La vigilancia masiva no será obligatoria en la Unión Europea. Luego de tres años,  esta semana el Parlamento Europeo finalmente llegó a un acuerdo para descartar la el escaneo masivo y preventivo de las telecomunicaciones y, por lo tanto, la violación del cifrado.

Ahora tan sólo podrá interrumpir el cifrado de extremo a extremo para acceder a los mensajes de sospechosos de difundir abuso sexual de menores, tras el acuerdo del Europarlamento del martes 24 de octubre por la mañana. 

Así lo dio a conocer la Comisión de Libertades Civiles (LIBE) en conferencia de prensa este jueves 26 de octubre. El diputado del Partido Popular de España, Javier Zarzalejos, informó que todos los grupos políticos llegaron a un acuerdo sobre su posición respecto al Reglamento por el que se establecen normas para prevenir y combatir el abuso sexual en línea.

“No hay escaneo masivo ni monitoreo general de la web, ni escaneo indiscriminado de comunicaciones privadas, ni puertas traseras para debilitar el cifrado”, declaró Zarzalejos, y detalló que la orden de detección fue limitada a usuarios específicos que ya están bajo sospecha.

Privacidad: la polémica

En 2020, el Consejo de la Comisión Europea publicó su resolución sobre el cifrado. 

Dos años más tarde, en 2022 presentó ante el Parlamento su propuesta de “Reglamento sobre abuso sexual infantil” (CSAR) como una medida para frenar la difusión de pornografía infantil con el monitoreo automático de toda la correspondencia digital de los ciudadanos europeos mediante el uso de Inteligencia Artificial. 

La Comisión pretendía que la regulación fuera obligatoria para todas las plataformas de correo electrónico y mensajería instantánea, como Gmail, WhatsApp, Signal o Telegram; sin embargo, las empresas tecnológicas como Meta y Apple, investigadores y grupos defensores de derechos humanos se posicionaron en contra de la regulación argumentando que violaría el derecho a la privacidad. 

En la conferencia, los ponentes aseguraron que el acuerdo al que llegó el Europarlamento tiene un enfoque balanceado entre y se trata de medidas que respetan los derechos digitales en la esfera digital. 

El cifrado en Internet contribuye a salvaguardar la vida de millones de personas alrededor del mundo que pertenecen a la comunidad LGBTIQ+, ya que garantiza la privacidad, así como el anonimato de usuarios que necesitan proteger su identidad por temor a poner en riesgo sus vidas.

Para conversar sobre este asunto, en un Twitter Space se dieron cita expertos de Iberoamérica que se oponen a eliminar y modificar las leyes de cifrado con fines de ‘Inteligencia’, como lo llaman los gobiernos en el mundo.

Vladimir Cortés, miembro de Artículo 19, una organización que promueve y defiende el derecho de libertad de expresión en Centroamérica y México, hizo un llamado sobre los riesgos que supone eliminar el cifrado.

“Debilitar, reducir o modificar el cifrado puede suponer un riesgo para las personas que usan esta opción para proteger sus comunicaciones y su propia identidad. Un ejemplo claro es la situación de las personas miembros de la comunidad LGBTIQ+ en territorios como Irán, quienes encuentran en el cifrado una opción para proteger su identidad, dado que sus vidas pueden correr riesgo y los gobiernos los persiguen a causa de su diversidad sexual”, explicó Cortés.

Relacionado: Oportunidades y riesgos del cifrado end to end en materia de derechos humanos

Karla Prudencio Ruiz, miembro de Red en Defensa de los Derechos Digitales (R3D), aseguró la necesidad de “que la sociedad mundial y desde la comunidad activista por los derechos digitales se lleven a cabo actividades para contribuir a la protección de los derechos humanos en entornos digitales”.

Explicó que “en México, como en otros países del mundo, se le ha llamado ‘inteligencia’ o ‘persecución al crimen organizado’ a tácticas que realmente responden al espionaje, y parte de la contribución que se realiza desde las dinámicas de activismo responden a evitar que estas iniciativas prosperen, ya que son utilizadas para espiar comunidades LGBTIQ+”.

El cifrado no sólo permite que las personas se comuniquen entre sí, también faculta que generen y compartan sus propias historias desde una perspectiva en donde cada individuo crea su propia narrativa, permitiendo que personas aliadas conozcan las realidades diversas que suelen depender de las condiciones socioeconómicas de cada quién.

Así, el cifrado protege tanto a individuos como a las luchas sociales desde las miradas diversas, que con su presencia en Internet amplían las realidades del mundo, pero desde allí mismo resisten para crear nuevos entornos en donde cada persona existe con libertad.

Lee también: Adolescentes LGBTQI+ sufren ciberacoso por su orientación sexual

Para los expertos, garantizar que esta diversidad exista, se mantenga y se amplíe en los entornos digitales depende, en gran medida, de la educación para los usuarios.

“La educación, las conversaciones, los espacios como estos en donde los usuarios reconocen las opciones que tienen y la forma en la que pueden usar el cifrado, son vitales para amplificar la voz de la comunidad LGBTIQ+”, coincidieron los participantes.

“Tenemos un camino largo por recorrer y mientras se avanza en los procesos de educación sobre estas dinámicas, es necesario que las organizaciones pensemos en qué hace falta para que los espacios que nos pensamos como espacios de libertad y seguros, vuelvan a serlo, y plantearnos opciones para lograrlo”, concluyó Pilar Sáenz, coordinadora de proyectos en Fundación Karisma.

