PRIMERO EL PROYECTO DE LEY DE PODERES DE INVESTIGACION (IP), ¿Y LUEGO QUÉ?

encryption laws

PRIMERO EL PROYECTO DE LEY DE PODERES DE INVESTIGACION (IP), ¿Y LUEGO QUÉ?

Ante el debate democrático, contra todas las voces clamorosas de las organizaciones de derechos humanos, firmas globales de tecnología como Facebook y Google, abogados, periodistas y una gran cantidad de académicos; parece que, con lamentable frivolidad, el proyecto de ley de poderes investigativos (IP) se aprobará más adelante este año.

El plan del gobierno británico para la vigilancia masiva abre la puerta a la “intrusión” indiscriminada e intrusa. Además, las disposiciones establecidas por Teresa May podrían socavar casi todas las medidas de ciberseguridad y cifrado actualmente vigentes. Estos dos argumentos poderosos y convincentes han sido presentados con modestia en el parlamento, y ahora aparentemente han sido rechazados por el gobierno del Reino Unido.

El impacto a los derechos humanos del proyecto de ley sobre los británicos será enorme, pero se han hecho muy pocas ramificaciones económicas y mundiales. El proyecto de ley, aunque cueste miles de millones de dólares en negocios perdidos, también podría legitimar prácticas similares en otras naciones.

El gobierno del Reino Unido ha demostrado que incluso en uno de los países más desarrollados tecnológicamente, esa privacidad puede erosionarse dando vueltas al proceso democrático. El mensaje del Reino Unido es claro: es aceptable aprobar leyes ambiguas de “espionaje” con muy poco respaldo. Esto sienta un precedente peligroso y crea un riesgo genuino de que otros países adopten un enfoque similar de usar una falta general de comprensión y capitalizar el miedo para impulsar leyes que destruyen la privacidad del usuario.

Otros estados importantes ya están considerando movimientos similares. Los parlamentarios de Francia recientemente reformaron un proyecto de ley penal que castigaría a las empresas si se negaban a proporcionar versiones descifradas de los mensajes que sus productos habían cifrado. Por ahora, el gobierno francés ha rechazado las puertas traseras de cifrado como “la solución incorrecta”, pero el debate está en el punto de inflexion.
Luego de que WhatsApp anunciara que impulsaría el cifrado aún más en la vida cotidiana, inmediatamente cayó en el agua caliente en Brasil por no almacenar los mensajes exigidos por los tribunales del país. Después de varias demoras, Google también se cambió al cifrado predeterminado en la versión más reciente de Android, mientras que Amazon dio marcha atrás, prometiendo que el cifrado generará un retorno en su sistema operativo Fire más nuevo. Lo más infame es que el debate entre el FBI y Apple ha avanzado y ha llegado a su fin, y finalmente parece haber llegado a un cese inconcluso.

Lo que está claro es que todo el mundo se está convirtiendo rápidamente en una división: gobiernos vs. compañías de tecnología. El Reino Unido ha sentado el precedente: simplemente aprueba leyes de vigilancia draconianas y el problema está resuelto.

Las implicaciones globales son enormes, pero el proyecto de ley también costará a los contribuyentes de dos maneras concretas. El gobierno estima que la implementación del proyecto de ley costará £174 millones, mientras que los expertos sugieren que la cifra superará ampliamente los mil millones. Estas cifras se basan en un esquema similar que fue rechazado por motivos de costo en Dinamarca, y se ha ampliado proporcionalmente para el Reino Unido.

Mucho más grande, sin embargo, es el costo económico cuando las compañías huyan de las costas de Gran Bretaña cuando pase el proyecto de ley. A las empresas les preocupa que el proyecto de ley propuesto introduzca la seguridad del Estado en el corazón de las operaciones cotidianas y, por lo tanto, moverá las oficinas centrales más lejos. El mercado de almacenamiento/hospedaje de datos del Reino Unido quedaría paralizado y el país podría perder casi 10 mil millones de dólares en negocios casi de la noche a la mañana.

El proyecto de ley apenas infunde confianza, especialmente cuando la implementación y las ramificaciones parecen apenas haber sido consideradas. Es probable que se desate una guerra por el cifrado y no se puede exagerar su impacto en la economía digital y en la vida cotidiana.

Por Jacob Ginsberg, Director Senior, Echoworx

Este artículo originalmente apareció en Info Security Magazine