Desde el espantoso hackeo del iPhone por parte de NSO Group hasta el sistema recientemente revelado de Apple para escanear los dispositivos de los usuarios, es hora de poner fin a la interminable misión que va desde la conveniencia tecnológica hasta la vigilancia.
Apple soluciona un problema, crea otro
Tomemos como ejemplo a Apple. El revuelo en torno a su decisión de inventar una tecnología para escanear imágenes de usuarios en busca de material CSAM aparentemente ha “sorprendido” a la empresa.
Para mis ojos cínicos, el hecho de que Apple anunciara la medida en un nota publicada discretamente en su sitio web al final del ciclo de noticias semanal lo dice todo. A mi modo de ver, toda persona de relaciones públicas del planeta sabe que hacer anuncios al final de la semana es una forma de enterrar las malas noticias.
Esto me hace pensar que en realidad no me sorprendió. Simplemente no logró gestionar la reacción y ahora está en control de daños mientras continúa agregando explicaciones adicionales al anuncio original. El vicepresidente senior de software de la empresa, Craig Federighi, incluso ha sido salió para tratar de explicar mejor las cosas.
Me alegra que las críticas a la medida sean ahora teniendo lugar dentro de la empresa. Creo que la motivación de Apple fue crear una solución que le permitiera escanear bibliotecas de imágenes mientras defendía la privacidad del usuario, pero también veo que terminó construyendo un marco tecnológico que puede ser fácilmente torcido para socavar la privacidad.
Quería proteger la privacidad, pero en lugar de eso inventó un sistema que podía socavarla. Que Apple ahora sólo quiera que confiemos en que no extenderá el sistema a otros dominios es una prueba de credulidad. Ahora que se inventó el sistema y la empresa confirmó su existencia, no hay vuelta atrás.
Por accidente o intencionadamente, Apple ha abierto la caja de Pandora. La confianza es una moneda, pero en este nivel debe estar respaldada por una regulación.
La ética de un hacker
Lo mismo ocurre con el Grupo NSO, que ofrece invadir la privacidad de casi cualquier persona por un precio muy alto. Si bien la empresa promete que si no tienes nada que ocultar, no tienes nada que temer, y dice que sólo trabaja con gobiernos, sólo hay que echar un vistazo a cómo funciona. Se han utilizado hacks recientemente. para ver el problema.
La falta de respeto por los derechos humanos evidenciada en la forma en que ya se ha utilizado la tecnología de NSO resalta el desafío que enfrenta ahora Apple si realmente quiere cumplir su promesa de no extender su sistema de escaneo CSAM a otros dominios.
Necesitamos regulación
El problema es que ahora que sabemos que el sistema existe, no hay forma de revertirlo, y los gobiernos que quieren sistemas similares en sus dispositivos saben que es posible. Entonces la presión continúa.
Por eso un Naciones Unidas piden una moratoria sobre la venta de tecnología de vigilancia como Pegasus del Grupo NSO parece oportuno. “Es muy peligroso e irresponsable permitir que el sector comercial y de tecnología de vigilancia funcione como una zona libre de derechos humanos”, advierte la ONU.
“El derecho internacional de los derechos humanos exige que todos los Estados adopten sólidas salvaguardias legales internas para proteger a las personas de la vigilancia ilegal, la invasión de su privacidad o las amenazas a su libertad de expresión, reunión y asociación”, dijo la agencia.
Lo que se necesita es un marco legal acordado internacionalmente que regule el uso de la vigilancia basada en la tecnología en todos los ámbitos, desde el tipo de publicidad basada en la vigilancia que Apple ha rechazado con tanta fuerza hasta el uso atroz de la tecnología, como Cambridge Analytica, el Grupo NSO, y el espionaje en el dispositivo que Apple acaba de revelar.
Cualquiera que utilice cualquier dispositivo debe tener una expectativa razonable de cómo se protege el uso de ese dispositivo. Y éste debería ser un conjunto de estándares acordados internacionalmente, probablemente construidos en torno a principios de libertad de expresión y asociación.
¿Dónde está Tim Cook?
Es preocupante, dado su liderazgo en materia de privacidad, que el director ejecutivo de Apple, Tim Cook, haya guardado silencio sobre este asunto. Recién en 2019 escribió en una revista: “Es hora de defender el derecho a la privacidad: el tuyo, el mío, el de todos nosotros”.
En 2018 había dicho: “Los actores deshonestos e incluso los gobiernos se han aprovechado de la confianza de los usuarios para profundizar las divisiones, incitar a la violencia e incluso socavar nuestro sentido compartido de lo que es verdad y lo que es falso”.
Cook vuelve a menudo a este último punto. En Canadá, a principios de este año, advirtió sobre la necesidad de proteger la libertad de expresióny discutido recientemente la necesidad de brindar “tranquilidad a los usuarios fortaleciendo ese control y la libertad de usar su tecnología sin preocuparse por quién está mirando por encima del hombro”.
Hace poco más de una semana, el lento pero constante proceso encaminado a acordar dichas normas era aceptable. Las cosas han cambiado.
Apple no es una entidad pequeña. Los Mac, iPhone y iPad tienen más de mil millones de usuarios. La decisión de habilitar la vigilancia en el dispositivo en todas sus plataformas significa que ahora es fundamental implementar una carta internacional de derechos digitales.
Para cumplir su promesa de mantener segura nuestra privacidad, Apple debería –moralmente, creo– poner ahora todo su poder corporativo detrás del desarrollo de tal conjunto de derechos. Nada menos servirá.