La Alianza por el Cifrado de América Latina y el Caribe (AC-LAC) solicitó a la Comisión de Defensa del Senado de Chile “adicionar temas de cifrado” en el proyecto de Ley Marco sobre Ciberseguridad e Infraestructura Crítica de la Información, que actualmente se encuentra en discusión en primer trámite constitucional.

“El Poder Legislativo tiene la responsabilidad de proteger la inviolabilidad de las comunicaciones privadas y de garantizar la seguridad de la población y de la nación, por lo cual el cifrado representa una causa a defender por los legisladores”, dijo la coalición en una carta (ver aquí) en el que valoró la propuesta que ingresó en marzo, aún durante la presidencia de Sebastian Piñera.

AC-LAC pidió expresamente añadir el siguiente texto entre los principios rectores del proyecto: “Toda persona tiene derecho a adoptar las medidas técnicas de seguridad informática que considere necesarias, como el cifrado o la encriptación. Ninguna persona o entidad podrá afectar, restringir o impedir el ejercicio de este derecho”.

Proyecto de Ley

La propuesta, todavía en etapa incipiente de discusión, presenta como propósito “establecer la institucionalidad, los principios y la normativa general que permiten estructurar, regular y coordinar las acciones de ciberseguridad de los órganos de la administración del Estado y entre estos y los particulares”. También propone requisitos mínimos para la prevención y respuesta ante incidentes y obligaciones para órganos del Estado y privados que cuenten con información crítica.

Te puede interesar: Chile adecúa su normativa en delitos informáticos al Convenio de Budapest

De prosperar la iniciativa, Chile tendrá una Agencia Nacional de Ciberseguridad como servicio público funcionalmente descentralizado, con personalidad jurídica y patrimonio propio, encargada de colaborar en la protección de los intereses nacionales en el ciberespacio, coordinar áreas y asesorar al presidente en la materia. Su consejo técnico detallará cada dos años cuáles son los sectores o instituciones que posean infraestructura de la información que deba ser calificada como crítica.

El artículo 16 de la propuesta señala que habrá también un “registro nacional de incidentes de ciberseguridad”, administrado por la agencia antes mencionada y que tendrá carácter reservado. Luego se determinan procedimientos de actuación y sanciones para quienes incumplan algunas de las normas por, por ejemplo, entregar maliciosamente información falsa o errónea, dar la documentación fuera de plazo o negarla injustificadamente.

En abril de este año, se acordó en sala que el proyecto sea analizado primero por la Comisión de Defensa y luego por la de Seguridad Pública, para después seguir su trámite en la Comisión de Hacienda. La propuesta lleva la firma de los por entonces titulares de distintos ministerios, entre ellos el de Transportes y Telecomunicaciones (Gloria Hutt)  y Ciencia, Tecnología, Conocimiento e Innovación (Andres Couve Correa).

Tal como se ha reflejado en notas periodísticas,^[1] el Congreso de México está trabajando en un proyecto de ley de ciberseguridad con miras a esbozar un primer borrador para septiembre de 2022.

En un contexto de crecimiento sostenido de las vulnerabilidades, los ataques a la privacidad, la seguridad y a la integridad de los mensajes, así como de los delitos que incluyen el robo de información personal y diversas modalidades de estafas online, debatir políticas y regulaciones sobre ciberseguridad resulta fundamental.

Teniendo en cuenta que Internet ha demostrado ser un medio efectivo para promover el crecimiento y el desarrollo económico, especialmente luego de la pandemia, favoreciendo el acceso no sólo a la información y la libertad de expresión sino casi a la totalidad de los derechos humanos, como la educación, la salud, los servicios del Estado, es necesario contar con garantías de buen funcionamiento y de protección de derechos de los usuarios.

El cifrado de extremo a extremo es uno de los grandes temas de la seguridad de las comunicaciones en este momento, por cuanto permite que las mismas sean más seguras y privadas, elevando los niveles de certeza y confianza. Esta tecnología facilita la protección de valores y derechos que no sólo son claves en México sino en las sociedades de América Latina como la privacidad, la integridad de las personas, la libertad de expresión y contribuye a mantener la seguridad nacional y personal.

La encriptación garantiza la protección a periodistas, activistas y defensores de derechos, lo cual no es compatible con la creación de excepciones o “puertas traseras” para ciertos casos.

Resulta paradójico que el acceso a comunicaciones privadas por parte del Estado en el marco de la persecución de delincuentes en Internet podría parecer deseable, sobre todo en Estados democráticos mediante órdenes judiciales.

Sin embargo, uno de los principales puntos de la Alianza por el Cifrado en América Latina y el Caribe (AC-LAC), compuesta por los principales organismos académicos, privados y defensores de derechos digitales de la región, apunta a la necesidad de fortalecer la ciberseguridad garantizando la inviolabilidad del cifrado.

La confianza de los usuarios en Internet hace que este sea el medio por excelencia en el cual transcurre buena parte de nuestra vida y está cimentada en la intersección entre privacidad y seguridad.

Si abrimos la posibilidad, aunque mínima, de romper el cifrado, se corre el riesgo sistémico de dar acceso a todos nuestros datos a malos usuarios, o a malos usos de esta información incluso en Estados democráticos.

En este contexto es que el pasado 1° de agosto, la Alianza por el Cifrado en América Latina y el Caribe (AC-LAC) elevó una declaración de consenso a la conferencia bicameral de México.

