En los \u00faltimos a\u00f1os ha estado embarcado en un proyecto igualmente ambicioso: la creaci\u00f3n de un smartphone seguro que permita utilizar servicios de comunicaci\u00f3n en los que la salvaguardar la privacidad es uno de los objetivos fundamentales. Su actual empresa, Silent Circle<\/strong>, trabaj\u00f3 codo con codo con la empresa espa\u00f1ola Geeksphone para lanzar al mercado el a\u00f1o pasado el BlackPhone, un smartphone que pudimos conocer en detalle<\/a> durante el Mobile World Congress de 2014 y que ya lleva unos meses a la venta.<\/p>\n Durante ese encuentro en el que pudimos entrevistar a los responsables de Geeksphone<\/strong> tambi\u00e9n tuvimos la ocasi\u00f3n de asistir a la presentaci\u00f3n que Phil Zimmermann ofreci\u00f3 como parte del lanzamiento, y ya entonces dej\u00f3 claros los riesgos que asumimos al utilizar un smartphone<\/strong> y como la propuesta conjunta de ambas empresas estaba orientada a proporcionar una soluci\u00f3n para todo tipo de usuarios.<\/p>\n Un a\u00f1o despu\u00e9s y con motivo del D\u00eda Internacional de la Privacidad de Datos<\/strong> tuvimos la ocasi\u00f3n de hablar con Zimmermann por tel\u00e9fono, una oportunidad que aprovechamos para preguntarle sobre el estado actual del proyecto BlackPhone, pero sobre todo sobre sus impresiones sobre el estado de nuestra privacidad actualmente.<\/p>\n Empezamos pregunt\u00e1ndole al Sr. Zimmermann por el estado de las ventas<\/strong> del BlackPhone, pero no pudo darnos datos concretos aunque s\u00ed indic\u00f3 que “todo lo que hemos fabricado se ha vendido<\/em>“. Eso puede significar muchas cosas, por supuesto, pero lo que s\u00ed era destacable era el inter\u00e9s de las empresas por este terminal y por los servicios asociados a \u00e9l.<\/p>\n El Blackphone, nos explicaba lo venden “a operadoras, y ellas venden a las empresas. Aunque los clientes particulares pueden comprarlos igualmente, son las empresas las que parecen tener m\u00e1s inter\u00e9s<\/em>“. En ese creciente inter\u00e9s por parte de usuarios profesionales ha habido incidentes que han ayudado a que todo el mundo -empresas y particulares- sean m\u00e1s conscientes de las amenazas a su privacidad<\/strong>. Y entre esos riesgos estaba por supuesto el esc\u00e1ndalo de los ciberataques a Sony<\/a>.<\/p>\n “Nos embarcamos en este proyecto para proteger la privacidad de los individuos, y con el tiempo nos hemos dado cuenta de que proteger la privacidad de los individuos en su trabajo es la mejor forma posible de seguridad corporativa<\/p>\n El propio Phil Zimmermann ha redactado una carta abierta dirigida a los CEOs<\/strong> de todo tipo de empresas en los que les insta a seguir pol\u00edticas de privacidad y seguridad m\u00e1s f\u00e9rreas. El foco actual deben ser de hecho los smartphones, asegura, sobre todo teniendo en cuenta que cada vez m\u00e1s usuarios utilizan de forma indistinta el smartphone del trabajo en su vida personal, y viceversa. Como explicaba en esa carta,<\/p>\n Las constantes noticias que se reciben sobre ciberataques no dejan muy claro si los actuales mecanismos de cifrado que muchas entidades aseguran usar nos protegen o no<\/strong>. El Sr. Zimmermann aclaraba la cuesti\u00f3n: “el cifrado funciona si tienes protocolos cifrados bien dise\u00f1ados<\/em>“, afirmaba, y aqu\u00ed quiso dar un ejemplo relacionado con los documentos filtrados por Edward Snowden.<\/p>\n En una de aquellas filtraciones se hablaba de los esfuerzos por romper la seguridad de los sistemas de cifrado utilizados en Internet, y en los correos que intercambiaron en la NSA se hablaba por ejemplo del Zfone<\/a>. Ese software fue creado por Phil Zimmermann para comunicaciones seguras a trav\u00e9s de protocolos VoIP, y en el correo se mostraba un t\u00edtulo revelador “Esto no puede ser bueno<\/em>“, en referencia a la calidad del cifrado que se utilizaba en dicho sistema y que por lo visto supon\u00eda una barrera especialmente compleja<\/strong> de superar por parte de estos programas de monitorizaci\u00f3n y espionaje masivos.