Valorimaginario
Madmaxista
- Desde
- 29 May 2018
- Mensajes
- 3.387
- Reputación
- 8.238
2017:
La Unión Europea quiere defender el cifrado de punto a punto en todas las comunicaciones electrónicas
19 Junio 2017Actualizado 20 Junio 2017, 09:35
JAVIER PASTOR@javipas
El Comité de Libertades Civiles, Justicia y Asuntos Internos del Parlamento Europeo ha publicado un borrador que precisamente defiende lo que algunos gobernantes pretenden erradicar: nuestra privacidad.
Lo hace a través de una regulación en la que se recomienda el impulso del cifrado de punto a punto (o de extremo a extremo, E2E) en todas las comunicaciones electrónicas de la UE, además de prohibir el uso de potenciales puertas traseras en esos sistemas de comunicación.
La privacidad sigue siendo clave en Europa
Mientras que en otras regiones la protección de la privacidad de los ciudadanos es cada vez más débil, en Europa la legislación siempre ha sido favorable a la defensa de este derecho, y este nuevo borrador podría plantear una garantía crucial para un ámbito cada vez más debilitado por los intereses de las grandes empresas tecnológicas y los intereses políticos y gubernamentales.
El cifrado punto a punto (E2E) de aplicaciones como WhatsApp o los Secret Chats de Telegram cumpliría con parte de las exigencias (no se cifran los metadatos) de esta regulación de la Unión Europea.
Ese borrador de los Derechos Fundamentales de los ciudadanos europeos destaca ese derecho a la privacidad, y en él están incluidas la privacidad de las comunicaciones:
El Parlamento Europeo contra algunos estados miembros
Otro de los puntos importantes de ese borrador se centra en la protección no ya de la comunicación como tal, sino también de los metadatos asociados a ella. Los números a los que llamamos, la fecha y duración de las llamadas, nuestra ubicación geográfica y otros datos asociados a esas comunicaciones también deberían protegerse y cifrarse para "proteger la libertad de pensamiento, conciencia y religión, así como la libertad de expresión e información".
Esta legislación va en contra de las propuestas que hemos visto en países como Reino Unido, Francia o Alemania, donde los atentados terroristas han sido la excusa perfecta para impulsar medidas que sacrificaban la privacidad de sus ciudadanos para tratar de obtener mayor seguridad ante esos ataques.
Las citadas puertas traseras también están explícitamente contempladas en ese borrador que evitaría así que pudiese acceder a esas comunicaciones. "Los estados miembros", destaca ese documento, "no deberán imponer ninguna obligación en los proveedores de servicios de comunicaciones electrónicas que darían como resultado la debilitación de la seguridad y el cifrado de sus redes y servicios".
La Unión Europea quiere defender el cifrado de punto a punto en todas las comunicaciones electrónicas
2020:
Ordenes desde arriba: el calendario de la UE para desmantelar el cifrado de extremo a extremo
En los últimos meses se ha visto un flujo constante de propuestas, alentadas por la recomendación del FBI y el Departamento de Justicia, para proporcionar "acceso legal" a servicios cifrados de extremo a extremo en los Estados Unidos. Ahora, los grupos de presión se han trasladado de Estados Unidos, donde el Congreso se ha visto paralizado en gran medida por los problemas de polarización de la nación, a la Unión Europea, donde los defensores de las leyes contra el cifrado esperan tener un viaje más tranquilo. Una serie de documentos filtrados de las más altas instituciones de la UE muestran un plan de cómo pretenden hacer que eso suceda, con la aparente intención de presentar la ley anti-cifrado al Parlamento Europeo dentro del próximo año.
07OCT
2020
Por Danny O'Brien - EFF -
Las señales públicas de este cambio en la UE, que hasta ahora ha apoyado en gran medida las tecnologías de protección de la privacidad como el cifrado de extremo a extremo, comenzaron en junio con un discurso de Ylva Johansson, comisaria de Asuntos Internos de la UE.
En un seminario web sobre "Prevención y lucha contra el abuso [y] explotación sensual infantil", Johansson pidió una "solución técnica" a lo que describió como el "problema" del cifrado, y anunció que su oficina había iniciado "un grupo especial de expertos del mundo académico, el gobierno, la sociedad civil y las empresas para encontrar formas de detectar y denunciar material cifrado de abuso sensual infantil ".
El informe posterior se filtró a la web "Politico" . Incluye una larga lista de formas tortuosas de lograr lo imposible: permitir el acceso del gobierno a datos cifrados, sin romper de alguna manera el cifrado.
En la parte superior de esa lista de formas tortuosas estaba, al igual que propuestas similares en los Estados Unidos, el escaneo del lado del cliente. Eff ha explicado anteriormente por qué el escaneo del lado del cliente es una puerta trasera con cualquier otro nombre. El código informático inalterable que se ejecuta en su propio dispositivo, comparando en tiempo real el contenido de sus mensajes con una lista de prohibición inaudible, se opone directamente a las garantías de privacidad que se entiende que tras*mite el término "cifrado de extremo a extremo". Es el mismo enfoque que utiliza China para realizar un seguimiento de las conversaciones políticas en servicios como WeChat, y no tiene cabida en una herramienta que pretende mantener las conversaciones en privado.