Los destinatarios de la comunicación fueron el diputado Javier López Casarín, presidente de la Comisión de Ciencia, Tecnología e Innovación de la Cámara de Diputados, y el senador Jorge Carlos Ramírez Marín, presidente de la Comisión de Ciencia y Tecnología del Senado de su país. El objetivo de la misiva no era otro que garantizar la protección al cifrado en el proyecto de ley de ciberseguridad.

La Constitución Política de los Estados Unidos Mexicanos, específicamente su artículo 16, deja clara la inviolabilidad de las comunicaciones privadas. En este sentido, el cifrado extremo a extremo es la herramienta por excelencia que escuda dicho principio amparado por el derecho constitucional.

La nueva ley de ciberseguridad es acuciante en México. En la carta enviada por la AC-LAC se expresa que “la inclusión de previsiones en materia de cifrado sería una valiosa aportación por parte de la presente legislatura”, al tiempo que sugiere un texto específico en esta materia.

Sentar un precedente en la región de dar blindaje y proteger la inviolabilidad de las comunicaciones privadas y dar garantías de seguridad a la población y la nación estableciendo por ley la inviolabilidad del cifrado, sería un hecho de carácter histórico y los y las legisladores del Congreso mexicano podrían transformarse en sus protagonistas.

Esperemos que estén a la altura de las circunstancias.

^[1] Disponible en: https://www.excelsior.com.mx/nacional/avanza-ley-federal-de-ciberseguridad-en-el-congreso-existen-15-iniciativas-por-revisar.

La Alianza por el Cifrado en América Latina y el Caribe (AC-LAC) solicitó a la Comisión de Ciencia, Tecnología e Innovación de la Cámara de Diputados, y a la Comisión de Ciencia y Tecnología del Senado de México incluir temas de cifrado de comunicaciones en el proyecto de la Ley Federal de Ciberseguridad en la que trabajan los legisladores mexicanos.

En la misiva dirigida al diputado Javier López Casarín, y al senador Jorge Carlos Ramírez Marín, presidentes de ambas comisiones en cada Cámara, la AC-LAC señala que el cifrado extremo a extremo es crucial para garantizar la seguridad y la privacidad en el mundo digital.

Advierte que ante la incidencia, cada vez mayor de los delitos en el entorno digital, el cifrado extremo a extremo se ha convertido en una de las mejores opciones para proteger a la población que hace uso de servicios y plataformas digitales.

Asimismo, la carta señala que el incremento en la cantidad y las modalidades de los delitos a través de Internet muestra que los delincuentes y las organizaciones criminales invierten recursos importantes y dedican esfuerzos considerables para vulnerar la seguridad y privacidad de los servicios digitales.

La AC-LAC dice que debido al incremento de la complejidad de las actividades cibercriminales, es necesario tomar previsiones en materia de seguridad y el desarrollo y actualización de soluciones tecnológicas para lograr un entorno digital cada vez más confiable y seguro.

Recomendamos: El cifrado contribuye a un ecosistema digital privado, seguro e inclusivo: WhatsApp

Por ello, afirman que el cifrado hace que las comunicaciones sean más seguras y privadas, a la vez que permite un alto grado de certeza y confianza para interactuar en una red global que ha demostrado ser vulnerable. 

Dicha organización explicó a los legisladores mexicanos que el cifrado de extremo a extremo facilita la protección de valores y derechos que como sociedad defendemos y contribuye a mantener la seguridad nacional y personal, así como la protección a periodistas, activistas y defensores de derechos en nuestra sociedad se ve fortalecida mediante la utilización del cifrado y su inviolabilidad.

Específicamente, la carta solicita que se agreguen dos párrafos al proyecto de Ley Federal de Ciberseguridad en México, que son los siguientes: 

“Toda persona tiene derecho a adoptar las medidas técnicas de seguridad informática que considere necesarias, como el cifrado o la encriptación. Ninguna persona ni autoridad podrá afectar, restringir o impedir el ejercicio de este derecho”.

“El cifrado de extremo a extremo significa que las comunicaciones permanecen cifradas desde el remitente hasta el destinatario, de modo que ningún tercero puede acceder al contenido o inferirlo, en tránsito o en el dispositivo. Un tercero en este contexto significa cualquier organización que no sea el remitente o el usuario destinatario que participa directamente en la conversación”.

Meta (Facebook) publicó los hallazgos de un análisis independiente sobre el impacto de implementar el cifrado de extremo a extremo (E2EE, por sus siglas en inglés) en todas sus aplicaciones de mensajería, además de WhatsApp, como los mensajes directos en Instagram y en Messenger.

El informe reconoce que ampliar el encriptado de punta a punta protege una amplia variedad de derechos humanos, principalmente la privacidad y libertad de expresión. La evaluación fue realizada por la organización Business for Social Responsibility (BSR) y se basa en los Principios Rectores sobre Empresas y Derechos Humanos de la ONU. 

El estudio afirma que la mensajería cifrada de extremo a extremo habilita y protege directamente varios derechos humanos, que al mismo tiempo se refuerzan mutuamente porque están interrelacionados. Las principales oportunidades de derechos humanos son:

1. Permitir la privacidad y sus beneficios complementarios: la privacidad permite y hace cumplir otros derechos humanos. Cuando se respeta el derecho a la privacidad, las personas pueden ejercer más libremente otros derechos que dependen de la privacidad. Los beneficios de la privacidad son especialmente importantes para los grupos vulnerables que incluyen defensores de los derechos humanos, periodistas, disidentes políticos, activistas ambientales y comunitarios, mujeres, niños, miembros de minorías étnicas y religiosas, grupos indígenas, ancianos, miembros de la comunidad LGBTQIA+ y los analfabetos digitales. “Sin embargo, esta vulnerabilidad depende del contexto, y alguien que puede ser poderoso en un contexto puede ser vulnerable en otro”, explica el informe.

