Apple ha alzado su voz contra una ley del Reino Unido que socavará drásticamente el comercio seguro y la confianza en línea, advirtiendo que podría poner en riesgo a los ciudadanos del Reino Unido.
Y Apple no está sola. Más de 80 organizaciones de la sociedad civil, académicos y expertos de 23 países han advertido contra la decisión del gobierno del Reino Unido, que convertiría al Reino Unido en la primera democracia en exigir la vigilancia rutinaria de los chats privados de las personas.
El gobierno actual del Reino Unido Factura de seguridad en línea incluye el poder de forzar herramientas de mensajería encriptada como WhatsApp, Signal e iMessage para escanear mensajes.
Normalización de la vigilancia en el Reino Unido
El pretexto que se da es que esto es para vigilar el material de abuso sexual infantil (CSAM), pero el impacto del enfoque descrito es debilitar drásticamente el cifrado de extremo a extremo que es fundamental para Internet, desde la banca hasta la atención médica y más.
Las organizaciones señalan el impacto escalofriante que tendrá la ley en los periodistas de investigación que investigan entidades poderosas, incluido el trabajo. monitoreando las atrocidades de Rusia en Ucrania. Advierten que esta privacidad es vital para periodistas, abogados, médicos, defensores de derechos humanos y activistas.
‘Podría poner a los ciudadanos del Reino Unido en mayor riesgo’
En un comunicado, Apple dijo:
«El cifrado de extremo a extremo es una capacidad crítica que protege la privacidad de periodistas, activistas de derechos humanos y diplomáticos. También ayuda a los ciudadanos comunes a defenderse de la vigilancia, el robo de identidad, el fraude y las filtraciones de datos.
«El proyecto de ley de seguridad en línea representa una seria amenaza para esta protección y podría poner a los ciudadanos del Reino Unido en mayor riesgo. Apple insta al gobierno a enmendar el proyecto de ley para proteger el cifrado sólido de extremo a extremo en beneficio de todos».
La gente mala también usa puertas traseras
Si bien el gobierno del Reino Unido afirma que es posible vigilar a las personas manteniendo la privacidad, los expertos saben que esto no es así. Incluso Apple, que intentó introducir su propia tecnología de escaneo CSAM en iMessage, descubrió que una solución técnica que permite la vigilancia y garantiza la privacidad no existe.
Posteriormente, revirtió su plan.
La experiencia muestra que una vez que se instala cualquier tipo de puerta trasera a nivel de sistema, también aparecerán herramientas para explotarla.
Los intentos de explotar las vulnerabilidades de seguridad se han convertido en un negocio multimillonario que involucra a los estados de las naciones. Dado que el entorno de seguridad internacional prevaleciente se vuelve más peligroso por firmas de «vigilancia como servicio» de alto nivel como NSO Group, la ley propuesta debilitará la infraestructura digital del Reino Unido en el peor momento posible.
No hay duda de que si tales tecnologías se normalizan, serán abusado por gobiernos represivos o autoritarios en todos lados.
Lejos de hacer que las personas estén más seguras, eso hará que Internet global sea menos segura.
Cuando la tecnología no funciona, empeora las cosas
“No es posible escanear de una manera que solo atrape a los ‘chicos malos’ y deje a todos los demás intactos. Esta ley afectaría negativamente no solo a los 40 millones de usuarios en el Reino Unido, sino también a los dos mil millones de personas en todo el mundo que dependen de los servicios de mensajería segura”, dijeron expertos de la Grupo de derechos abiertos (ORG) advierten en una carta abierta.
El gobierno del Reino Unido argumenta incorrectamente que el escaneo del lado del cliente no comprometerá la privacidad, pero el peso de la evidencia refuta esa afirmación.
“La idea de que se puede vigilar respetando la privacidad es simplemente un pensamiento mágico”, dijo Ross Anderson, profesor de ingeniería de seguridad en la Universidad de Cambridge y la Universidad de Edimburgo.
Gobierno del Reino Unido: ahora con pensamiento mágico
Anderson señala que ninguno de los cinco prototipos de la tecnología de vigilancia propuesta creada por el Ministerio del Interior del Reino Unido estuvo cerca de cumplir con los «requisitos razonables de eficacia y privacidad».
«Esto revive el pensamiento mágico del gobierno de Blair durante la primera Guerra Cripto, a fines de la década de 1990 y principios de la de 2000, que limitó la fuerza de la criptografía comercial», dijo. “Eso ha tenido efectos devastadores en la seguridad, lo que ha llevado a edificios que son fáciles de asaltar, automóviles que son fáciles de robar y comunicaciones gubernamentales que son fáciles de interceptar para nuestros enemigos”.
La verdad, en lugar de la narrativa de fantasía difundida por un gobierno del Reino Unido que se desvanece, es que no es posible tener privacidad para los ciudadanos respetuosos de la ley y ninguna para los delincuentes. O todos tienen privacidad, o nadie la tiene.
Daño por diseño
privacidad, así como siendo un derecho humano, también es fundamental en casi todos los aspectos del comercio digital. La ley propuesta causará un gran daño a la posición del Reino Unido en la economía digital. “Las empresas que respeten la privacidad de las personas que utilizan sus servicios se verán obligadas a abandonar el Reino Unido, alejando capital, recursos y servicios”, advierte ORG.
Signal y WhatsApp dicen que abandonarán el Reino Unido si se implementan estas propuestas.
En abril, WhatsApp, Signal y Element, entre otros, advirtieron que la propuesta “representa una amenaza sin precedentes para la privacidad, la seguridad y la protección de todos los ciudadanos del Reino Unido y las personas con las que se comunican en todo el mundo, al tiempo que envalentona a los gobiernos hostiles que pueden tratar de proyectos de leyes de imitación”.
En su forma actual, las propuestas del Reino Unido parecen diseñadas para hacer que toda la economía global en línea sea menos segura al tiempo que imponen aún más daño a la tambaleante economía del Reino Unido. De hecho, los peligros son tan visibles que diría que el daño que causan es intencional.
Por favor sígueme en Mastodonteo únete a mí en el Bar y parrilla de AppleHolic y Manzana Discusiones grupos en MeWe.
Derechos de autor © 2023 IDG Communications, Inc.