Es posible que hayas escuchado el término “puerta trasera de cifrado” (encryption backdoor) en las noticias recientemente. Explicaré qué es, por qué es uno de los temas más discutidos en el mundo tecnológico y cómo podría afectar los dispositivos que usas todos los días.
Una clave de acceso a un sistema
La mayoría de los sistemas que los consumidores usan hoy en día tienen algún tipo de cifrado. Para superarlo, debes proporcionar algún tipo de autenticación. Por ejemplo, si tu teléfono está bloqueado , debes usar una contraseña, tu huella digital o reconocimiento facial para acceder a tus aplicaciones y datos.
Estos sistemas generalmente hacen un excelente trabajo al proteger tus datos personales. Incluso si alguien toma tu teléfono, no puede obtener acceso a tu información a menos que descubra tu contraseña. Además, la mayoría de los teléfonos pueden borrar su almacenamiento o quedar inutilizables por un tiempo si alguien intenta forzarlos a desbloquear.
Una puerta trasera es una forma integrada de eludir ese tipo de cifrado. Básicamente, permite que un fabricante acceda a todos los datos en cualquier dispositivo que cree. Y no es nada nuevo: esto se remonta al “Chip Clipper” abandonado a principios de los 90.
Muchas cosas pueden servir como puerta trasera. Puede ser un aspecto oculto del sistema operativo, una herramienta externa que actúa como una clave para cada dispositivo, o un fragmento de código que crea una vulnerabilidad en el software.
El problema con las puertas traseras de cifrado
En 2015, las puertas traseras de cifrado se convirtieron en tema de un acalorado debate mundial cuando Apple y el FBI se vieron envueltos en una batalla legal . A través de una serie de órdenes judiciales, el FBI obligó a Apple a descifrar un iPhone que pertenecía a un terrorista fallecido. Apple se negó a crear el software necesario y se programó una audiencia. Sin embargo, el FBI intervino a un tercero (GrayKey), que usó un agujero de seguridad para evitar el cifrado y el caso fue descartado.
El debate ha continuado entre las empresas de tecnología y en el sector público. Cuando el caso llegó a los titulares por primera vez, casi todas las principales empresas de tecnología en los Estados Unidos (incluidos Google, Facebook y Amazon) apoyaron la decisión de Apple.
La mayoría de los gigantes tecnológicos no quieren que el gobierno los obligue a crear una puerta trasera de cifrado. Argumentan que una puerta trasera hace que los dispositivos y sistemas sean significativamente menos seguros porque estás diseñando el sistema con una vulnerabilidad.
Si bien solo el fabricante y el gobierno sabrían cómo acceder a la puerta trasera al principio, los hackers y los actores maliciosos eventualmente la descubrirían. Poco después, las hazañas estarían disponibles para muchas personas. Y si el gobierno de EE. UU. obtiene el método de puerta trasera, ¿lo obtendrían también los gobiernos de otros países?
Esto crea algunas posibilidades aterradoras. Los sistemas con puertas traseras probablemente aumentarían el número y la escala de los delitos informáticos, desde apuntar a dispositivos y redes estatales hasta crear un mercado negro para exploits ilegales. Como Bruce Schneier escribió en The New York Times, también potencialmente abre sistemas de infraestructura críticos que administran los principales servicios públicos ante amenazas nacionales y extranjeras.
Por supuesto, también tiene un costo de privacidad. Una puerta trasera de cifrado en manos del gobierno les permite ver los datos personales de cualquier ciudadano en cualquier momento sin su consentimiento.
El debate continúa
Las agencias gubernamentales y policiales que desean una puerta trasera de cifrado argumentan que los datos no deberían ser inaccesibles para las agencias policiales y de seguridad. Algunas investigaciones de asesinatos y robos se han estancado porque la policía no pudo acceder a los teléfonos bloqueados.
La información almacenada en un smartphone, como calendarios, contactos, mensajes y registros de llamadas, es todo lo que un departamento de policía podría tener el derecho legal de buscar con una orden judicial. El FBI dijo que enfrenta un desafío al que llama “Going Dark” a medida que más datos y dispositivos se vuelven inaccesibles.
Si las empresas deben crear una puerta trasera en sus sistemas sigue siendo un debate político importante. Los legisladores y los funcionarios públicos con frecuencia señalan que lo que realmente quieren es una “puerta de entrada” que les permita solicitar descifrado bajo circunstancias específicas.
Sin embargo, una puerta principal y una puerta trasera de cifrado son en gran medida iguales. Ambos aún implican la creación de un exploit para otorgar acceso a un dispositivo.
Hasta que se tome una decisión oficial, es probable que este tema continúe apareciendo en los titulares.
¡Listo! ¡Y básicamente es esto! Sin complicaciones y de forma muy rápida. Sigue visitando nuestro blog y encontrarás más trucos que te harán todo más sencillo. No olvides COMPARTIR el artículo y darle Like a nuestra fanpage de Facebook y/o suscribirte al canal de YouTube.
