WhatsApp a punto de irse de India

El mensajero propiedad de Meta, el más grande del mundo, acaba de amenazar con abandonar la India en lugar de comprometer el cifrado.

WhatsApp ha construido toda su reputación sobre la base de su seguridad y privacidad, ignorando la ironía de Meta, y esto ha alentado a cerca de 3 mil millones de usuarios a confiar en la plataforma con sus mensajes, llamadas de voz y video, y medios.}

Pero India es también uno de los mercados que lucha contra su incapacidad para acceder a contenido cifrado de extremo a extremo desde una perspectiva de seguridad y aplicación de la ley. Y su introducción de las Reglas de Tecnología de la Información (Directrices para Intermediarios y Código de Ética de los Medios Digitales) en 2021 tenía como objetivo combatir esto.

Esta legislación exige que las fuerzas del orden puedan recurrir a los tribunales para obligar a una empresa de redes sociales a revelar el remitente de un mensaje original, de modo que el contenido peligroso o ilegal pueda ser rastreado hasta la fuente. Claramente, eso significa no solo compartir las identidades de quienes envían mensajes, sino romper la seguridad en torno al contenido en sí, para vincularlo con el usuario relevante.

Por su parte, el gobierno indio dice que ha establecido un listón alto para tal intervención: delitos graves como violación o distribución de CSAM, o asuntos de seguridad nacional. Pero WhatsApp no se mueve, como cabría esperar, dada la postura que siempre ha adoptado en otros lugares. Adherirse a estas reglas, dice la plataforma de mensajería, rompería el cifrado de extremo a extremo y amenazaría la privacidad de toda su base de usuarios.

Y este argumento ha llegado ahora a los tribunales. Esta semana, el abogado de WhatsApp, Tejas Karia, dijo al Tribunal Superior de Nueva Delhi que "como plataforma, estamos diciendo que si nos dicen que rompamos el cifrado, entonces WhatsApp se va".

El abogado continuó explicando que si se adhiriera, lo que no sucederá, entonces requeriría el almacenamiento de "millones y millones de mensajes durante varios años", dado que "no sabemos qué mensajes se pedirán descifrar".

Un poco en contra del espíritu de la sala del tribunal de nunca hacer una pregunta para la que no se sabe la respuesta, el tribunal le preguntó al abogado de WhatsApp "¿se han abordado estos asuntos en alguna parte del mundo? ¿Nunca te han pedido que compartas la información en ninguna parte del mundo? ¿Incluso en América del Sur?

A lo que la respuesta fue muy simple: "No existe tal regla en ningún otro lugar del mundo, ni siquiera Brasil".

El problema para WhatsApp en particular y para Meta en general es que si se mueve en un lugar, otros países seguirán rápidamente su ejemplo. Las agencias de seguridad de todo el mundo están desesperadas por encontrar soluciones fáciles para la interceptación o recuperación legal de contenido que actualmente no está disponible para ellos, ciertamente no sin técnicas cibernéticas muy sofisticadas que comprometen los dispositivos de punto final.
También esta semana, vimos por qué este es un tema tan candente.

Los jefes de las fuerzas del orden europeas pidieron que las plataformas tecnológicas permitieran el acceso bajo un mandato legal. "Hacemos un llamado a la industria de la tecnología para que incorpore la seguridad desde el diseño, para garantizar que mantengan la capacidad de identificar y denunciar actividades dañinas e ilegales, como la explotación sexual infantil, y para actuar legal y excepcionalmente ante una autoridad legal".

"Algunos gobiernos están tratando de obligar a las empresas de tecnología a averiguar quién envió un mensaje en particular en los servicios de mensajería privada", dice WhatsApp en una explicación de por qué dicha "trazabilidad" rompe su modelo de seguridad. "Un gobierno que opta por exigir la trazabilidad está exigiendo efectivamente una nueva forma de vigilancia masiva: los servicios de mensajería tendrían que mantener bases de datos gigantes de cada mensaje que envía, o agregar un sello de identidad permanente, como una huella digital, a los mensajes privados con amigos, familiares, colegas, médicos y empresas".

La audiencia en India está programada para continuar el 14 de agosto.