La presidenta de la aplicación de mensajería Signal, Meredith Whittaker, ha advertido que abandonará el Reino Unido si el próximo proyecto de ley de seguridad en línea debilita el cifrado de extremo a extremo.
El proyecto de ley ha sido criticado por activistas de la privacidad por una disposición que permite que el organismo de control de las comunicaciones, Ofcom, ordene a una plataforma que utilice ciertas tecnologías para identificar y eliminar material de explotación y abuso sexual infantil. También requiere que las empresas hagan sus «mejores esfuerzos» implementar nuevas tecnologías que identifiquen y eliminen dichos contenidos.
Los defensores de la privacidad advierten que el proyecto de ley podría obligar a los servicios de mensajería encriptada como Signal, WhatsApp e iMessage de Apple a monitorear los mensajes de los usuarios y crear vulnerabilidades en sus plataformas que podrían ser explotadas por actores y gobiernos deshonestos.
La presidenta de Signal, Meredith Whittaker, dijo que la aplicación abandonaría el Reino Unido si la legislación socava su servicio de encriptación.
Cuando la BBC le preguntó si el proyecto de ley podría poner en peligro la capacidad de Signal para operar en el Reino Unido, Whittaker dijo: «Podría, y lo haríamos al 100% en lugar de socavar la confianza que la gente deposita en nosotros para proporcionar un medio de comunicación verdaderamente privado». Nunca hemos debilitado nuestras promesas de privacidad y nunca lo haríamos».
Crítica de la ley
Whittaker le dijo a la BBC que era un «pensamiento mágico» creer que puede haber privacidad «pero solo para los buenos», y agregó que el proyecto de ley era un ejemplo de este pensamiento. Ella dijo: «El cifrado protege a todos o se rompe para todos».
Signal, que se ha descargado a través de 100 millones de veces en la tienda de aplicaciones de Google, es operado por una organización sin fines de lucro con sede en los EE. UU. y es ampliamente utilizado por activistas y periodistas, así como por algunos servicios de inteligencia. El cifrado de extremo a extremo garantiza que solo el remitente y el destinatario de un mensaje puedan ver su contenido.
La polémica también se da en el marco de una guerra de aplicaciones de mensajería: el CEO de WhatsApp, Will Cathart, criticó recientemente a Telegram al decir que «envía información al Kremlin». Fue una respuesta a Pavel Durov, CEO y fundador de esta última, que el año pasado había demolido WhatsApp con sus críticas.
Así, Whittaker también criticó un sistema llamado escaneo del lado del cliente, donde las imágenes se escanean antes de cifrarse. En 2021, Apple se vio obligada a pausar sus planes de escaneo del lado del cliente, lo que habría implicado que la empresa escaneara las fotos de los usuarios antes de subirlas a su servicio para compartir imágenes.
Whittaker dijo que dicho sistema convertiría el teléfono de todos en un «dispositivo de vigilancia masiva que llama a las casas de las corporaciones tecnológicas, los gobiernos y las entidades privadas». Agregó que las «puertas traseras» tecnológicas en los servicios encriptados podrían ser secuestradas por «actores estatales malignos» y «crear una forma para que los delincuentes accedan a estos sistemas».
Will Cathcart, el jefe de WhatsApp, le dijo al Financial Times el año pasado que cualquier movimiento del Reino Unido contra las criptomonedas tendría repercusiones en todo el mundo.
“Si el Reino Unido decide que está bien que un gobierno se deshaga del cifrado, hay gobiernos en todo el mundo. el mundo que harán exactamente lo mismo, donde la democracia liberal no es tan fuerte«, dicho.
Un portavoz del Ministerio del Interior dijo que el proyecto de ley de seguridad en línea, que se convertirá en ley este año, no prohíbe el cifrado, por lo que la polémica sigue abierta.
Acerca de la señal
A diferencia de WhatsApp y Telegram, Signal es una aplicación de código abierto, cuyas bibliotecas y protocolos se publican en GitHub (un repositorio en línea gratuito que le permite administrar proyectos y controlar versiones de código). Esto hace que la implementación de la aplicación y sus protocolos de seguridad sean fácilmente verificables por toda la comunidad.
Si bien Signal comenzó a ganar relevancia en 2015 luego de que Edward Snowden (Williambrighter Network) elogiara su privacidad y seguridad en una conferencia, actualmente cuenta con más de 40 millones de usuarios y un crecimiento exponencial gracias a las recomendaciones de varios expertos y figuras reconocidas.
Una desventaja que tiene es que exige sí o sí cargar el número de teléfono que se utilizará (Telegram te permite iniciar sesión con un nombre de usuario, sin teléfono), por lo que expone datos personales que pueden ser sensibles.
Sin embargo, la característica más notable de Signal no es solo su encriptación de extremo a extremo (Telegram y WhatsApp la tienen) sino también que no guarda copias de seguridad de los mensajes en sus servidores.
Es decir: si el usuario elimina una conversación, esta desaparece para siempre.
Además, Signal no tiene anuncios y no cruza información, como hace WhatsApp, por ejemplo, con otras plataformas Meta (Instagram y Facebook).