Escaneo masivo con la justificación del abuso infantil

Escaneo masivo y vigilancia | Burst

La Comisión Europea ha presentado una propuesta que obligará a las plataformas al escaneo masivo de todos los mensajes interpersonales en internet. La razón es una a la que nadie puede oponerse: el abuso infantil. ¿Es necesario y proporcionado? ¿Y sobre todo, útil?

Decenas de organizaciones de la sociedad civil y expertos están preocupadas, entre ellas la EFF y EDRi. Algunos lo consideran el fin del cifrado en la UE y el mayor mecanismo de vigilancia colectiva establecido fuera de China.

La Agencia de Protección de Datos alemana ya ha dicho que la propuesta es incompatible con la Carta de Derechos Fundamentales. Este es su comisario:

https://twitter.com/UlrichKelber/status/1524738280171913218
Traducción: El «control de chat» planificado por la Comisión desde el punto de vista de la protección de datos: un hilo después de un primer examen: el borrador de la Comisión no es compatible con nuestros valores europeos y choca con la ley de protección de datos aplicable.

El hashing tiene varios problemas. Por un lado, los falsos positivos. La CE dice que son pocos, pero tanto PhotoDNA como el de Facebook han mostrado porcentajes altos de errores, con impacto en inocentes.

Por otro lado está el problema de la ciberseguridad: los atacantes podrían, por ejemplo, inyectar imágenes o documentos marcados como abuso infantil en los dispositivos de las personas a las que quieren desacreditar

Y luego está la cuestión del cifrado. No existe técnicamente la posibilidad de escanear algo que está cifrado. El escaneo del lado del cliente es un mensaje a los usuarios: aunque cifres, revisaremos todo. Lo que es básicamente una puerta trasera, una backdoor en relación al cifrado.

¿Te acuerdas de Chatcontrol? Ya existía una excepción a la privacidad de las comunicaciones privadas en tierras europeas. Una resolución de la UE permite actualmente a las compañías tecnológicas escanear comunicaciones electrónicas privadas de los usuarios, en busca de contenidos pedófilos.

Facebook, Google, y otras plataformas ya realizan voluntariamente este escaneo y reportan los resultados a las autoridades. Chatcontrol tiene una fecha límite: el 31/12/2022. La Comisión parece tener prisa para cerrar una cobertura legal para las plataformas

Otra directiva, la de la conservación de datos en relación con prestación de servicios electrónicos, ya intentó poner por delante la seguridad sobre la intimidad de las personas. Terminó siendo anulada por el TJUE por ser contraria a los derechos fundamentales de la UE. Habrá que seguir atentos.

El reportaje completo está en Newtral: La Comisión Europea propone obligar a las plataformas al escaneo masivo de mensajes privados en busca de abuso infantil

[Archivo]

Metadatos: sí importan

Yes We Scan

Edward Snowden decidió dejar de lado una vida cómoda para revelar que el Gobierno de Estados Unidos sistemáticamente violaba la privacidad de millones de personas en todo el mundo, y aún así no faltan los superados que se hacen los asombrados de nuestro asombro y dicen: «Pero si era obvio que EEUU nos espiaba».

Ese es el mismo discurso que Obama decidió poner en marcha apenas se conoció lo que andaba contando Snowden. No escuchamos el contenido de tus llamadas, sólo analizamos los metadatos de millones de comunicaciones en todo el mundo. Ah bueno, nos quedamos tranquilos, debería pensar que íbamos a decir. Después de todo, Gmail viene haciendo exactamente lo mismo con sus millones de usuarios ¿verdad?

Quizás ya es hora de que seamos conscientes de por qué tus metadatos son tan o más importantes que el contenido de tus llamadas: lo escribí esta semana en eldiario.es.

CISPA otra vez, y peor

Mientras medio mundo (o entero occidental) seguía tuit a tuit (que ya no por la TV, pero eso es para otro post) la caza humana del sospechoso de Boston, el Congreso de Estados Unidos aprobaba CISPA (Cyber Intelligence Sharing and Protection Act), una ley que ha hecho muchísimo menos ruido que SOPA y ACTA, y sin embargo es mucho peor en lo que se refiere a la pérdida de privacidad en internet.

