Empresas tecnológicas critican los planes del Reino Unido para espiar mensajes cifrados

El GCHQ del Reino Unido está trabajando en una nueva propuesta que le permite espiar las comunicaciones encriptadas, y las empresas tecnológicas no están contentas.

Primero, el método de espionaje propuesto por el GCHQ: esencialmente obligaría a los servicios de mensajería encriptada a agregar al gobierno como un tercero invisible, prácticamente reenviándoles los mensajes encriptados para que puedan ser leídos en su tiempo libre. No sería necesario descifrar el cifrado, ya que las empresas de tecnología enviarían mensajes CC al estado, lo que les permitiría participar como agentes "fantasmas" en el chat. De ahí el término protocolo fantasma.

Empresas tecnológicas como Apple y WhatsApp firmaron una carta abierta, argumentando que la medida obligaría a las empresas a cambiar la forma en que se implementa su encriptación.

También argumentaron:

Actualmente, la gran mayoría de los usuarios confían en proveedores acreditados para realizar funciones de autenticación y verificar que los participantes en una conversación son las personas que creen que son, y solo esas personas. El protocolo fantasma del GCHQ socava por completo esta relación de confianza y el proceso de autenticación.

En respuesta, el Centro Nacional de Seguridad Cibernética del Reino Unido emitió la siguiente declaración:

Damos la bienvenida a esta respuesta a nuestra solicitud de ideas sobre el acceso excepcional a los datos, por ejemplo, para detener a los terroristas. La propuesta hipotética siempre fue pensada como un punto de partida para la discusión.

Es agradable ver el apoyo a los seis principios y agradecemos los comentarios sobre su aplicación práctica. Continuaremos interactuando con las partes interesadas y esperamos tener una discusión abierta para llegar a las mejores soluciones posibles.

Fuente: TechCrunch, El guardián