2. Permite la seguridad física: para muchas comunidades vulnerables, la mensajería cifrada de extremo a extremo también es vital para su seguridad física, especialmente cuando los malos actores interceptan las comunicaciones de un activista de derechos humanos o un periodista que investiga la corrupción, que podrían ser víctimas de detención arbitraria, lesiones corporales, tortura u otros tratos crueles o inhumanos, o incluso la muerte.

3. Permite la libertad de expresión y opinión, creencias y religión, asociación y asamblea, y acceso a la información: cuando se garantiza la privacidad de las comunicaciones, la mensajería cifrada de extremo a extremo permite que las personas se puedan expresar libremente, accedan a la información y se reúnan sin temor a represalias. También permite a las personas practicar libremente su religión en comunidad con otras personas en países donde ese derecho está restringido y existe la censura.

Te recomendamos: El cifrado contribuye a un ecosistema digital privado, seguro e inclusivo

Si bien la expansión del cifrado de extremo a extremo permite que se habiliten numerosos derechos humanos, también se presentan riesgos que están relacionados con problemas sociales ya existentes independientes de la tecnología. Asimismo, están vinculados a la forma en que los malos actores utilizan las plataformas de mensajería cifrada para cometer delitos y socavar los derechos de otros.

El análisis encargado por Meta explica que esto no significa que el cifrado de extremo a extremo sea el causante en sí mismo de los impactos negativos sobre los derechos humanos, pero sí puede “contribuir” o estar “directamente vinculado” a ellos. 

Destaca que la ausencia del cifrado de extremo a extremo omnipresente en las plataformas de mensajería en la actualidad aumenta aún más los riesgos contra los derechos humanos.

Los principales riesgos que el informe detectó son los siguientes:

1. Abuso y Explotación Sexual Infantil: el uso de cifrado de extremo a extremo en todas las plataformas de mensajería de Meta puede inhibir la capacidad de la empresa para detectar, eliminar e informar el material de abuso sexual infantil (MASI), así como contenido o cuentas relacionadas al grooming, la extorsión sexual de niños, el turismo sexual infantil, la prostitución infantil y la trata de niños, entre otros daños.

2. Viralidad del discurso de odio y desinformación: aunque la viralidad no constituye en sí misma una violación de los derechos humanos, puede amplificar y difundir el discurso de odio y la información falsa de forma que provoque o exacerbe el daño a los derechos humanos. El contenido viral puede ser más difícil de detectar en un entorno cifrado de extremo a extremo, lo que hace que sea más difícil abordar el daño potencial.

3. Comportamiento coordinado malicioso: el comportamiento coordinado con intenciones maliciosas, tanto auténticas (personas reales que usan cuentas reales) como no auténticas (personas que usan cuentas falsas), socava la integridad de las plataformas de redes sociales y los servicios de mensajería. En este escenario el cifrado puede ser un factor habilitador para explotación de los servicios de mensajería por parte de malos actores y puede afectar derechos como la no discriminación, la seguridad física, la privacidad, la libertad de expresión y la participación democrática. El comportamiento coordinado malicioso puede ser más difícil de detectar y abordar en un entorno cifrado de extremo a extremo.

4. Ventas ilícitas de bienes: el comercio ilegal y una amplia gama de actividades ilícitas se pueden llevar a cabo en Facebook Marketplace, en grupos privados y a través de servicios de mensajería. Estas actividades pueden afectar los derechos de seguridad corporal y pueden ser más difíciles de detectar o abordar en un entorno cifrado de extremo a extremo.

5. Trata de personas: la mensajería cifrada de extremo a extremo se puede usar para facilitar el tráfico de personas, incluidos, entre otros, el tráfico sexual, el tráfico laboral, el tráfico de órganos y el matrimonio infantil. Los traficantes suelen cambiar constantemente entre diferentes plataformas de mensajería tanto abiertas como cerradas, para facilitar la publicidad ilegal, el reclutamiento, el control, el castigo y la coerción de las víctimas.

6. Terrorismo, extremismo violento y reclutamiento digital: los grupos terroristas y extremistas violentos suelen ser expertos en tecnología y utilizan las plataformas de mensajería cifrada para comunicarse con sus seguidores, difundir propaganda, incitar a la violencia y coordinar ataques terroristas que resultan en pérdida de vidas y daños corporales.

El estudio concluye que el cifrado no contribuye, facilita o incentiva los daños a los derechos humanos, más bien su impacto dañino radica en que dificulta el trabajo a la hora de detectar esas violaciones.

BSR enumeró una serie de recomendaciones para que Meta aborde los riesgos de implementar el cifrado de extremo a extremo en todas sus plataformas, sin que sea considerada como una empresa que contribuye a los daños.

Entre las medidas recomendadas menciona técnicas como “la identificación y el uso de señales de comportamiento para evitar interacciones dañinas (como entre adultos y niños); el envío de avisos, mensajes y advertencias de comportamiento sospechoso; la educación y orientación del usuario para disuadirlo de compartir contenido problemático o participar en comportamientos abusivos.”