CISPA

Lo más curioso es que esta vez y a diferencia de las anteriores leyes que fracasaron, los grandes de internet apoyan CISPA: Microsoft, Yahoo, HP, Oracle y Cisco -reunidos en la asociación Technet-. Aunque Facebook, que hasta hace semanas estaba a favor, ha restado su apoyo y Google no ha fijado una posición pública. En la página del Congreso se puede ver la lista de compañías que han enviado cartas de apoyo a CISPA.

La ley, con la siempre efectiva excusa del terrorismo, exime de cualquier tipo de responsabilidad a las compañías que entreguen datos privados de sus usuarios. Como señala Michelle Richardson , de la Unión Estadounidense por las Libertades Civiles, las compañías pueden enviar directamente los datos que encuentren al gobierno, sin tener que extraer la información personal y privada antes de compartirla (con otras compañías o con el gobierno), y no tendrán ningún tipo de responsabilidades legales. Es decir, pueden hacer lo que quieran con esta información.

El último paso para su aprobación final se puede dar en el Senado. La falta de garantías de lo que las compañías puedan hacer con esa información es lo que aparentemente está preocupando a la Administración Obama, quien podría ejercer su veto y frenar la ley, para lo que ya hay una campaña promovida por la EFF.

Re:publica 2012: libertad y vigilancia, tecnología y futuro

Freedom of thought requires free media and free media requires free technology. (La libertad de pensamiento requiere medios de comunicación libres y los medios libres requieren tecnologías abiertas)
-Eben Moglan

Facebook is the largest database ever made. (Facebook es la base de datos jamás creada)

-Jacob Appelbaum

A más de 48hs de que haya terminado, siguen en mi cabeza muchas cosas que escuché en esta edición de re:publica 2012 en Berlín, donde estuvieron además de los citados (Eben Moglan, Consejero General para la Fundación del Software Libre y Jacob Appelbaum, creador del proyecto Tor); Rick Falkvinge, fundador del primer Partido Pirata; Neelie Kroes, vicepresidenta de la Comisión Europea para la agenda digital; bloggers como Isaac Mao (China), Arash Abadpour (Irán), Tarek Amr (Egipto) y activistas como Shahidul Alam (Bangladesh), desarrolladores y comunicadores y muchos más.

Eben Moglen: «Estamos en un momento en el que hay que decidir»

Moglen se preguntó qué pasaría si en estos momentos, por conveniencia, por simplicidad o simplemente porque no nos damos cuenta del momento histórico en el que estamos, dejamos de luchar por nuestra libertad. Recordó que muchos han caído por la libertad que tenemos, y que seguramente podremos legar a la nueva generación un mundo más libre, pero ¿qué pasaría si no lo logramos?

Qué diremos cuando después de cientos de años luchando por la libertad de pensamiento, lo dejáramos ir (…) Porque consideramos que no era nuestro problema, porque pensamos que se había terminado, porque nos creíamos ya libres.

El pensamiento libre necesita medios de comunicación libres. Los medios libres necesitan tecnologías abiertas.

Moglen señaló que necesitamos todo eso para mantener lo que hemos logrado y para conseguir que todos los Einsteins que hay en las calles puedan aprender, que todos los Stravinskys puedan convertirse en compositores.

Para que toda la humanidad pueda estar conectada, y cada cerebro tenga permitido aprender y ningún cerebro sea aplastado por estar equivocado. Estamos en un momento donde todos debemos elegir si continuamos con esta revolución que hemos estado haciendo de a trocitos sangrientos por cientos de años o si dejamos todo por conveniencia o simplismo.

Lo dije en 2004 cuando estuve aquí y lo digo ahora: podemos ganar. Podemos ser la generación que completó el trabajo para lograr la libertad de pensamiento. Lo que no dije entonces y debo decir ahora es que también somos potencialmente la generación que puede perder. Podemos volver a una posición peor que la de cualquier inquisición que haya existido. Puede ser que no use tortura o que no sea sangrienta, pero será más efectiva. Y no debemos dejar que suceda.

