La Oficina del Comisionado de Información (ICO) ha entrado en el debate sobre el cifrado de extremo a extremo (E2EE), advirtiendo que retrasar su introducción pone a todos en riesgo, incluidos los niños.
El organismo de control de la privacidad dijo que el cifrado de extremo a extremo juega un papel importante en la protección de la privacidad y la seguridad en línea, protege a los niños de los abusadores y es crucial para los servicios comerciales.
La intervención sigue al lanzamiento de una campaña financiada por el gobierno esta semana que advierte que las empresas de redes sociales se están “cegando” ante el abuso sexual infantil al introducir servicios de mensajería cifrada de extremo a extremo.
Stephen Bonner, director ejecutivo de innovación de ICO, dijo que la discusión sobre el cifrado de extremo a extremo se había vuelto demasiado desequilibrada, con demasiado enfoque en los costos, sin sopesar los importantes beneficios que ofrece.
“E2EE cumple un papel importante tanto en la protección de nuestra privacidad como en la seguridad en línea”, dijo. “Refuerza la seguridad en línea de los niños al no permitir que los delincuentes y abusadores les envíen contenido dañino.
“También es crucial para las empresas, ya que les permite compartir información de forma segura y fomenta la confianza del consumidor en los servicios digitales”.
La campaña tiene como objetivo retrasar el cifrado
La intervención de la ICO sigue al lanzamiento de una campaña financiada por el gobierno, No Place to Hide, encabezada por Barnardo’s y otras organizaciones benéficas.
La campaña hace un llamado a los jefes de las empresas de tecnología para que se comprometan públicamente a retrasar el despliegue de E2EE hasta que tengan la tecnología para garantizar que cualquier cambio no facilite que los abusadores sexuales de niños cometan delitos y eviten ser detectados.
Un video promovido por la campaña esta semana muestra a un abusador sexual de niños contactando a un niño usando un servicio de mensajería cifrada y pidiéndole fotografías.
El video advierte a los padres que 14 millones de informes de abuso infantil podrían perderse si algunas compañías de redes sociales (una referencia apenas disfrazada de Facebook) siguen adelante con los planes para introducir el cifrado en los servicios de mensajería.
La policía no necesita acceso a contenido encriptado – ICO
Sin embargo, el ICO, que Computer Weekly entiende que no ha sido consultado sobre la campaña, criticó las afirmaciones de que el cifrado de extremo a extremo dejaría a la policía en la oscuridad.
“Algunos consideran que E2EE obstaculiza la represión de los abusadores de niños porque deja a las fuerzas del orden ciegas ante el contenido dañino”, dijo Bonner. “Pero tener acceso a contenido encriptado no es la única forma de atrapar a los abusadores”.
Los organismos encargados de hacer cumplir la ley utilizan otros métodos, como escuchar informes de personas a las que apuntan los abusadores, infiltrarse en grupos que planifican delitos y utilizar pruebas incautadas de abusadores condenados para identificar a otros agresores, dijo.
Hay una variedad de tecnologías disponibles que podrían usarse para prevenir el abuso y atrapar a los delincuentes sin tener que leer el contenido de los mensajes, dijo Bonner. “Como ejemplo, las plataformas escuchan los informes de los adolescentes y limitan los resultados de búsqueda para cualquier persona que intente un contacto no deseado”.
La NCA dice que el cifrado podría ‘cegar’ a las fuerzas del orden
El Ministerio del Interior no quiso responder a los comentarios de la ICO, pero se refirió a un artículo de opinión escrito por el ministro del Ministerio del Interior, Damian Hinds, en Los tiempos que argumenta que “el cifrado de extremo a extremo se puede implementar de una manera responsable que sea consistente con la seguridad pública”.
El artículo se refiere al caso de Abdul Elahi, quien grabó en video a niños a los que había chantajeado para que cometieran actos abusivos. “Una parte fundamental de sus tácticas era trasladar a las víctimas a servicios encriptados”, escribió Hinds.
El ministro argumentó que los planes de Meta, la compañía propietaria de Facebook, para implementar el cifrado de extremo a extremo en Facebook Messenger e Instagram conduciría a la pérdida de casi 14 millones de denuncias sospechosas de abuso infantil en todo el mundo.
“Si bien apoyamos el cifrado, claramente no es aceptable perder esta inteligencia”, escribió. “Existe el riesgo de que el cifrado de extremo a extremo sin las capacidades de seguridad adecuadas ciegue a las empresas y a las fuerzas del orden, lo que nos llevará hacia atrás. Ni este gobierno, ni la sociedad en su conjunto, podría aceptar eso”.
En respuesta a la intervención de la ICO, Rob Jones, director general de la Agencia Nacional del Crimen (NCA), dijo que la agencia había realizado más de 500 arrestos y protegido a más de 650 niños al mes como resultado de los informes de la industria.
“Eso sería mucho más desafiante bajo E2EE”, dijo.
Cualquier movimiento hacia el cifrado de extremo a extremo debe incluir medidas para proteger a los niños e identificar el abuso, dijo Jones. “Cualquier paso a E2EE sin esta capacidad corre el riesgo de apagar las luces para las fuerzas del orden en todo el mundo”, agregó.
Retrasar E2EE pone a los niños en riesgo
Bonner de la ICO dijo que el gobierno debería esforzarse en la aplicación de la ley y en el desarrollo de técnicas innovadoras para detectar el abuso en las comunicaciones cifradas.
Esto incluye a través del Desafío tecnológico de seguridad del Ministerio del Interior, que busca alentar a las empresas a desarrollar tecnologías para detectar imágenes de abuso en los mensajes antes de que se cifren.
“Hasta que analicemos adecuadamente las consecuencias, es difícil ver algún caso para reconsiderar el uso de E2EE: retrasar su uso pone a todos en riesgo, incluidos los niños”, dijo.