También menciona el seguir detectando contenido MASI en contenido sin cifrar, como en fotos de perfil y fotos de grupo, trabajar con las agencias de aplicación de la ley que respeten los derechos de los usuarios; así como desarrollar otras técnicas como el cifrado homomórfico para que sea técnicamente factible y no socave la integridad criptográfica para identificar a los usuarios que crean, distribuyen y ven este contenido dañino.

La semana pasada, los órganos rectores de la Unión Europea (UE) lograron el primer acuerdo para la emisión de la Ley de Mercados Digitales (DMA, por sus siglas en inglés), el cual, entre otras medidas de competencia y protección al consumidor, obligaría a las plataformas de mensajería más grandes a ofrecer interoperabilidad con las aplicaciones más pequeñas.

Principalmente, la directiva se dirige a aplicaciones o plataformas de mayor tamaño, ya sea que cumplan con una capitalización superior a los 75 mil millones de euros o una base de más de 45 millones de usuarios en la UE. La ley busca que las aplicaciones más pequeñas puedan competir frente a las grandes plataformas.

Esto significa que las plataformas de mensajería como WhatsApp o iMessage tendrían que permitir la recepción y envío de mensajes con otras aplicaciones de comunicaciones que podrían contar con protocolos de seguridad incompatibles o vulnerables. Una persona podrá enviar un mensaje mediante una determinada aplicación y recibirla en cualquier otra.

La noticia fue bien recibida por organizaciones y compañías que consideran que esta nueva ley permitirá incrementar la competencia y dar una oportunidad a las alternativas de plataformas más pequeñas.

Amandine Le Pape, cofundadora de la aplicación de mensajería Element, dijo a la cadena de noticias Euractiv que “los usuarios no tienen opción. Las compañías más pequeñas no pueden competir porque necesitan construir su propia base de usuarios desde cero“.

La Comisión Europea ha acusado a las grandes plataformas de utilizar su poder de mercado para impulsar el uso de sus propias aplicaciones en detrimento de otras alternativas competidoras, ya sea dándoles privilegio de búsqueda en las tiendas de aplicaciones que ellos mismos administran o, incluso, comprando a los jugadores más pequeños cuando se convierten en una amenaza.

Sin embargo, de acuerdo con los expertos en seguridad, esta nueva directiva plantearía un reto técnico difícil y probablemente imposible de superar: sería complicado garantizar el cifrado de mensajes que viajan de una aplicación a otra, considerando que cada una trabaja con protocolos, estándares y procesos distintos para el cifrado y la identificación de mensajes y usuarios.

También lee: Parlamento Europeo aprueba Ley de Servicios Digitales: cómo impactará a las Big Tech

WhatsApp ofrece por defecto un cifrado de extremo a extremo; Telegram también ofrece la opción, pero no opera por defecto en los mensajes; mientras que Snapchat sólo garantiza el cifrado para fotos y video, pero no los mensajes escritos.

“Lo que veremos aquí, por supuesto, es un canje, una política que es buena para la competición pero mala para la privacidad y mala para el producto. Nunca puedes tener las tres”, tuiteó el analista Benedict Evans.

Según expertos consultados por The Verge, no hay una solución simple que pueda conciliar la seguridad y la interoperabilidad de los servicios de mensajería cifrada. 

“Tratar de conciliar dos arquitecturas criptográficas diferentes simplemente no se puede hacer; un lado u otro tendrá que hacer cambios importantes”, señala Steven Bellovin, investigador de seguridad de Internet y profesor de Ciencias de la Computación en la Universidad de Columbia.

El experto también explica que hacer compatibles diferentes servicios de mensajería puede conducir a un enfoque de mínimo común denominador para el diseño; es decir, que ciertas características únicas de cada aplicación se eliminan hasta que se alcanza un nivel compartido de compatibilidad. Por ejemplo, si una aplicación admite la comunicación multipartidista cifrada y otra no, mantener las comunicaciones entre ellas normalmente requeriría que se eliminara el cifrado.

Por su parte, la DMA sugiere otro enfoque ―igualmente insatisfactorio para los defensores de la privacidad―en el que los mensajes enviados entre dos plataformas con esquemas de cifrado incompatibles se descifran y vuelven a cifrar cuando se pasan entre ellas, rompiendo la cadena de cifrado “de extremo a extremo” y creando un punto de vulnerabilidad para la interceptación por parte de un mal actor.

Alec Muffett, un experto en seguridad de Internet y exingeniero de Facebook que recientemente ayudó a Twitter a lanzar un servicio Tor cifrado, dijo a The Verge que sería un error pensar que Apple, Google, Facebook y otras empresas tecnológicas estaban fabricando productos idénticos e intercambiables que podrían combinarse fácilmente.

Actualmente, cada servicio de mensajería asume la responsabilidad de su propia seguridad, y Muffett y otros especialistas argumentan que, al exigir interoperabilidad, los usuarios de un servicio están expuestos a vulnerabilidades que pueden haber sido introducidas por otro. Al final, la seguridad general sólo es tan fuerte como el eslabón más débil.

Otro punto de preocupación planteado por los expertos en seguridad es el problema de mantener una “base de nombres” coherente. Un principio básico del cifrado es que los mensajes se codifican de una manera única de una identidad criptográfica conocida, con el fin de que los mensajes lleguen al destino indicado y puedan ser identificados por el sistema y los usuarios.

“No hay forma de permitir el cifrado de extremo a extremo sin confiar en todos los proveedores para que se encarguen de la gestión de identidades (…). Si el objetivo es que todos los sistemas de mensajería traten a los usuarios de los demás exactamente igual, entonces esto es una pesadilla de privacidad y seguridad“, dijo Alex Stamos, director del Observatorio de Internet de Stanford y exdirector de seguridad de Facebook.