Moglen nombró algunos proyectos «extraordinariamente importantes para la protección de la dignidad humana y la prevención de la vigilancia», entre ellas la tarea que hace la Fundación de Software Libre en todos los países, la Wikipedia y la tarea de algunas universidades que ponen el conocimiento a disposición de todos abiertamente en internet.

«El costo de la educación superior debe bajar»

Moglen explicó que de los cientos de websites más visitados en los Estados Unidos, sólo hay uno que no vigila a sus usuarios y donde puedes conseguir lo que quieras: la Wikipedia.

Las universidades deben darse cuenta que el costo de la educación superior debe bajar.

Mencionó los programas de la Universitat Oberta de Catalunya y los proyectos del MIT para proveer educación técnica superior en internet y dijo no sólo que deberíamos apoyar este tipo de iniciativas, sino que todos los Ministerios de Educación nacionales europeos deberían estar trabajando en ello.

Jacob Appelbaum en defensa de la privacidad y la dignidad

El creador de Tor habló del control y la cantidad de vigilancia que existe sobre nosotros, y abogó por la necesidad de reducirla.

El secreto del voto en una democracia es realmente importante. Hace a nuestra dignidad, nos permite conservar nuestros trabajos. Los escáneres son indignos, incluso si no nos generan cáncer.

Explicó que la dignidad y la privacidad son importantes para una sociedad porque hacen que te expreses de modo diferente. Pero señaló que con la historia de Alemania, los Estados Unidos no parecen haber aprendido, porque hacen una increible cantidad de vigilancia, y la mayoría de ella es ilegal. «Se usa contra nosotros, por razones políticas y va en contra de nuestra dignidad».

Appelbaum habló de la necesidad de que todos pensemos que si esto es inevitable, si este es el modelo que funciona para todos y si es lo que queremos, porque Facebook y otras compañías privadas ya han decidido que es su modelo de negocio y es lo que ellas están imponiendo.

«Facebook es la base de datos jamás creada: lo que te gusta, lo que hiciste, dónde estudiaste, ¿a quién carajo le importa su modelo de negocio?», dijo, y se escuchó un gran aplauso del público.

El modelo de negocio de Facebook tiene mucho sentido para los inversores. Fue el mismo modelo que tuvo la televisión cuando comenzó, era descentralizada y luego se centralizó.

La revolución en espera

También se habló del control y la vigilancia de las redes sociales, pero en este caso por parte de los regímenes políticos de China, Irán y Rusia en la mesa «La revolución en espera». Allí bloggers de estos países analizaron las razones por las que las redes sociales y las nuevas tecnologías que posibilitaron la primavera árabe no se muestran tan potentes en sus países.

La respuesta sobre China la dio Isaac Mao, conocido blogger y activista que explicó que China tiene una larga historia de censura pero que el sistema de censura también se va modernizando y cada vez es más inteligente, porque usa nuevas palabras claves para filtrar. Hay muchos monitores que vigilan y tu dirección IP está continuamente registrada pero la censura no sólo es técnica: también se crea mucho ruido, y se distrae a la gente de las cuestiones importantes.

En Irán la situación es de cortes de Internet por parte del gobierno y también disminuciones intencionales de la velocidad en determinadas situaciones. Pero la visión de Arash Abadpour, uno de los bloggers políticos más leídos en Irán, es optimista a largo plazo porque considera que «aunque no tengamos Gmail, todo esto tiene un coste político para el gobierno».

La posición oficial de Rusia es que no existe la censura y Putin siempre dice que los medios de comunicación son libres. Pero el problema real es que no se llega a la masa crítica de audiencia con temas políticos. Las personas que participan son una minoría «avant-garde», mientras que la mayoría recibe su pensión del estado y apoyan a Putin. Mathis Winkler, periodista de la Deutsche Welle, experto en temas rusos, comentó que no habrá cambios a menos de que la situación socioeconómica actual cambie.

Este artículo fue publicado originalmente por mí en ALT1040.