1 puntos por GN⁺ 2024-04-18 | 1 comentarios | Compartir por WhatsApp

1 comentarios

 
GN⁺ 2024-04-18
Opiniones de Hacker News
  • El texto original del proyecto de ley está en https://www.congress.gov/bill/118th-congress/house-bill/7888... y el informe que presentó la enmienda polémica está en https://www.congress.gov/congressional-report/118th-congress...
    Esa enmienda aparece bajo 6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes, en el último punto del informe
    La transcripción del debate y la votación de la enmienda está en https://www.congress.gov/congressional-record/volume-170/iss..., y se puede encontrar buscando Amendment No. 6 Offered by Mr. Turner en el texto
    • Este tipo de enmiendas, que cambian un solo signo de puntuación sin aclarar su impacto o significado, me parecen de lo peor
      Se siente como leer un commit de Git sin mensaje
    • No sorprendería que alguien como Turner vendiera la prohibición de vigilancia sin orden judicial contra ciudadanos estadounidenses como “garantizar derechos constitucionales a los enemigos”
    • No sorprende
      Este tema fue otra gran razón por la que el presidente republicano de la Cámara volvió a quedar bajo presión de destitución, y los sectores más duros están muy molestos porque las reglas de FISA no se renovaron a su gusto
      El actual presidente de la Cámara, Mike Johnson, probablemente pudo aumentar sus chances de al menos sobrevivir 200 días en el cargo si lograba que esto se aprobara
      Pero lograr que firmen moderados, conservadores tradicionales, demócratas e independientes es un asunto totalmente distinto
      FISA se ha convertido en una política maldita que uno quisiera ver olvidada lentamente y expirar, como Guantanamo Bay o las políticas brutales de la administración Bush durante la guerra contra el terror, y este tipo de disposiciones genera un rechazo casi unilateral porque puede morder la mano que la alimenta
  • Parece inevitable por la dinámica de poder entre democracia y totalitarismo
    Las democracias pensaban que podían derribar al totalitarismo con el libre flujo de información de internet, pero olvidaron que los regímenes totalitarios pueden encarcelar o fusilar a quienes acceden y difunden información
    Ahora la situación se invirtió, y esos mismos regímenes usan la IA y ejércitos de comentaristas como armas para producir propaganda suficiente para sacudir democracias por unos cuantos dólares
    Al final, todos vamos hacia una carrera global hacia abajo, y el sueño del internet inicial se vino abajo por la maldad humana
    • ¿Te refieres a una democracia como la de Estados Unidos, donde los votantes no tienen poder para cambiar las políticas?
      https://www.cambridge.org/core/journals/perspectives-on-poli...
    • Decir que vigilar todo el tráfico de internet sirve para frenar la maldad humana en realidad se parece más a perpetuarla
      En este contexto, cuesta imaginar este contraste entre democracia y totalitarismo cuando la “democracia” actúa de la misma manera que un régimen totalitario
    • Es una fábula absurda
      Si una sociedad responde al 9/11 con un estallido de rabia sangriento y costosísimo, mientras cada año muere más gente por escasez de medicamentos básicos, una dictadura casi ni necesita desestabilizar esa estabilidad
    • Es fácil señalar a los “regímenes totalitarios”
      Hay una razón por la que Oceania siempre está en guerra
    • El verdadero problema empezó cuando se prometió un estilo de vida occidental que el planeta no puede sostener, y ya no hay vuelta atrás
      Por los efectos asimétricamente desestabilizadores de la tecnología avanzada, tampoco podemos salir de esta trampa solo con ciencia
      Por eso, mientras la Tierra todavía pueda sostenernos, terminamos reforzando la sociedad con algo tipo panóptico para cultivar el lado mejor de la naturaleza humana, siguiendo un camino intermedio
  • Según https://threadreaderapp.com/thread/1779885123363635572.html#..., si se aprueba la ley, se podría obligar a cualquier empresa o persona a ayudar con la vigilancia de la NSA siempre que tenga acceso a equipos por los que se transmiten o almacenan comunicaciones
    Por ejemplo, equipos como routers, servidores o estaciones base
    La tecnología para evitar esto existe desde hace mucho tiempo, y no entiendo por qué nadie ha sacado todavía una plataforma cifrada P2P autohospedada y fácil de desplegar
    Algo con lo que se puedan compartir archivos, comunicaciones, sitios, etc., de manera limitada
    Una vez desarrollé algo parecido, pero regulaciones de gobiernos locales en Australia hicieron que fuera inviable, aunque seguro hay países donde se podría hacer sin represalias
    La mayor parte del tráfico de internet que me importa tiene que ver con colegas cercanos y amigos, así que se podría volver completamente privado, y los puntos de cruce con otras comunidades podrían manejarse con listas de control de acceso, mientras que lo que sea principalmente público todavía se subiría a servidores
    El gran problema de este enfoque es que es hostil a la publicidad y la analítica, y que no le pagas a terceros por hosting o procesamiento, lo cual para mí en ambos casos es una ventaja
    • Una vez intenté algo parecido
      Cuando ya casi estaba listo para publicarlo, nuestro gobierno empezó a perseguir ilegalmente a las empresas que ofrecían privacidad en internet, y los jefes del sistema judicial empezaron a decir que ocultar datos era un delito
    • Ya existen plataformas parecidas de intercambio cifrado de archivos P2P autohospedadas y fáciles de desplegar: Freenet, I2P, Tor, etc.
      Pero como pueden usarse para evadir la vigilancia del gobierno, nunca se popularizaron de verdad
      Al final vamos a conformarnos con una censura tipo panóptico, porque en realidad la mayoría de nosotros quiere una censura tipo panóptico
    • Este tipo de problemas legales no se puede resolver con tecnología
      Todo se reduce a violar la ley, o a posponer el problema unos años hasta que salga una nueva ley que sí tome en cuenta la tecnología