Sin embargo, también existen otros expertos que consideran que se puede lograr un estándar de comunicaciones seguras y de código abierto, que impulse los beneficios de la competencia y promueva ecosistemas abiertos, mientras mantiene la seguridad de los servicios.

“En el pasado, los guardianes descartaban el esfuerzo de [interoperabilidad] por considerar que no vale la pena. Después de todo, el curso de acción predeterminado es construir un jardín amurallado y, después de haber construido uno, la tentación es tratar de atrapar al mayor número posible de usuarios”, dijo Hodgson.“Desde una perspectiva técnica, no es particularmente complejo”, señaló a la AFP el especialista en regulación de Internet, Ian Brown.

En 2021 y en lo que va del año se presentaron una serie de hackeos de cuentas de WhatsApp para cometer fraudes y estafas a usuarios. Los ataques cobraron mayor relevancia porque se enfocaron en cuentas de funcionarios públicos y políticos mexicanos.

Tras la ola de denuncias sobre casos de robos de cuentas, WhatsApp decidió agregar una capa adicional de seguridad para proteger el proceso de verificación de número telefónico para poder comenzar a usar la aplicación.

El nuevo método agrega un paso más para poder recibir el código de verificación de seis dígitos que WhatsApp envía para validar el número telefónico cuando un usuario intenta registrarlo en un celular, ya sea por primera vez o después de reinstalar la aplicación. Este código puede ser enviado vía SMS o a través de una llamada automatizada.

A partir de ahora, los usuarios deberán contestar a la llamada automatizada y presionar el número 1 para que el sistema proporcione el código de verificación. En caso de que la llamada no sea respondida y se transfiera al buzón de voz, el sistema no permitirá que el código sea almacenado en el buzón.

Anteriormente, los ciberdelincuentes aprovechaban cuando la llamada no era respondida y el código de verificación se quedaba en el buzón de voz del usuario. Debido a que este servicio es poco usado, muchas veces no está protegido con una contraseña segura.

Cuando el buzón no está protegido, los cibercriminales pueden obtener el código a través de los mensajes del buzón para activar la cuenta de WhatsApp en otro dispositivo y extorsionar al usuario o estafar a los contactos de la cuenta.

¿Cómo proteger tu cuenta de WhatsApp?

Además del cifrado de extremo a extremo, WhatsApp recomienda algunas acciones adicionales para mejorar la seguridad de tu cuenta:

1. Activar la verificación de dos pasos: uno de los pasos más importantes es configurar un PIN único para poder acceder a la cuenta. Activarlo es bastante fácil, sólo se necesita acceder al menú de Ajustes/Configuración > Cuenta > Verificación en dos pasos. Lo más importante es que este PIN es diferente al que manda WhatsApp de seis dígitos, por lo tanto, debes recordarlo y asegurarte de que sean números difíciles de vincular con tu información personal como nuestra fecha de nacimiento.

2. Limitar la visibilidad de la foto de perfil: esta herramienta es muy útil para evitar que roben nuestra foto y se creen cuentas falsas para estafar a otros usuarios. Para activarla se accede a menú de Ajustes/Configuración > Cuenta > Privacidad > Foto del perfil, se puede elegir que esta sea visible para Todos; Mis contactos; Mis contactos, excepto… o Nadie. Además, WhatsApp da la opción de elegir quién te puede añadir a los grupos en Ajustes/Configuración > Cuenta > Privacidad > Grupos (Todos, Mis contactos, Mis contactos, excepto…)
3. Activar una contraseña en tu buzón de voz: los pasos son diferentes dependiendo del operador móvil, pero normalmente se marca *86 para acceder al sistema que nos guían por el proceso de cambiar el NIP de seguridad.

Por último, también es importante identificar cuando estamos en riesgo de ser víctimas de un intento de estafa o robo de cuenta. Para saber si alguien está intentando registrar tu cuenta de forma no autorizada en otro dispositivo, hay algunos indicadores:

• Recibiste un código de verificación de WhatsApp por SMS o llamada sin solicitarlo.

• Recibiste una solicitud de un supuesto contacto que te pide un préstamo de dinero por WhatsApp. Lo recomendable es verificar la autenticidad del contacto haciendo una llamada de voz o video.

• Si sospechas que tu cuenta fue robada, puedes ingresar a esta página para más información de cómo asegurarla o recuperarla.

Han pasado seis años desde que WhatsApp implementó el cifrado de extremo a extremo en los chats de sus más de 2 mil millones de usuarios activos mensuales. Este movimiento fue realmente importante para llevar la seguridad y privacidad a las comunicaciones de los usuarios comunes.

“El cifrado de extremo a extremo es básicamente el ADN de WhatsApp, nosotros estamos totalmente convencidos de que el cifrado de extremo a extremo es una tecnología fundamental para garantizar la seguridad y privacidad”, comentó en entrevista con DPL News, Paloma Szerman, gerente de Políticas Públicas para WhatsApp en América Latina.

A medida que la información se digitaliza cada vez más, también incrementan los riesgos de robos de datos, ciberataques o vigilancia. En los últimos años, Meta, propietaria de WhatsApp, ha estado lanzando actualizaciones para llevar el cifrado en más funciones y aplicaciones como Facebook Messenger. Por lo tanto, esta protección es un elemento clave para la empresa que lo describe como “el futuro en la comunicación personal”.