También es un drástico paso invasivo de cualquier gobierno que desee imponerlo. Por primera vez fuera de los regímenes autoritarios, Europa declararía qué programas de comunicación por Internet son legales y cuáles no. Si bien las propuestas son las mejores que pueden presentar los académicos que se enfrentan a la cuadratura del círculo, aún puede ser demasiado agresiva para tener éxito políticamente como regulación exigible, incluso si está vinculada, como aseguró Johannsson en una comunicación posterior de la Comisión , a la lucha contra abuso infantil.
Pero si bien requiere un impulso político concertado, los poderes superiores de la UE se están preparando para esa batalla. A finales de septiembre, Statewatch publicó una nota, ahora distribuida por la actual presidencia alemana de la UE, titulada "Seguridad a través del cifrado y seguridad a pesar del cifrado" , alentando a los estados miembros de la UE a aceptar una nueva posición de la UE sobre cifrado en las últimas semanas de 2020 .
Si bien admitió que "debilitar el cifrado por cualquier medio (incluidas las puertas traseras) no es una opción deseable", la nota de la Presidencia también cita positivamente un documento del Coordinador de la lucha contra el terrorismo de la UE (CTC) de mayo ( obtenido y puesto a disposición por German Digital Rights News sitio NetzPolitik.org ), que exige lo que llama una "puerta de entrada", un "marco legal que permitiría el acceso legal a datos cifrados para las fuerzas del orden sin dictar soluciones técnicas para proveedores y empresas de tecnología".
El CTC destacó lo que sería necesario para legislar este marco:
Estamos en las primeras etapas de una larga marcha contra el cifrado de las altas esferas de la UE, que se dirige directamente hacia las puertas de entrada digitales de los europeos. Es la misma dirección que el Reino Unido, Australia y Estados Unidos se han estado moviendo durante algún tiempo. Si Europa quiere mantener su condición de jurisdicción que atesora la privacidad, tendrá que luchar por ello.
Ordenes desde arriba: el calendario de la UE para desmantelar el cifrado de extremo a extremo
La Unión Europea quiere defender el cifrado de punto a punto en todas las comunicaciones electrónicas
19 Junio 2017Actualizado 20 Junio 2017, 09:35
JAVIER PASTOR@javipas
El Comité de Libertades Civiles, Justicia y Asuntos Internos del Parlamento Europeo ha publicado un borrador que precisamente defiende lo que algunos gobernantes pretenden erradicar: nuestra privacidad.
Lo hace a través de una regulación en la que se recomienda el impulso del cifrado de punto a punto (o de extremo a extremo, E2E) en todas las comunicaciones electrónicas de la UE, además de prohibir el uso de potenciales puertas traseras en esos sistemas de comunicación.
La privacidad sigue siendo clave en Europa
Mientras que en otras regiones la protección de la privacidad de los ciudadanos es cada vez más débil, en Europa la legislación siempre ha sido favorable a la defensa de este derecho, y este nuevo borrador podría plantear una garantía crucial para un ámbito cada vez más debilitado por los intereses de las grandes empresas tecnológicas y los intereses políticos y gubernamentales.
El cifrado punto a punto (E2E) de aplicaciones como WhatsApp o los Secret Chats de Telegram cumpliría con parte de las exigencias (no se cifran los metadatos) de esta regulación de la Unión Europea.
Ese borrador de los Derechos Fundamentales de los ciudadanos europeos destaca ese derecho a la privacidad, y en él están incluidas la privacidad de las comunicaciones:
El principio de confidencialidad se debería aplicar a los actuales y futuros medios de comunicación, incluyendo las llamadas, el acceso a internet, las aplicaciones de mensajería instantánea, el correo electrónico, las llamadas telefónicas vía internet y la mensajería proporcionada a través de las redes sociales. > >
El Parlamento Europeo contra algunos estados miembros
Otro de los puntos importantes de ese borrador se centra en la protección no ya de la comunicación como tal, sino también de los metadatos asociados a ella. Los números a los que llamamos, la fecha y duración de las llamadas, nuestra ubicación geográfica y otros datos asociados a esas comunicaciones también deberían protegerse y cifrarse para "proteger la libertad de pensamiento, conciencia y religión, así como la libertad de expresión e información".
Esta legislación va en contra de las propuestas que hemos visto en países como Reino Unido, Francia o Alemania, donde los atentados terroristas han sido la excusa perfecta para impulsar medidas que sacrificaban la privacidad de sus ciudadanos para tratar de obtener mayor seguridad ante esos ataques.
Las citadas puertas traseras también están explícitamente contempladas en ese borrador que evitaría así que pudiese acceder a esas comunicaciones. "Los estados miembros", destaca ese documento, "no deberán imponer ninguna obligación en los proveedores de servicios de comunicaciones electrónicas que darían como resultado la debilitación de la seguridad y el cifrado de sus redes y servicios".