La mejor respuesta es dar una pelea fuerte en el terreno de la opinión pública para que la propia legislación se vuelva imposible de sostener
Aun así, si eso falla, puede ser mucho mejor tener alternativas técnicas de evasión que no tener ninguna

  • Según ese hilo de X, incluso se podría obligar al proveedor de servicios que entra a tu casa a robar datos de tu computadora
    Por ejemplo, eso incluiría al plomero
    Así que no basta con guardar los datos localmente; también hace falta protección contra manipulación frente a atacantes físicos
  • https://github.com/StreisandEffect/streisand
    Streisand configura un servidor nuevo que ejecuta lo que elijas entre WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel y puentes de Tor
    También genera instrucciones personalizadas para cada servicio y, cuando termina, te da un archivo HTML con indicaciones que puedes compartir con amigos, familiares y activistas
  • Siento que esto, de hecho, ya es básicamente así no solo en Estados Unidos sino en todo el mundo
    Si el gobierno pide acceso “legalmente” para una investigación criminal, las excepciones para impugnarlo son pocas, como privilegios de la Primera Enmienda para periodistas
    Por eso empresas como Apple diseñan sus sistemas para no tener visibilidad sobre muchos datos
    La idea no es decir “no” rechazando la solicitud, sino que el “no” exista porque desde el principio no hay una vía para obtener esos datos
    • La razón principal por la que Apple diseñó sus sistemas para no tener visibilidad sobre muchos datos no es proteger a los usuarios
      En gran parte se trata de no gastar en abogados para discutir si una citación es realmente aplicable y legal, o si viola el derecho constitucional a la privacidad, leyes estatales o internacionales, o EULA de terceros
      Al excluirse a sí misma, Apple convierte la tecnología en un mecanismo legal y graba en piedra la privacidad y la libertad de expresión
      Es algo excelente, pero no hace que todos los problemas legales desaparezcan por arte de magia; solo deja de ser un problema de Apple
    • La diferencia aquí parece ser entre vigilancia e investigación
    • Lo que parece nuevo es que el gobierno podría obligar a Apple a obtener datos usando dispositivos y software adicionales que Apple no eligió
    • Normalmente el gobierno no puede investigar delitos directamente
      Por lo general hay una investigación policial, pero al final quien obliga a la gente a hacer algo es el tribunal
      La policía no puede emitir citaciones por su cuenta
      El tribunal no es el gobierno, sino el pueblo
      Al menos así es si se trata de un tribunal real y no de un seudotribunal falso
  • Aquí está el hilo completo al que respondió Snowden
    https://threadreaderapp.com/thread/1779885123363635572.html
    • Es una lectura bastante interesante, y sorprende no haber oído de esto hasta hoy
  • Yo creo que la NSA ya hacía eso desde hace mucho tiempo
    Parece que estas leyes se crean para dar cobertura y usar de forma menos encubierta información que ya se recopiló
    Si alguien pregunta “¿de dónde sacaron esa información?”, basta con señalar esta ley como procedimiento legal
    No creo que el cifrado común sea un gran problema para la NSA, aunque de eso estoy menos seguro
    NSO Group también ha encontrado repetidamente zero-days graves y aterradores que no se conocían desde hacía tiempo
    NSO Group no tiene el personal, la capacidad, el presupuesto ni el hardware de la NSA
    Estoy seguro de que la NSA tiene una buena reserva de zero-days útiles y vulnerabilidades de cero clic, y que puede acceder a voluntad a Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box y S3
    Solo que no puede usar mucho de lo que descubre porque eso podría despertar sospechas
    • Que la NSA tenga muchos zero-days útiles y vulnerabilidades de cero clic, y que pueda acceder a múltiples plataformas y servicios, no parece nada controvertido
      Ayer Tucker Carlson publicó una entrevista con el fundador de Telegram, Pavel Durov, y la parte más interesante fue cuando Durov afirmó que agencias de inteligencia de Estados Unidos intentaron contactar en secreto a ingenieros de Telegram para averiguar qué bibliotecas de código abierto usaba Telegram, entre otras cosas
      Supone que es porque tienen puertas traseras en bastantes bibliotecas populares
  • Suena muy parecido al modelo chino, donde se puede obligar a cualquier ciudadano a ayudar al Estado
    Si se considera el peso que tiene Estados Unidos en la infraestructura de internet, es bastante problemático
    Y además están los Five Eyes, así que que Snowden lo describa como “internet” suena bastante plausible
  • Aquí hay un texto mejor y más reciente: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
    El texto enlazado originalmente en el hilo era de diciembre de 2023, y esa versión de la FRRA ni siquiera llegó a votarse
    Aquí se trata una versión nueva con algunas excepciones explícitas
    Si te interesa el proceso legislativo dentro de la Cámara, también está esto: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
  • ¿Por qué debería ser legal poder obligar a casi cualquiera a ser espía?
    • No es legal, y tampoco se puede hacer así
      La NSA no tiene autoridad para obligarme a hacer nada
  • Si no tienes cuenta de Xitter, ¿cómo puedes enterarte del contexto de esta noticia?
    Me pregunto si hay otra forma además de buscar
    Sin iniciar sesión, este enlace solo muestra un Xeet
    • La única manera de verlo sin cuenta es threadreaderapp.com