“El cifrado contribuye a tener un ecosistema digital más seguro”

¿Cómo funciona la tecnología del cifrado punta a punta? 

Paloma Szerman (PS): Básicamente cuando enviamos un mensaje a través de WhatsApp viene protegido con un candado criptográfico especial y la única persona que va a tener la llave para abrir ese candado son las personas que participen en esa conversación. Lo mismo si estamos en una conversación grupal, solamente quienes integran ese grupo son los que tienen la llave especial para abrir ese candado.

Ese proceso de poner un candado en un mensaje y se genere esa llave especial que puede abrir ese candado, se repite miles de millones de veces constantemente cambiando todo el tiempo. Eso es lo que hace que WhatsApp y el protocolo de cifrado que tenemos, que es Signal, sea tan seguro.

Y como resultado, nadie, ni siquiera WhatsApp, ni siquiera Meta, ni siquiera Facebook, nadie que no participe en esa conversación van a tener acceso a esos mensajes.

¿Cuál es la importancia del cifrado para mantener la seguridad y privacidad en nuestras comunicaciones e infraestructura digital?

PS: Nosotros estamos convencidos de que el cifrado es una tecnología que soporta y garantiza altos niveles de seguridad y de privacidad para nuestros usuarios. La importancia radica en que solamente quienes participan en una conversación pueden acceder al contenido.

Pensemos que el contenido que compartimos por WhatsApp son conversaciones personales, privadas; con nuestros contactos más cercanos, nuestros amigos, nuestros familiares, nuestros colegas de trabajo. En Meta nos gusta asociarlo con, por ejemplo, el living de nuestra casa: un espacio absolutamente privado y personal. El cifrado es la tecnología que permite este nivel de privacidad.

Ahora bien, desde una perspectiva de política pública, algunos de los beneficios fundamentales o ventajas que provee el cifrado punta a punta como tecnología son que:

• Promueve el derecho a la privacidad: que los usuarios podamos tener estas interacciones privadas. En la pandemia quedó absolutamente claro lo importante que es que exista un espacio digital en el que se pueda replicar lo más posible la  sensación de una conversación en persona.
• Promueve el derecho a la libertad de expresión: el cifrado punta a punta da esta seguridad de que solamente quienes participan en la conversación pueden ver lo que sucede ahí. Pensemos en periodistas, activistas de derechos humanos, organizaciones de la sociedad civil, organizaciones y expertos que trabajan en seguridad, pequeños negocios, emprendedores, freelancers; todos ellos requieren tener conversaciones seguras y privadas para poder cumplir con sus profesiones u oficios, y de alguna manera poder ejercitar sus derechos no sólo de la privacidad, sino también de expresarse sin temor o censura.
• Promueve la seguridad en el mundo digital: el cifrado como tecnología permite tener conversaciones más seguras cuando hablamos, por ejemplo, de cuestiones de salud, transacciones relevantes, llevar a cabo conversaciones de negocios de manera segura. También previene de robos de identidad, hackeos o filtraciones de información. El cifrado contribuye a tener un ecosistema digital más seguro.
• Promueve la inclusión digital: América Latina es la región más desigual del mundo y sabemos que la brecha digital persistente en nuestra región se debe, en parte, a que existe una percepción de que las tecnologías, sobre todo las tecnologías móviles, no son tan seguras.

En ese sentido, el cifrado como una tecnología que estimula la seguridad también es una herramienta de inclusión digital. Algo muy importante para la región, sobre todo cuando hay reportes de que, por ejemplo, las mujeres muchas veces tienen esta percepción de mayor inseguridad y, por lo tanto, de menor adopción de tecnologías digitales. Por esto estamos convencidos de que el cifrado es una herramienta clave para la inclusión digital.

“No existe el debilitamiento del cifrado”

¿Cómo trabaja Whatsapp para defender el cifrado?

PS: Nosotros trabajamos en dos frentes en relación a defender al cifrado de iniciativas que de algún modo podrían debilitarlo. En algunos países del mundo han surgido iniciativas que pretenden debilitar el cifrado con el pretexto de, por ejemplo, evitar explotación infantil o prevenir ataques terroristas. En América Latina también hay iniciativas que buscan instaurar la trazabilidad para supuestamente prevenir la desinformación.

Sin embargo, esto termina en un dilema de seguridad versus privacidad. En WhatsApp no queremos que sea así. Hay una analogía que me gusta mucho que es:

Intentar debilitar el cifrado es como construir una casa con la puerta delantera más segura del mundo, pero esconden las llaves para ingresar a esa puerta abajo de la alfombra de la entrada.

No existe debilitar el cifrado solamente para poder prevenir los malos usos –ya sea gente que explota a niños, organizaciones que fomentan actos terroristas, crimen organizado u operaciones de desinformación– y que esto al mismo tiempo no ponga en jaque la seguridad y la privacidad de todos los demás usuarios.

Entonces en WhatsApp estamos convencidos de que la seguridad y privacidad no son cuestiones que se contraponen, sino que son complementarias y que el cifrado es fundamental para ambas, lo cual me lleva al segundo ente de trabajo que es una agenda proactiva.

¿A qué me refiero? Justamente a poder visibilizar todos estos beneficios del cifrado y particularmente con la iniciativa de la Alianza para el Cifrado en América Latina, que efectivamente hemos estado apoyando desde sus inicios absolutos y que nos pone muy contentos que haya tantas organizaciones de la región y tantos expertos estén involucrados.

