España pretende que la UE prohíba las apps que usan cifrado de extremo a extremo

Las unidades de investigacin afirman que eliminar el cifrado de extremo a extremo en aplicaciones como WhatsApp podra comprometer la comunicacin de cualquier ciudadano

La nueva ley que prepara la Comisin Europea (CE), destinada a frenar el contenido de abuso sexual a menores, pretende obligar a las tecnolgicas a ser an ms efectivas a la hora de detectar, denunciar y borrar contenido ilegal. Segn un documento filtrado y obtenido por Wired, representantes espaoles afirman que «sera deseable impedir legislativamente que los proveedores de servicios con sede en la UE implementen el cifrado de extremo a extremo».

El documento, que contiene las alegaciones de los diferentes gobiernos de la UE respecto al reglamento que pretende impulsar Europa, recoge como mientras la mayora de pases se posicionan a favor de que los mensajes privados puedan ser escaneados y analizados por requerimiento judicial; Espaa da un paso ms all y defiende una postura ms radical, segn el documento filtrado. Eliminar el cifrado de extremo a extremo.

La propuesta de reglamento publicada por la Comisin Europea, el pasado 11 de mayo, reabri el debate sobre el anonimato en Internet, la privacidad de las comunicaciones y la lucha contra el abuso de menores en internet, a costa de las primeras. Sin embargo, unidades de investigacin dependientes del Ministerio del Interior consultadas, afirman que lo nico necesario es que las empresas y proveedores colaboren con las autoridades cuando exista una orden judicial.

Eliminar el cifrado no es la solucin

De hecho, insisten en el peligro que supondra eliminar el cifrado de extremo a extremo. «Apareceran nuevos riesgos como que fueran comprometidas las redes de comunicaciones que transportan/soportan los canales de comunicacin», sealan. Es decir, eliminar el cifrado de extremo a extremo, abrira la puerta a ciberdelincuentes, facilitndoles el trabajo a la hora de intervenir los canales de comunicacin de cualquier ciudadano.

«Lo que es ms que evidente es que con ese cifrado no se puede acceder a dichas comunicaciones y, por lo tanto, los instrumentos legales de intervencin y localizacin de contenidos ilcitos, a travs de esos canales, es imposible», subrayan. Por lo que desde estas unidades de investigacin instan a «valorar que es ms importante para el inters general y la seguridad global, mantener el anonimato o darle instrumentos a los sistemas legales democrticos para asegurar la legalidad».

La pelota queda entonces en el tejado de las Over The Top o OTT, que son las que cifran y trasladan las comunicaciones sobre las redes de operadoras de telecomunicaciones. Es decir, la responsabilidad recae sobre WhatsApp, Messenger o WeChat.

«Espaa apuesta por que las aplicaciones cifradas puedan operar en Espaa siempre que colaboren ante requerimientos judiciales. Si la aplicacin no colabora, no podr operar en el pas», insisten desde la unidad. Tambin insisten en que «o existe un mandamiento o no se espa. Ya que se necesita que un juez autorice que abran las redes de una o unas personas en concreto».

Otros expertos como Herv Lambert, Global Consumer Operations Manager de Panda Security, comparten la opinin sobre el peligro que supondra la eliminacin del cifrado de extremo a extremo, tal y como recoge el documento al que se reifere Wired. «Est claro que existe un problema muy grave en el uso de las comunicaciones cifradas para cometer delitos tan terribles como la pedofilia o el trfico de drogas. Pero, si se elimina el cifrado de extremo a extremo sera un brutal retroceso a nivel de ciberseguridad para toda la ciudadana europea», apunta Lambert.

«No podemos arreglar un peligro dndole la llave a alguien para que pueda ver todo lo que ocurre en WhatsApp», destaca. Por eso apunta que hace falta un acuerdo pblico-privado para que las empresas que son dueas de cualquier tecnologa, en la que exista un cifrado de extremo a extremo, propongan herramientas que solucionen este tipo de problemas.

En este sentido, los legisladores deberan tratar de persuadir a los dueos de los sistemas de comunicacin que actualmente estn haciendo uso de este tipo de encriptado. «En ningn caso deberan ser los reguladores quienes impongan cambios con un alcance tecnolgico tan complejo y difcil de comprender y abordar», sentencia Lambert.

El cifrado como blindaje contra ciberdelincuentes

El cifrado de extremo a extremo en aplicaciones de mensajera es un mtodo de seguridad que protege la privacidad de las conversaciones. Bsicamente, cuando se enva un mensaje a travs de una aplicacin con cifrado de extremo a extremo, los mensajes se encriptan (se convierten en un cdigo secreto) en el dispositivo antes de ser enviados. Luego, solo el destinatario legtimo puede descifrar y leer este mensaje. Lo importante de este cifrado es que terceros no pueden acceder al contenido de tus mensajes, incluso si son interceptados o almacenados en los servidores de la aplicacin.

Un ejemplo de lo que se pretende evitar es el uso que se estuvo dando a la red de comunicaciones encriptadas EncroChat durante aos. La principal diferencia entre WhatsApp y EncroChat, dos aplicaciones de mensajera encriptada, radica en que mientras el primero puede instalarse y ejecutarse en cualquier dispositivo, el otro solo funciona en unos dispositivos determinados, que suelen venderse con el sistema ya preinstalado.

Despus de una enorme operacin a nivel europeo, en la que contribuy la Guardia Civil, que destap los tejemanejes de hasta 50.000 presuntos delincuentes que llevaban a cabo sus ‘negocios’ a travs de EncroChat, la sombra de alternativas como los smartphones Pinephone ponen en alerta a la Unin Europea. De ah la celeridad que parece tener a la hora de regular cmo y donde operan estos servicios.