Por qué la industria tecnológica debe determinarse para la preservación del cifrado de extremo a extremo

La restricción del cifrado de extremo a extremo en una base de países no solo sería difícil de hacer cumplir, sino que no disuadiría ninguna actividad criminal

01 de agosto de 2025
•
Presente
Leer durante 5 minutos

Si se solicita, al gobierno británico le gustaría estar encriptado por mensajes y datos de extremo a extremo para todos en Gran Bretaña. Las razones son abordar crímenes particularmente graves como el terrorismo y el abuso sexual infantil. El gobierno británico, por supuesto, no está solo, ya que otros países también lidian con cómo pueden abordar problemas similares en su propia jurisdicción.

Sin embargo, para hacer cumplir tal requisito, las empresas de tecnología tendrían que ofrecer una puerta trasera, algo que es muy poco probable o que nunca suceda, al menos según la actitud actual de la mayoría de las empresas tecnológicas. La alternativa sería que ciertos desarrolladores de aplicaciones cumplan con los requisitos, pero esto solo funcionaría para aplicaciones locales que están conectadas a la configuración de ubicación de un país.

La demanda imposible

Simplemente expresada, no se puede hacer cumplir la restricción del cifrado de extremo a extremo sobre la base de la naturaleza. ¿Qué sucede si alguien de otro país visita un país restrictivo? ¿Tiene que alejarse, descargar una nueva aplicación, eliminar el contenido cifrado o usar otro método para mantenerlo? La única forma de hacer cumplir dicha ley sería en la frontera. ¿Te imaginas las líneas en la «inmigración de dispositivos»?

Este problema fue enfatizado como Apple retiró la protección avanzada de datos (ADP) del mercado británico en febrero. Resultó que el gobierno británico Apple había dado una comunicación pública bajo la ley sobre poderes de investigación y había pedido acceso a dichos datos, que tenían que integrar una puerta trasera en el servicio de cifrado de Apple. Respuesta de Apple Sin embargo, estaba claro: «Nunca hemos construido una llave de puerta trasera o maestra para nuestros productos o servicios y nunca lo haremos». ADP utiliza el cifrado de extremo a extremo, lo que significa que solo el titular de la cuenta puede descifrar archivos.

Recientemente, Whatsapp le dio apoyo Detrás de Apple en su pelea. La cuestión del cifrado con una puerta trasera no debe ser secreta, como el anuncio no público que Apple ha emitido, ya que esto afecta un problema fundamental de privacidad y seguridad. Hay momentos para la confidencialidad, y estoy seguro de que habrá casos específicos en los que se accede a los datos que pueden mantenerse en secreto según las circunstancias. Por el momento, la industria tecnológica todavía está en sus principios para proporcionar a los clientes productos de privacidad y seguridad sin Hinters, lo que en mi opinión debería seguir haciendo.

La actitud del gobierno británico, sin embargo, es que, si físicamente en Gran Bretaña e independientemente de la ciudadanía, todas las personas deberían ser responsables de una corte británica. Apple no cumple con la eliminación de ADP para los usuarios británicos. Si usted es un usuario británico de iPhone, ADP ha sido eliminado y ahora está gris y ya no está disponible para usted. El método con el que se determina si un usuario se encuentra en el Reino Unido no parece estar basado en su ubicación; parece estar dependiendo de la «tierra y región» especificada en su cuenta de Apple. Si simplemente cambia su país y su región a otra que no sea el Reino Unido, puede repetir la opción de encender ADP.

Hay algunas desventajas, como B. La App Store, que solo ofrece aplicaciones del país y la región seleccionados, para que no pueda descargar todas las aplicaciones que necesita. Luego puede activar ADP y luego cambiar los países nuevamente y ADP permanece activo. Sin embargo, si los platos británicos y el sistema legal deberían aplicarse a todos en Gran Bretaña, debe incluir visitantes y no basarse en «tierra y región». Sin embargo, esto no es tan fácil: tan pronto como haya activado el cifrado, debe descifrar los datos antes de apagar el cifrado, de lo contrario los datos encriptados serán encriptados e ilegibles.

Caos fronterizo

No es realista obligar a todos a ingresar a un país para garantizar el acceso a sus mensajes cifrados, especialmente si lleva un dispositivo de un país y una región en la que no hay leyes que requieran el acceso del gobierno a los datos cifrados. Para hacer cumplirlo en la frontera, cada persona que ingresa al país tendría que no cifrar datos de cifrado de extremo a extremo y desactivar todas las aplicaciones o funciones que usan un cifrado de extremo a extremo en el que no hay puerta trasera. Cada corredor fronterizo debe ser un asistente de tecnología, y si cada visitante lleva dos o tres dispositivos, el agente debe pasar meticulosamente para garantizar el cumplimiento del cumplimiento. En otras palabras, cada corredor de fronteras puede procesar a una persona cada pocas horas. ¿Te imaginas el caos y las líneas nuevamente en el control de la frontera?

Y luego hay gente como yo. Tengo dos teléfonos, ambos en una aerolínea británica, uno tiene un país y una región de los Estados Unidos y el otro en el Reino Unido. ADP solo está disponible para activar uno de ustedes. Esto significa que es notablemente simple evitar la restricción actual y para aquellos que desean usar ADP, ya sea para la privacidad legítima o las actividades criminales, realmente no hay barrera; solo tiene que buscar esta solución muy simple.

Supongo que nunca será un requisito que todos los visitantes ya no utilicen el uso de servicios de cifrado de extremo a extremo al ingresar al país, especialmente porque los servicios en los países en los que viven son legales. Es simplemente demasiado complicado forzar la aplicación. Y debido a que es demasiado simple estar en una ubicación diferente a la Gran Bretaña, aquellos con intención criminal de que el cifrado de extremo a extremo continuaría desarrollando o encontrando alternativas para su uso en otros países que fortalecen aún más su seguridad. Esto significa que solo los residentes de los países que hacen cumplir este tipo de disposiciones legales están sujetas al gobierno y a la policía a sus datos si es necesario.

La facilidad demostrable de omitir el requisito, combinada con el estrés logístico imposible de su aplicación, hace que este requisito sea incapaz de al menos en mi cabeza.

ESET es de la opinión de que el cifrado fuerte es esencial para la protección de la privacidad personal, asegurar datos confidenciales y prevenir el delito cibernético. Si un gobierno prescribe un cifrado debilitado, otros pueden seguir, incluidos aquellos con menos medidas de protección para los ciudadanos.

Tenemos que lograr el equilibrio correcto: protección de la privacidad y al mismo tiempo asegurar que las autoridades de aplicación de la ley tengan los instrumentos legales necesarios para proteger la seguridad pública. En lugar de respaldar la seguridad para todos, apoyamos un sistema en el que las agencias de aplicación de la ley pueden acceder a los datos a través de comandos judiciales respaldados por mecanismos de supervisión robustos para garantizar medidas de seguridad y protección para los usuarios.