Tres leyes, un objetivo: tus mensajes privados
Un cambio silencioso pero trascendental está en marcha en tres de los mayores bloques regulatorios del mundo. La propuesta de regulación Chat Control de la Unión Europea, la Ley de Seguridad en Línea del Reino Unido y la propuesta de Ley KIDS de Estados Unidos están, cada una a su manera, convirtiendo la vigilancia de mensajes en ley. El objetivo declarado en todos los casos es proteger a los menores en línea. El efecto práctico, según defensores de la privacidad e investigadores de seguridad, es la erosión del cifrado de extremo a extremo, la tecnología que mantiene privados los mensajes entre el remitente y el destinatario, sin que nadie más, ni siquiera la plataforma, pueda leerlos.
Estos tres esfuerzos no surgieron de un único plan coordinado, pero juntos representan un patrón: legisladores de distintas jurisdicciones llegan a conclusiones similares sobre escanear, supervisar o, de alguna manera, obtener visibilidad en las comunicaciones cifradas, incluso cuando las contrapartidas técnicas y de libertades civiles son sorprendentemente similares.
La propuesta Chat Control de la UE
Chat Control es el nombre informal dado al impulso de la UE para exigir a los servicios de mensajería que escaneen las comunicaciones privadas, incluidas las cifradas, en busca de contenido ilegal antes de ser enviadas. Sus partidarios lo presentan como una herramienta para combatir la difusión de material de abuso sexual infantil en línea. Los críticos, incluidos expertos en cifrado y organizaciones de derechos digitales, argumentan que cualquier mecanismo capaz de escanear mensajes cifrados antes de ser enviados rompe efectivamente el propio cifrado. Una vez que existe una puerta trasera para el escaneo, se argumenta, esta puede ser explotada por actores maliciosos, ampliada para cubrir otros tipos de contenido o mal utilizada por gobiernos más allá de su intención original.
El debate se ha estancado y resurgido repetidamente dentro de las instituciones de la UE, lo que refleja lo polémica que es la contrapartida subyacente: proteger a los menores frente a proteger la privacidad de todos los que usan aplicaciones de mensajería cifrada, es decir, cientos de millones de personas comunes y corrientes sin nada que ver con ningún delito.
La Ley de Seguridad en Línea del Reino Unido y la Ley KIDS de EE.UU.
La Ley de Seguridad en Línea del Reino Unido, ya en vigor, otorga a los reguladores amplios poderes para obligar a las plataformas a detectar y eliminar contenido perjudicial, con disposiciones que han suscitado preocupaciones sobre el cifrado similares a las del Chat Control. Un punto álgido ha sido la verificación de edad y si la ley empujaría a las personas a usar soluciones alternativas como las VPN para acceder a contenido restringido. Cabe destacar que las autoridades británicas ya han rechazado restricciones a las VPN en virtud de la Ley de Seguridad en Línea, optando por no atacar directamente el uso de VPN incluso cuando se implementan los requisitos de verificación de edad. Esa decisión importa porque muestra que los reguladores trazan al menos una línea, incluso mientras se mantienen las disposiciones más amplias de escaneo y supervisión de la ley.
Al otro lado del Atlántico, la propuesta de Ley KIDS en Estados Unidos sigue una lógica comparable: enmarcar las obligaciones de supervisión y moderación de contenido de las plataformas como medidas de seguridad infantil. Al igual que sus homólogas europeas, ha recibido el escrutinio de defensores de la privacidad que advierten que los mandatos de seguridad pueden, en la práctica, requerir el tipo de visibilidad en las comunicaciones privadas que socava el cifrado para todos los usuarios, no solo aquellos a quienes la ley pretende proteger.
Lo que esto significa para ti
Si usas aplicaciones de mensajería cifrada, ya sea por privacidad personal, confidencialidad profesional o simplemente porque valoras que tus conversaciones no sean leídas por terceros, estas leyes importan independientemente de dónde vivas. Las regulaciones aprobadas en un país a menudo influyen en las políticas de otros lugares, y las plataformas que operan globalmente pueden ajustar sus prácticas de cifrado en todas partes para cumplir con la jurisdicción más estricta.
La tensión central en las tres leyes es la misma: ¿puede un sistema escanear o supervisar las comunicaciones en busca de contenido perjudicial sin romper las garantías de privacidad que hacen que el cifrado sea significativo en primer lugar? Los investigadores de seguridad han argumentado constantemente que la respuesta es no. Un mecanismo de escaneo integrado en un sistema cifrado es una vulnerabilidad, ya sea que lo use una agencia gubernamental, un hacker o un régimen autoritario que posteriormente obtenga acceso a la misma herramienta.
Medidas prácticas que puedes tomar
Mantente informado sobre cómo evolucionan estas leyes, ya que ni Chat Control, ni la implementación de la Ley de Seguridad en Línea, ni la Ley KIDS son estáticas. Las disposiciones se modifican, se retrasan o se reinterpretan a medida que aumenta la presión pública y de la industria. Presta atención a qué aplicaciones de mensajería se comprometen públicamente a mantener un verdadero cifrado de extremo a extremo y cuáles señalan que podrían cumplir con mandatos de escaneo. Si te preocupa la privacidad de los mensajes, considera usar herramientas con un historial sólido de resistencia a la presión gubernamental sobre el cifrado y mantén el software actualizado para beneficiarte de las mejoras de seguridad a medida que se implementan. Por último, participa en el proceso normativo cuando puedas. Los períodos de comentarios públicos, las consultas parlamentarias y las campañas de incidencia ya han dado forma a resultados como la decisión del Reino Unido de no restringir las VPN, y también pueden influir en lo que venga después para el Chat Control y la Ley KIDS. La batalla por la mensajería cifrada no está decidida, y su resolución afectará a cualquiera que valore una conversación privada.
