El secretario de tecnología ha provocado la ira de los expertos en encriptación al repetir afirmaciones falsas y verdades a medias sobre el proyecto de ley de seguridad en línea.
La legislación propuesta obligará efectivamente a las empresas de mensajería privada que utilizan cifrado de extremo a extremo a escanear el contenido de sus usuarios en busca de material de abuso infantil. Esto requeriría que los usuarios descarguen el software de escaneo del lado del cliente para leer los mensajes en sus dispositivos antes de que se cifren.
Michelle Donelan le dijo al programa Today de Radio 4: «Está desarrollándose tecnología para permitirle tener encriptación y poder acceder a esta información en particular».
Esto provocó una furiosa reacción de los expertos.
Matthew Hodgson, director ejecutivo de la aplicación de mensajería segura Element, calificó la declaración como «objetivamente incorrecta».
“No existe ninguna tecnología que permita el cifrado y el acceso a ‘esta información en particular’. Detectar contenido ilegal significa que todo el contenido debe escanearse en primer lugar. Al agregar la capacidad de usar la tecnología de escaneo, abre las compuertas a aquellos que la explotarían y abusarían de ella”, dijo.
“Usted pone en marcha el mecanismo para la vigilancia masiva de los ciudadanos del Reino Unido por parte de los ‘buenos’ y los malos. Es completamente inaceptable intentar obligar a las empresas tecnológicas a implementar vigilancia masiva dentro de sus productos”.
Donelan agregó que «la responsabilidad recae en las empresas de tecnología para invertir en tecnología para resolver este problema». Es un argumento que los legisladores y los encargados de hacer cumplir la ley repiten a menudo, pero que los expertos en tecnología descartan rotundamente como falso o ignorante.
“Innumerables expertos, desde empresas privadas hasta académicos y organizaciones de la sociedad civil, le han dicho que esta tecnología es imposible de construir”, respondió Hodgson. “¿Espera el gobierno que todas las empresas de tecnología inviertan dinero en un proyecto de I+D interminable que nunca dará como resultado un producto viable?”
Matthew Lesh, director de políticas públicas y comunicaciones del grupo de expertos del Instituto de Asuntos Económicos, se sumó a las críticas.
“Las afirmaciones del gobierno sobre el cifrado son delirantes. El proyecto de ley de seguridad en línea faculta a Ofcom para exigir el escaneo de mensajes privados, lo que socava el cifrado y puede llevar a empresas como WhatsApp y Signal a abandonar el Reino Unido”, argumentó.
“No existe o está en desarrollo ninguna solución tecnológica mágica que pueda proteger la privacidad de los usuarios mientras escanean sus mensajes. Es una contradicción en los términos”.
Los expertos en privacidad también han criticado el escaneo del lado del cliente en el pasado, diciendo que la tasa de falsos positivos para coincidencias de material de abuso infantil es demasiado alta para que sea útil.