Signal, una de las mejores aplicaciones de mensajería encriptada, abandonaría el Reino Unido si se convierte en ley un nuevo proyecto de ley de seguridad propuesto.
En su forma actual, el proyecto de ley de seguridad en línea del gobierno del Reino Unido socavaría el cifrado al permitir que las autoridades verifiquen los mensajes privados en un esfuerzo por detener a los terroristas y pedófilos en línea.
Signal dijo que preferiría cerrar sus operaciones en el Reino Unido que socavar o debilitar sus políticas de privacidad.
La lucha contra el cifrado
«Absolutamente caminaríamos al 100% en lugar de socavar la confianza que la gente deposita en nosotros para proporcionar un medio de comunicación verdaderamente privado», dijo a la BBC la presidenta de Signal, Meredith Whittaker. (se abre en una pestaña nueva).
«Nunca hemos debilitado nuestras promesas de privacidad, y nunca lo haríamos».
Lanzado en 2014, Signal ahora cuenta con más de 40 millones de activos mensuales (se abre en una pestaña nueva) usuarios y más de 120 descargas. La aplicación es muy popular por sus funciones de seguridad adicionales, como su modo de mensajes que desaparecen, especialmente entre aquellos que más necesitan privacidad, como periodistas, activistas y políticos.
Aprobado ahora en el Parlamento, el proyecto de ley de seguridad en línea ha sido criticado durante mucho tiempo por sus planes para socavar el cifrado. Bajo la forma actual, el proyecto de ley otorgará a su organismo regulador, Ofcom, el deber de escanear mensajes cifrados en busca de abuso sexual infantil o contenido terrorista.
El gobierno del Reino Unido dijo que el proyecto de ley no se trata de prohibir el cifrado de extremo a extremo, sino de una forma de detener a los delincuentes que acechan en línea. «Él no es una elección entre la privacidad o la seguridad de los niños: podemos y debemos tener ambas», escribió el Ministerio del Interior en un comunicado.
Sin embargo, Whittaker no se deja engañar y lo describe como «pensamiento mágico» creer que el proyecto de ley podría garantizar la privacidad de quienes no infringen la ley.
También señaló cómo esto podría permitir que tanto los actores estatales malignos como los delincuentes exploten esta «puerta trasera» para su beneficio.
Ella le dijo a la BBC: «El cifrado protege a todos o se rompe para todos».
Signal no es la única aplicación que ofrece comunicaciones encriptadas. WhatsApp, iMessage de Apple, Facebook y Telegram utilizan E2E para proteger las comunicaciones de los usuarios. El software de seguridad como VPN y los servicios de correo electrónico seguro también pueden estar enredados bajo la ley del Reino Unido.
Peor aún, también fuera del Reino Unido, los gobiernos están luchando contra el cifrado en nombre de un mundo en línea más seguro. El control de chat de la UE, por ejemplo, está regulando algo muy similar al proyecto de ley de seguridad en línea.
Los defensores de la privacidad en The Electronic Frontier Foundation también advirtieron sobre los riesgos (se abre en una pestaña nueva) de dicha ley, describiendo «el proyecto de ley de seguridad en línea anti-cifrado y censurador» como un posible modelo para la represión en todo el mundo.
Escribieron en agosto del año pasado: «El próximo primer ministro del Reino Unido debería abandonar el proyecto de ley en su totalidad. Si no lo hace, el Parlamento debería votar para rechazarlo».