San Francisco Frontiers - Críticos advierten de pérdida de privacidad por nueva ley europea sobre mensajería

Los elogios surgieron después de que los negociadores del Parlamento Europeo y Estados miembro de la UE acordaron la noche del jueves una amplia ley para frenar el dominio del mercado que tienen firmas estadounidenses como Google, Amazon, Apple y la casa matriz de Facebook, Meta.

Pero la disposición de la legislación que parece destinada a hacer que los grandes servicios como WhatsApp e iMessage de Apple den acceso a los operadores más pequeños suscitó preocupación de que pueda comprometer el cifrado que resguarda la información de los usuarios.

"Lo que veremos aquí, por supuesto, es un canje, una política que es buena para la competición pero mala para la privacidad y mala para el producto", tuiteó el analista Benedict Evans. "Nunca puedes tener las tres".

A diferencia de los celulares o correos electrónicos, los usuarios de aplicaciones no pueden enviar un mensaje desde el servicio de una compañía a otro de la competencia. Esto levanta inquietudes de que las personas se queden con las grandes plataformas debido a que allí están concentrados sus contactos.

"Los usuarios no tienen opción", indicó Amandine Le Pape, cofundadora de la aplicación de mensajería Element, a la cadena de noticias Euractiv.

"Las compañías más pequeñas no pueden competir porque necesitan construir su propia base de usuarios desde cero".

En un intento por solucionar el problema, la nueva Ley de Mercados Digitales (DMA por sus siglas en inglés) de la UE impondrá la "interoperabilidad" entre aplicaciones, mientras que exigirá que las comunicaciones permanezcan encriptadas de usuario a usuario.

WhatsApp, por ejemplo, tiene por defecto un cifrado de punto a punto, es decir que normalmente solo quien envía el mensaje y quien lo recibe tienen acceso al contenido.

Pero Telegram no lo ofrece por defecto, y Snapchat solo lo garantiza para las fotos y video, no los mensajes escritos.

Los críticos de la nueva normativa de la UE argumentan que es casi imposible tener un cifrado de punto a punto entre varias plataformas.

- "El mundo explotará" -

"Ejemplo: Twitter me conoce como @SteveBellovin. Apple me conoce por mi AppleID, un correo electrónico personal. Signal me conoce por mi número telefónico", tuiteó el profesor de informática de la Universidad de Columbia, Steven Bellovin. "Google me conoce por mi correo electrónico oficial de la universidad".

"Recibes un mensaje del usuario de WhatsApp StevenBellovin", agregó. "¿Quién es? ¿Soy yo? ¿Un atacante? ¿O alguien más con el mismo nombre?".

El analista Evans agregó en un tuit que "como mínimo tendrás que exponer metadatos. Curiosamente, eso viola la ley de privacidad de la UE".

La jefa de Competencia de la UE, Margrethe Vestager, dijo que después de que el bloque de Estados miembro y eurodiputados aprueben formalmente el texto, debería ser publicado alrededor de octubre.

Las primeras multas posibles por incumplimiento, que pueden alcanzar el 10% de las ventas anuales globales de una compañía e incluso 20% para reincidentes, no se esperan para antes del primer trimestre de 2024.

Sin embargo, otros expertos apuntaron que hay maneras de hacer que las aplicaciones de mensajería sean seguras e interoperables.

"Desde una perspectiva técnica, no es particularmente complejo", señaló a la AFP el especialista en regulación de Internet, Ian Brown.

Algunos de los gigantes tecnológicos que podrían ver erosionado su dominio o impactadas sus ganancias bajo el DMA han ofrecido una fría bienvenida.

Apple, reaccionando en general a la nueva ley, dijo el jueves que creará "vulnerabilidades innecesarias de privacidad y seguridad para nuestros usuarios".

No obstante, Tim Sweeney, quien encabeza los Epic Games y ha estado envuelto en una batalla legal con el fabricante de iPhone sobre sus políticas de App Store, se burló de los críticos.

"¡Buenos días! Hoy es el 'día internacional de si abrimos las plataformas el mundo explotará'", tuiteó el viernes.

E.Walker--SFF