Consejo de la Unión Europea pide pronta regulación del cifrado de extremo a extremo

Una resolución que pide nuevas reglas para regular el cifrado de extremo a extremo (E2E) en Europa fue publicada este 14 de diciembre por el Consejo de la Unión Europea, instancia compuesta por ministros de los 27 países de la eurozona.

El documento busca presionar a la Comisión Europea para que proponga una legislación contra el cifrado de datos en un futuro próximo. En ese sentido, justifica la necesidad de nuevas reglas al afirmar que “la aplicación de la ley depende cada vez más del acceso a pruebas electrónicas para luchar eficazmente contra el terrorismo, el crimen organizado y el abuso sexual infantil en línea”.

Por tanto, pide a las empresas de tecnología que encuentren formas de limitar el cifrado de datos, a fin de que la policía y las agencias de seguridad puedan acceder rápidamente a los mensajes o dispositivos de un sospechoso.

En su resolución, el Consejo de la Unión Europea indica que, aunque está de acuerdo con aprovechar las ventajas del sistema de cifrado, cree conveniente el desarrollo de soluciones técnicas que permitan a las autoridades utilizar sus poderes de investigación.

Considera por ello, que el uso de la encriptación debería estar sujeto a la proporcionalidad, necesidades y control judicial de las autoridades, de conformidad con la legislación vigente en Europa.

La evidencia electrónica puede ser esencial, no solo para realizar investigaciones exitosas, sino también para proteger a las víctimas y ayudar a garantizar la seguridad. Hay casos en los que el cifrado permite acceder y analizar el contenido de comunicaciones en el marco del acceso a pruebas electrónicas extremadamente desafiantes o prácticamente imposibles a pesar de que el acceso a dichos datos sería lícito.

Consejo de la Unión Europea.

La idea del organismo es que aplicaciones de mensajería, como WhatsApp o Telegram, permitan a las autoridades el acceso a puertas traseras.

Estas empresas utilizan un sistema de encriptación que codifica cada mensaje. Los mensajes cifrados de extremo a extremo no permanecen en los servidores, por lo que no resultan accesibles para cualquiera, ni siquiera la policía. Esto es justamente lo que preocupa a la Unión Europea, que quiere tener acceso a todos esos datos encriptados.

El argumento principal es que el cifrado E2E plantea “riesgos graves para la seguridad pública”. En consecuencia, ven como algo negativo que este tipo de cifrado “impida el acceso legal al contenido de las comunicaciones en cualquier circunstancia”.

La petición se basa en las conclusiones del Consejo Europeo realizado los días 1 y 2 de octubre de este año. Allí se acordó que los fondos del Servicio de Recuperación y Resiliencia se utilizarán para promover objetivos como mejorar la capacidad de la UE para protegerse contra las amenazas cibernéticas.

El cifrado ocupa a autoridades de varios gobiernos del mundo

No es la primera vez que países de la Unión Europea consideran la creación de una legislación contra el cifrado. Hubo intentos en 2015, con la Agenda Europea de Seguridad; y varias peticiones regulatorias en 2016. Nada se concretó ante las protestas de las empresas de tecnología, académicos y gente común.

Por ello se cree que el Consejo de la UE ahora adopta un enfoque más sutil y no presenta propuestas claras en su resolución, limitándose solo a pedir un nuevo marco legal y soluciones técnicas. Se trata de un interés por regular el cifrado E2E que no solo ocupa a las autoridades de la Unión Europea, sino de varias partes del mundo.

Hace dos meses los gobiernos del Reino Unido, Estados Unidos, Japón, India, Canadá, Nueva Zelanda y Australia, emitieron un comunicado conjunto. Expresaron su preocupación por el uso de esta tecnología, aun cuando consideran que “juega un papel crucial en la protección de datos personales, privacidad, propiedad intelectual, secretos comerciales y seguridad cibernética”.

La polémica también está presente en Estados Unidos con el proyecto de la llamada “ley EARN IT”. La propuesta, aprobada en octubre por el Senado, plantea que los mensajes digitales pasen primero por un software de escaneo aprobado por el gobierno, para vigilar la actividad delictiva maliciosa.

Según reportó CriptoNoticias, el ecosistema de criptomonedas se encuentra en alerta ante los posibles efectos de estas regulaciones. A pesar de que aún no está del todo claro la forma en que pueden afectar al sector, se teme por los algoritmos criptográficos que están en el núcleo de las criptomonedas, especialmente las que se enfocan en la privacidad.