Sin la guía de la industria tecnológica, EE. UU. Puede recurrir al debilitamiento del cifrado

Apple puede haberse negado a ayudar al FBI a desbloquear un iPhone utilizado por el tirador de San Bernardino, pero la industria de la tecnología aún está mejor trabajando con el gobierno de los EE. UU..

"El gobierno puede ser muy creativo", dijo Daniel Rosenthal, quien se desempeñó como director antiterrorista en la Casa Blanca hasta enero de este año. Teme que el gobierno de EE. UU. Elija "hacerlo solo" y adoptar enfoques extremos para eludir el cifrado, especialmente si se produce otro ataque terrorista.

"Las soluciones que propongan serán menos protectoras de la privacidad", dijo durante una conferencia en la conferencia de ciberseguridad Versus 16. "La gente pensará que es horrible, y no quiero que nos veamos llegar a ese lugar".

Rosenthal hizo sus comentarios cuando el presidente electo, Donald Trump, quien previamente pidió un boicot a Apple durante su disputa con el FBI, se prepara para asumir el cargo en enero..

Una administración de Trump tiene una "mayor probabilidad" que la administración de Obama de apoyar la legislación que obligará a las compañías tecnológicas a ingresar a los datos cifrados de sus clientes cuando lo ordene un juez, dijo Rosenthal.

"Tienes un comandante en jefe, que dijo que al menos en la campaña electoral es más favorable hacia un régimen de puerta trasera", dijo Rosenthal.

A principios de este año, se propuso un proyecto de ley que contó con la firme oposición de los defensores de la privacidad. Sin embargo, después de otro ataque terrorista, el Congreso podría optar por dejar de lado esas preocupaciones y aprobar una legislación redactada sin el consejo de Silicon Valley, dijo..  

Rosenthal continuó diciendo que las fuerzas del orden público de EE. UU. Necesitan herramientas de vigilancia para aprender sobre los complots terroristas, y ahí es donde la industria tecnológica puede ayudar. Durante su tiempo en la Casa Blanca, notó un "aumento dramático" en los malos actores que usan encriptación para frustrar los esfuerzos del gobierno para espiarlos..

"Hay personas que intentan llegar a una solución razonable", dijo sobre los esfuerzos para encontrar un punto medio en el debate del cifrado. "Decir inmediatamente que no hay solución es contrahistórico".

Michael Kan

Cindy Cohn (derecha), directora ejecutiva de EFF, y Daniel Rosenthal, ex director de contraterrorismo de la Casa Blanca..

Sin embargo, los comentarios de Rosenthal se encontraron con la resistencia de Cindy Cohn, directora ejecutiva de Electronic Frontier Foundation, una defensora de la privacidad. Ella también habló en la charla y se opuso a los esfuerzos del gobierno para debilitar el cifrado, diciendo que "entorpece" la seguridad.

"Esta idea de un punto medio en el que se puede llegar a una estrategia de encriptación que solo permite que los buenos ingresen a sus datos, y nunca permite que los malos ingresen a sus datos, no comprende cómo funcionan las matemáticas", dijo..

La policía ya posee una amplia variedad de herramientas de vigilancia para rastrear terroristas, dijo. Además, las compañías tecnológicas continúan ayudando a las autoridades estadounidenses en casos penales y cuestiones de seguridad nacional, a pesar de las disputas pasadas sobre la privacidad y el cifrado..

Pero la policía ha hecho poco para reconocer los riesgos de construir puertas traseras en los productos, dijo Cohn. Esto no solo debilitaría la seguridad de los usuarios, sino que también dañaría los intereses comerciales de los EE. UU..

"Si las empresas estadounidenses no pueden ofrecer un cifrado seguro, las empresas extranjeras entrarán directamente en esa oportunidad de mercado", dijo..

Cohn también dijo que cualquier esfuerzo por obligar a las compañías estadounidenses a debilitar el cifrado no necesariamente ayudaría a atrapar terroristas. Esto se debe a que otros productos de cifrado de proveedores extranjeros también están circulando por todo el mundo..

"La idea de que los estadounidenses puedan asegurarse de que ISIS nunca tenga acceso a un cifrado seguro es un sueño imposible", dijo. “Por eso creo que es una mala idea. Porque no creo que vaya a funcionar ".

La conferencia Versus 16 fue patrocinada por la firma de ciberseguridad Vera. 

Únase a las comunidades de Network World en Facebook y LinkedIn para comentar temas que son lo más importante.