CEO de Signal dejaría Suecia si se aprueba una ley de puerta trasera

• El gobierno de Suecia está impulsando un proyecto de ley para obligar a apps de mensajería cifrada como Signal y Whatsapp a almacenar mensajes
• Meredith Whittaker, CEO de Signal, dijo en una entrevista que dejarán Suecia si esta ley se hace realidad
• Según Whittaker, esta ley exigiría a Signal instalar una llamada puerta trasera en su software
• Explicó que no introducirán ese tipo de puerta trasera porque, si crean una vulnerabilidad para cumplir con la exigencia de Suecia, se abriría una forma de debilitar toda la red
• El objetivo de esta ley es permitir que la policía y los servicios de seguridad soliciten el historial de mensajes de personas sospechosas de delitos
• Por otro lado, las Fuerzas Armadas de Suecia también expresaron una postura negativa en una carta al gobierno, señalando que esta propuesta "no puede hacerse realidad sin introducir vulnerabilidades y puertas traseras que podrían ser explotadas por terceros"

[GN⁺]

Opiniones de Hacker News

• Las fuerzas armadas declararon en una carta al gobierno su oposición, señalando que la propuesta no puede hacerse realidad sin introducir vulnerabilidades y puertas traseras que podrían ser explotadas por terceros

  • Es la primera vez que veo a una organización oponerse a una propuesta así. Aplaudo su valentía
  • Como referencia, la propuesta a nivel de toda la UE para escanear todos los mensajes privados usando agentes de IA se originó en Suecia en 2022 por la comisionada de la UE Ylva Johansson

• La comisionada de la UE Ylva Johansson ha recibido muchas críticas por cómo se redactó y promovió la propuesta

  • Una investigación transnacional de medios europeos reveló que lobistas extranjeros de tecnología y de las fuerzas del orden participaron estrechamente en la preparación de la propuesta
  • Grupos de derechos digitales también lo subrayaron, pero Johansson rechazó tres solicitudes de reunión
  • La comisionada Johansson también fue criticada por usar técnicas de microtargeting que violan las reglas de protección de datos y privacidad de la UE para promocionar el controvertido borrador de la propuesta

• Cuando hasta el ejército sueco dice "por favor no lo hagan", uno puede darse cuenta de qué tan grave es la propuesta

• Signal tiene su sede en EE. UU. y se supone que no tiene empleados en Suecia (probablemente tampoco en toda la Unión Europea)

  • La única forma en que el gobierno sueco podría bloquear a Signal sería presionando a las tiendas de aplicaciones o aplicando censura a nivel de ISP
  • Como organización sin fines de lucro, una rendición preventiva sería muy decepcionante. Ni siquiera hay ingresos que se puedan "recaudar" con multas

• Personalmente no estoy de acuerdo con la ley, pero sinceramente espero ver a grandes empresas retirarse del mercado para que se pueda observar el impacto concreto de estas amenazas (en este caso, su postura es comprensible)

• Algunas grandes tecnológicas solo fingen preocuparse por la privacidad hasta que eso afecta sus ganancias

• Si hay una puerta trasera, ¿cuál es el sentido de Signal? No es solo una cuestión de principios, también es esencial para su negocio

• Swedenherald y sus 807 amigos proveedores valoran mucho tu privacidad

• ¿Cuál es el estado de los mensajeros peer-to-peer con soporte para E2EE? Hace 10 años, Bittorrent Inc. (ahora Rainberry y Resilio) hizo un cliente de chat sin servidor (Bleep IIRC). Pero no sé si hay algo nuevo y fácil de usar (como reemplazo de WhatsApp, Signal, iMessage, etc.)

• Artículo original (está en sueco, pero la entrevista con Whittaker fue en inglés): enlace