La Unión Europea quiere defender el cifrado de punto a punto en todas las comunicaciones electrónicas
2020:
Ordenes desde arriba: el calendario de la UE para desmantelar el cifrado de extremo a extremo
En los últimos meses se ha visto un flujo constante de propuestas, alentadas por la recomendación del FBI y el Departamento de Justicia, para proporcionar "acceso legal" a servicios cifrados de extremo a extremo en los Estados Unidos. Ahora, los grupos de presión se han trasladado de Estados Unidos, donde el Congreso se ha visto paralizado en gran medida por los problemas de polarización de la nación, a la Unión Europea, donde los defensores de las leyes contra el cifrado esperan tener un viaje más tranquilo. Una serie de documentos filtrados de las más altas instituciones de la UE muestran un plan de cómo pretenden hacer que eso suceda, con la aparente intención de presentar la ley anti-cifrado al Parlamento Europeo dentro del próximo año.
07OCT
2020
Por Danny O'Brien - EFF -
Las señales públicas de este cambio en la UE, que hasta ahora ha apoyado en gran medida las tecnologías de protección de la privacidad como el cifrado de extremo a extremo, comenzaron en junio con un discurso de Ylva Johansson, comisaria de Asuntos Internos de la UE.
En un seminario web sobre "Prevención y lucha contra el abuso [y] explotación sensual infantil", Johansson pidió una "solución técnica" a lo que describió como el "problema" del cifrado, y anunció que su oficina había iniciado "un grupo especial de expertos del mundo académico, el gobierno, la sociedad civil y las empresas para encontrar formas de detectar y denunciar material cifrado de abuso sensual infantil ".
El informe posterior se filtró a la web "Politico" . Incluye una larga lista de formas tortuosas de lograr lo imposible: permitir el acceso del gobierno a datos cifrados, sin romper de alguna manera el cifrado.
En la parte superior de esa lista de formas tortuosas estaba, al igual que propuestas similares en los Estados Unidos, el escaneo del lado del cliente. Eff ha explicado anteriormente por qué el escaneo del lado del cliente es una puerta trasera con cualquier otro nombre. El código informático inalterable que se ejecuta en su propio dispositivo, comparando en tiempo real el contenido de sus mensajes con una lista de prohibición inaudible, se opone directamente a las garantías de privacidad que se entiende que tras*mite el término "cifrado de extremo a extremo". Es el mismo enfoque que utiliza China para realizar un seguimiento de las conversaciones políticas en servicios como WeChat, y no tiene cabida en una herramienta que pretende mantener las conversaciones en privado.
También es un drástico paso invasivo de cualquier gobierno que desee imponerlo. Por primera vez fuera de los regímenes autoritarios, Europa declararía qué programas de comunicación por Internet son legales y cuáles no. Si bien las propuestas son las mejores que pueden presentar los académicos que se enfrentan a la cuadratura del círculo, aún puede ser demasiado agresiva para tener éxito políticamente como regulación exigible, incluso si está vinculada, como aseguró Johannsson en una comunicación posterior de la Comisión , a la lucha contra abuso infantil.
Pero si bien requiere un impulso político concertado, los poderes superiores de la UE se están preparando para esa batalla. A finales de septiembre, Statewatch publicó una nota, ahora distribuida por la actual presidencia alemana de la UE, titulada "Seguridad a través del cifrado y seguridad a pesar del cifrado" , alentando a los estados miembros de la UE a aceptar una nueva posición de la UE sobre cifrado en las últimas semanas de 2020 .
Si bien admitió que "debilitar el cifrado por cualquier medio (incluidas las puertas traseras) no es una opción deseable", la nota de la Presidencia también cita positivamente un documento del Coordinador de la lucha contra el terrorismo de la UE (CTC) de mayo ( obtenido y puesto a disposición por German Digital Rights News sitio NetzPolitik.org ), que exige lo que llama una "puerta de entrada", un "marco legal que permitiría el acceso legal a datos cifrados para las fuerzas del orden sin dictar soluciones técnicas para proveedores y empresas de tecnología".
El CTC destacó lo que sería necesario para legislar este marco:
- La UE y sus Estados miembros deberían intentar estar cada vez más presentes en el debate público sobre el cifrado, a fin de añadir la perspectiva judicial y policial a la narrativa pública sobre el cifrado
- Esto evita un debate unilateral impulsado principalmente por el sector privado y otras voces no gubernamentales. Esto puede implicar la participación de grupos de defensa relevantes, incluidas las asociaciones de víctimas que pueden relacionarse con los esfuerzos del gobierno en esa área. El compromiso con el [Parlamento Europeo] también será clave para preparar el terreno para una posible legislación.
Estamos en las primeras etapas de una larga marcha contra el cifrado de las altas esferas de la UE, que se dirige directamente hacia las puertas de entrada digitales de los europeos. Es la misma dirección que el Reino Unido, Australia y Estados Unidos se han estado moviendo durante algún tiempo. Si Europa quiere mantener su condición de jurisdicción que atesora la privacidad, tendrá que luchar por ello.
Ordenes desde arriba: el calendario de la UE para desmantelar el cifrado de extremo a extremo
