. Sin embargo, no dice quién puede aprobar estas estipulaciones. Algunos críticos discuten sobre la inutilidad de tal afirmación. Un capitalista de riesgo e investigador, Benedict Evans, dijo que encontrar una omisión del cifrado que se pueda hacer sin comprometer la seguridad es como pedirle a General Motors que desarrolle una gasolina que no se queme.

¿Qué es el cifrado de extremo a extremo?

El cifrado de extremo a extremo (end-to-end, en inglés) es, en teoría, muy seguro. Al trabajar con números extremadamente difíciles de calcular para las computadoras, los datos cifrados se pueden enviar a través de servidores de terceros de forma privada. En esencia, el receptor tiene la única llave para abrir el mensaje y el remitente envía un buzón cerrado.

Un gobierno necesitaría una llave maestra para abrir esta caja. Es famoso que los programas de vigilancia del gobierno de Estados Unidos revelados por Edward Snowden utilizaran una llave maestra. Esto permitió a Estados Unidos descifrar cualquier mensaje o dato que quisiera. Desde entonces, las grandes empresas de tecnología han rescindido sus claves maestras de puerta trasera. Sin embargo, las agencias han pedido a las empresas de tecnología que proporcionen una nueva puerta trasera. Esta nueva resolución se ajusta a esa nota. Desde un memorando publicado en el año 2018 por parte de los principales servicios de inteligencia aliados de “Five Eyes”, abundan las sospechas sobre gobiernos que poseen llaves maestras. Este borrador específico de la UE no requiere ninguna llave maestra específica ni una prohibición. Sin embargo, la Comisión Europea le dijo a BeInCrypto:

“Sobre la validez del documento no tenemos ningún comentario que hacer ya que no es un documento de la Comisión. Sobre el cifrado de manera más general, haremos todo lo posible para responderle en breve… “

Próximos pasos

Si bien ORF.at sugirió que este documento era una forma de crear una puerta trasera de cifrado de extremo a extremo para los gobiernos, otros no están de acuerdo. TechCrunch argumentó que el documento realmente solo requiere más discusión. El proyecto debería presentarse pronto al Parlamento Europeo. Suponiendo que no haya objeciones antes del 12 de noviembre de 2020, la Presidencia lo presentará al COSI (Comité Permanente de Cooperación Operativa en Seguridad Interior) el 19 de noviembre de 2020. Posteriormente, será revisado por COREPER (Comité de Representantes Permanentes de los Gobiernos de los Estados miembros ante la Unión Europea), seguido de adopción por parte del Consejo. Si este documento es realmente auténtico, sugiere que la UE puede presionar por una forma de eludir el cifrado.