<\/p>\n Que se utilice cifrado, aclaraba el Sr. Zimmermann, no significa necesariamente que la comunicaci\u00f3n sea totalmente segura. Ocurre por ejemplo con el correo electr\u00f3nico, que como nos explicaba, “involucra el uso claves que se utilizan a largo plazo<\/em>“, y no claves de sesi\u00f3n como las utilizadas en una llamada de tel\u00e9fono cifrada<\/strong>. Estas \u00faltimas claves se utilizan durante la llamada, pero luego desaparecen, pero en el correo electr\u00f3nico esto no es as\u00ed.<\/p>\n En la \u00faltima parte de la entrevista hablamos de otro de los temas candentes estos \u00faltimos tiempos: la relevancia del Big Data<\/strong> y c\u00f3mo eso puede afectar a la privacidad de los usuarios y de las empresas. El Sr. Zimmermann nos recordaba el caso que sali\u00f3 a la luz hace ya tres a\u00f1os<\/a>, y en el cual la cadena de tiendas Target estuvo implicada.<\/p>\n Para los que no lo record\u00e9is -yo desde luego no lo hac\u00eda ayer-, esta cadena tiene incluido el servicio de farmacia, y como parte del servicio se env\u00edan ciertos correos a los clientes<\/strong> en base a la informaci\u00f3n que el sistema recolecta de ellos. Ocurri\u00f3 que un padre se quej\u00f3 a la cadena de tiendas por unos correos que le hab\u00edan llegado a su hija. “A\u00fan est\u00e1 en el instituto, \u00bfy le est\u00e1is enviando cupones para ropa de ni\u00f1o y para cunas? \u00bfEst\u00e1is tratando de animarla a quedarse embarazada?<\/em>”<\/p>\n El encargado de la tienda se disculp\u00f3 y unos d\u00edas m\u00e1s tarde volvi\u00f3 a llamar al padre para repetirle que no volver\u00eda a ocurrir y que aceptara de nuevo sus disculpas. La respuesta le dej\u00f3 imp\u00e1vido<\/strong>: “He tenido una charla con mi hija. He descubierto que han tenido lugar ciertas actividades en mi casa de las que no me hab\u00eda enterado. Va a dar a luz en agosto<\/em>“.<\/p>\n El sistema de recolecci\u00f3n de datos de Target hab\u00eda detectado que esta chica estuviese embarazada antes de que la familia lo supiera<\/strong>, algo que dio lugar a una situaci\u00f3n inc\u00f3moda. Los riesgos de filosof\u00edas como los del Big Data quedan patentes, pero tambi\u00e9n ese ansia por almacenar datos que marca esta tendencia tan de moda y que seg\u00fan Zimmermann es err\u00f3nea: “guardamos demasiados datos simplemente porque podemos hacerlo<\/em>“.<\/p>\n Esa pol\u00edtica de las empresas de almacenarlo todo por tiempo ilimitado es a juicio del Sr. Zimmermann un verdadero problema<\/strong>, como ha demostrado el caso de los ciberataques de Sony en el que salieron a la luz correos que se hab\u00edan almacenado sobre las conversaciones privadas de actores, productores, directores o ejecutivos de las productoras de Hollywood con comentarios que han dado lugar a todo tipo de esc\u00e1ndalos<\/a>. Y lo que es cierto para Sony lo es para todo tipo de empresas y agencias gubernamentales, que precisamente podr\u00edan verse comprometidos por esa misma informaci\u00f3n que guardan con tanto celo de forma perpetua.<\/p>\n “Guardamos demasiados datos simplemente porque podemos hacerlo”<\/p>\n Aqu\u00ed la reflexi\u00f3n coincide con la que hace poco public\u00f3 en Ars Technica<\/a> Bruce Schneier<\/strong>, otro de los grandes referentes en el mundo de la seguridad. Schneier indicaba lo importante que es borrar datos antiguos y obsoletos y c\u00f3mo esa mentalidad de que “el almacenamiento es barato, \u00bfpor qu\u00e9 no salvaguardarlo todo?<\/em>” puede llevar al desastre. El, como \u00e9l mismo dec\u00eda, un riesgo m\u00e1s a la seguridad: el riesgo a la exposici\u00f3n.<\/p>\nLas empresas, cada vez m\u00e1s interesadas<\/h2>\n
El cifrado funciona, pero el correo electr\u00f3nico es dif\u00edcil de proteger<\/h2>\n
Big Data y el s\u00edndrome de Di\u00f3genes<\/h2>\n