Sobre todo nos interesa mucho el impulsar una agenda de cifrado con sabor latinoamericano enfocada en nuestros intereses particulares como la brecha digital y las desigualdades; también cómo el cifrado puede ayudar a la seguridad de periodistas y activistas de derechos humanos, que es un tema que hemos visto bastante en los últimos meses en la región.

Sin olvidar los beneficios económicos que puede traer el cifrado al generar un ecosistema digital más seguro y, por lo tanto, potenciar la adopción de tecnología.

Además del cifrado ¿qué tecnologías ha desarrollado WhatsApp para mejorar la seguridad de sus usuarios?

PS: WhatsApp trabaja constantemente en incorporar nuevas funciones de seguridad y privacidad. Recientemente anunciamos que los usuarios también tienen la opción de cifrar las copias de seguridad de sus chats en la Nube.

Lanzamos la opción de visualización única que consiste en que al compartir un archivo multimedia, quien lo recibe sólo puede verlo una vez y luego se va a eliminar. Lo mismo pasa con los mensajes temporales que ahora también cuentan con plazos para configurar la temporalidad de los mensajes, podemos configurar que un mensaje se elimine luego de 24 horas, una semana o hasta 90 días.

También estamos apostando mucho en poder difundir WhatsApp Business como una herramienta para pequeños negocios, para emprendedores, artesanos y freelancers. De hecho, en América Latina hemos promovido iniciativas como los viernes de WhatsApp en México, Colombia, Perú y pronto en otros países.

Además, los pagos ya están disponibles en Brasil y en India; esperamos que pronto estén disponibles en otros mercados de la región. Entonces vienen cosas muy interesantes para WhatsApp.

Mirando hacia el futuro ¿qué rol cumplirá WhatsApp en esta visión del metaverso de Meta y qué cambios traerá para la aplicación?

PS: Es probable que WhatsApp se incorpore al metaverso como la plataforma de mensajería privada, segura y cifrada de extremo a extremo que ya es actualmente. El metaverso es, como bien sabemos, la visión de Meta en este momento y se encuentra en absoluta construcción. Nuestros equipos de producto están analizando cómo integrar la aplicación de mensajería privada WhatsApp al metaverso.

Algo que sí puedo decir es que el cifrado seguirá presente en las nuevas experiencias que van a venir en el futuro. Nosotros estamos convencidos de que esta visión de mensajería privada y de protección de la privacidad y la seguridad tiene que entenderse de forma integral. Pero por el momento es un trabajo en progreso.

Finalmente, es importante recordar a nuestros usuarios que no olviden activar su verificación de dos pasos. Es algo muy sencillo de hacer y de configurar. Simplemente tienes que ir a las opciones de configuración, elegir opciones de cuenta y la verificación en dos pasos. Esto es un PIN opcional de seis dígitos que se configura en dos segundos y que realmente si lo tienes activo puede ahorrarnos muchos dolores de cabeza.

Actualmente, existe un gran entusiasmo sobre la intersección de la Inteligencia Artificial (IA) y la atención médica. La IA ya se ha utilizado para mejorar el tratamiento y la detección de enfermedades, descubrir nuevos fármacos, identificar vínculos entre genes y enfermedades y otras aplicaciones.

Al analizar grandes conjuntos de datos y encontrar patrones, casi cualquier algoritmo nuevo tiene el potencial de ayudar a los pacientes: los investigadores de IA sólo necesitan acceso a los datos correctos para entrenar y probarlos. 

Es comprensible que los hospitales se muestren reacios a compartir información confidencial de los pacientes con los equipos de investigación. Y, cuando comparten datos, es difícil verificar que los investigadores sólo estén usando los necesarios y los eliminen al terminar. 

Secure AI Labs (SAIL) aborda estos problemas con una tecnología que permite que los algoritmos de Inteligencia Artificial se ejecuten en conjuntos de datos cifrados que nunca abandonan el sistema que es propietario de la información. 

Las organizaciones de atención médica pueden controlar cómo se utilizan sus conjuntos de datos, mientras que los investigadores pueden proteger la confidencialidad de sus modelos y consultas de búsqueda. Ninguna de las partes necesita ver los datos o el modelo para colaborar. 

La plataforma de SAIL también puede combinar datos de múltiples fuentes para crear información valiosa que impulse algoritmos más efectivos. SAIL ya se ha asociado con hospitales y empresas de ciencias biológicas para desbloquear datos anónimos para los investigadores. 

“Nuestro objetivo es ayudar a los pacientes y a los científicos del Aprendizaje Automático y crear nuevas terapias”, aseguró el cofundador de SAIL y profesor del Instituto Tecnológico de Massachusetts (MIT), Manolis Kellis, quien cofundó el laboratorio junto con la alumna y Directora Ejecutiva, Anne Kim.

Durante varios años, Kellis había establecido asociaciones con hospitales y consorcios en una variedad de enfermedades, como cánceres, cardiopatías, esquizofrenia y obesidad.

En 2017, Kellis y Kim decidieron comercializar la tecnología que estaban desarrollando para permitir que los algoritmos de Inteligencia Artificial se ejecutaran en datos cifrados. 

En el verano de 2018, Kim participó en la incubadora del Centro Martin Trust para el Emprendimiento en el MIT. Y los fundadores también recibieron apoyo de otros fondos y programas de mentorías e hicieron varias conexiones tempranas a través de su red en el Instituto. 

Para el próximo año, SAIL espera trabajar con cerca de la mitad de los 50 principales centros médicos académicos de Estados Unidos.