Blog de Pablo Corona

  ¿Por qué imponer "backdoors" en el cifrado no es una buena idea? Recientemente se ha retomado una creciente presión de gobiernos y otros entes para tener acceso a las comunicaciones y datos cifrados, con fines de “mantener las capacidades de investigación y perseguir a los delincuentes”. Esto se ha convertido en uno de los debates más álgidos en materia de privacidad y seguridad digital. En particular, la reciente medida impuesta por el Reino Unido—que exige a las empresas tecnológicas la creación de "backdoors" en sus sistemas de cifrado—ha encendido las alarmas en la comunidad internacional. La respuesta de Apple, que optó por retirar su función de Protección Avanzada de Datos (ADP) en el territorio británico en lugar de construir una puerta trasera, es el más reciente ejemplo de esta discusión y de los riesgos que esta política puede traer a los usuarios. El cifrado de extremo a extremo es una herramienta que garantiza que la información transmitida y almac...

Hoy se desató la polémica porque el FBI ha solicitado a Apple crear una "actualización de software" para que puedan hacer intentos ilimitados de contraseñas, desde un dispositivo de interfaz humana distinto a la pantalla de teléfono. (http://blog.trailofbits.com/2016/02/17/apple-can-comply-with-the-fbi-court-order/) Esto en teoría no tiene ningún problema, a mi parecer. La solicitud se está haciendo mediante una orden judicial por la juez Shery Pym luego que Syed Rizwan Farook, junto con su esposa Tashfeen Malik, matara a 14 personas en San Bernardino, California. Los jueces hacen órdenes de cateo para abrir domicilios y examinar las pertenencias de presuntos culpables o personas en proceso judicial todo el tiempo, en realidad la solicitud no dista mucho de millones que se deben emitir cada mes. El problema aquí es el manejo del potencial "parche". Un poco más de contexto. En el artículo arriba referido se puede leer la solicitud del FBI que en resumen cons...