Así descifra la NSA nuestros datos digitales
11 de septiembre de 2013Las empresas alemanas están alarmadas por las dimensiones del espionaje norteamericano: un tercio de todas las empresas renuncian actualmente a realizar operaciones bancarias vía Internet, por razones de seguridad. “Traición en Internet”, “La comunicación vía Internet ya no es segura, a pesar de la encriptación” y “Servicios secretos espían las transacciones financieras” rezan actualmente los titulares en los medios.
Se afirma que los servicios secretos británico y estadounidenses solicitaron a las empresas programadoras de los sistemas operativos de computadoras y smartphones que dejaran sistemáticamente abierto un “hueco” por donde poder entrar para leer información sensible. Así pueden ser objeto de espionaje no solo las operaciones bancarias en línea, sino también secretos industriales, por lo menos teóricamente.
La criptografía: una tecnología militar
La seguridad es en la informática un concepto relativo. De ello no era consciente hasta ahora el público. “No existe técnica de encriptado matemáticamente segura”, explica a DW Stefan Karsch, director del Laboratorio de Técnica de Comunicación, de Colonia, Alemania. La prueba es empírica: “Cuando los mejores criptógrafos del mundo se reúnen en congresos y no logran descifrar un procedimiento, es considerado seguro”, agrega.
El encriptado puede realizarse de dos maneras: simétricamente, de tal forma que el remitente y el receptor utilicen la misma clave; o asimétricamente, una técnica en la que el mensaje enviado es cifrado de tal manera que solo puede ser leído con una clave que el receptor ha puesto previamente a disposición del remitente. La clave la conoce solo el receptor.
Para descifrar los mensajes existen también dos técnicas. Una es acceder a los datos antes de que estos sean cifrados; la otra es poseer la clave.
El temor al espionaje industrial está justificado
Actualmente “no se tiene conocimiento cierto de que países occidentales practiquen espionaje industrial en Alemania”, dice Hans Georg Massen, presidente la Oficina Federal de Protección de la Constitución. Por otra parte, el riesgo no puede ser excluido por completo. “Cuando una empresa alemana que compite con una estadounidense utiliza software norteamericano, por ejemplo un sistema de cifrado, un cortafuegos o un sistema operativo, “como responsable de una empresa, ¿puedo confiar por completo en que el Gobierno de Estados Unidos no eche una mirada en mis computadoras? Técnicamente es posible”, subraya Stefan Karsch.
A mediados de los años 90, la criptografía estaba considerada en Estados Unidos una tecnología militar, explica Karsch, “eso significa, que estaba prohibido exportarla”. A fines de los años 90, esa prohibición fue dejada sin efecto, “probablemente porque los estadounidenses ya habían hallado otras formas para acceder a información cifrada”.
¿Son seguras las operaciones bancarias en línea?
Para Karsch, los temores de la gente común de que operaciones digitales realizadas a través de Paypal u operaciones bancarias en línea sean espiadas por los servicios secretos estadounidenses son infundados: “las operaciones bancarias en línea de un persona común y corriente no le interesan a la NSA.”
También la Asociación Alemana de Bancos intenta tranquilizar a los clientes. “Los sistemas criptográficos alemanes de operaciones bancarias a través de internet son seguros”, afirma la asociación en un comunicado de prensa. No obstante, si algo es cierto es que quien controla los sistemas operativos más usados y a sus desarrolladores controla también el flujo mundial de información.
Autor: Johanna Schmeller/PK
Editora: Emilia Rojas