PGP vs. Clipper
Por Daniel Sentinelli
La lucha por la privacía en las redes ha empezado. El
gobierno de los Estados Unidos está jugando sus cartas
con el chip Clipper, mientras que los rebeldes
contraatacan con el PGP.
La administración Clinton llega al poder en los Estados
Unidos con el apoyo de importantes grupos ligados a la
industria electrónica y las comunicaciones. Su
vicepresidente, Al Gore, impulso cuando aun era senador
un proyecto para la construcción de una "data highway" o
autopista de datos, que conectara a todas las personas,
empresas, instituciones y organizaciones de USA a través
de cables, fibras ópticas, microondas o satélites. Esta
gigantesca red permitirá acceder a todas las formas de
comunicación conocidas actualmente, como telefonía,
televisión por cable, Internet, etc.; pero ademas
permitirá el desarrollo de nuevas tecnologías como
videofonía, televisión interactiva o "a pedido",
consultas a bancos de datos y comunicaciones multimedia,
sistemas de realidad virtual, operaciones comerciales por
computadora, y cualquier otro servicio concebible. Las
posibilidades de una red de esta envergadura son casi
ilimitadas, y sus beneficios se extenderán tarde o
temprano a todo el mundo, sumergiéndonos violentamente en
un futuro que parece extraído de una novela de ciencia
ficción.
Pero este esquema futurista tiene un aspecto negativo y
es que permite hacer realidad el sueño de los organismos
de seguridad de monitorear todas y cada una de las
comunicaciones entre las personas. Hoy en dia si la
policía o algún servicio de inteligencia quiere "pinchar"
una linea de teléfono, alguien debe grabar, escuchar y
transcribir las comunicaciones, para seleccionar luego
las que tengan relevancia. Si se intercepta el correo se
deben abrir los sobres, transcribir las cartas y volver a
cerrar los sobres sin dejar huellas. Obviamente estas
técnicas implican una organización con mucho personal
entrenado y costos muy altos, por lo que su aplicación
solo es practica en casos los donde ya existe una
sospecha firme de un posible delito. En cambio,
resultaría muy fácil instalar grandes computadoras que
controlen todos los mensajes de correo electrónico que se
transmitan por esta giga-red, y seleccionar los mensajes
que por ej., incluyan las palabras "asesinar", "cocaína",
o "explosivo". Como era de esperarse, la CIA, el FBI y
otras agencias de seguridad están presionando para que se
incluyan este tipo de capacidades en la data-highway.
Si viviéramos en un mundo perfecto, nadie tendría motivos
para oponerse a este control, pero lamentablemente todos
sabemos que si una herramienta de este tipo cae en manos
de un gobierno dictatorial, puede hacer que en
comparación, la Alemania nazi o la Rusia de Stalin
resulten paraisos de libertad.
La respuesta obvia a esto es el uso por parte de la gente
de técnicas de criptografía, pero el gobierno
norteamericano ya se ha adelantado a esta posibilidad y
encargo a la NSA (National Security Agency) el desarrollo
de un algoritmo criptográfico que se implementará en un
chip llamado Clipper (que no tiene nada que ver con la
base de datos del mismo nombre), y cada chip Clipper
estará dotado de una clave única e individual. Lo
interesante es que la CIA, el FBI o la NSA conservarían
una clave especial que permitiría decodificar la
información encriptada por ese chip.
Por otra parte, el algoritmo ha sido declarado
información clasificada, por lo que el publico no tiene
acceso a el, y nadie puede evaluar si es realmente
seguro. Esto hace que muchas personas teman la
posibilidad de que en el futuro, algún grupo delictivo o
ilegal pueda conocer el algoritmo, y que este tenga
alguna debilidad que les permita violarlo.
Para impulsar el uso del chip Clipper, el gobierno planea
ofrecer ventajas a las empresas que lo incorporen a sus
productos (computadoras, fax, teléfonos, etc.). Por otra
parte, algunos artículos en las leyes propuestas son
relativamente ambiguos, y podrían permitir en un futuro
la posibilidad de declarar ilegal el uso de una técnica
criptográfica distinta de la "oficial", como el
aparentemente inviolable algoritmo RSA usado por PGP.
Aun cuando no se aplicara esta restricción, existe otro
problema. El RSA se encuentra cubierto por un complejo
esquema de patentes que involucra al MIT (Massachussets
Institute of Technology), a la Marina norteamericana y a
un grupo de empresas que dependen de una compañía de
California llamada Public-Key Partners, que a su vez
según algunos rumores, estaría vinculada al gobierno.
Peor aun, en los Estados Unidos los sistemas de
encriptación de datos son considerados material
estratégico y se encuentran clasificados junto al rubro
"municiones", por lo que la exportación de programas de
criptografía requiere de permisos especiales. Es por esto
que muchos programas, incluyendo el popular compresor
PKZIP, existen en dos versiones: una para uso interno en
USA que incluye la opción de encriptación, y otra versión
"for export" sin esta capacidad. Quien exporte desde los
EEUU a otro país un programa de criptografía sin la
correspondiente autorización, podría verse envuelto en un
proceso por trafico de armas!!!
Esta situación ha hecho que muchas personas se interesen
por el desarrollo de programas de criptografía con el fin
de resguardar su privacidad. Entre las distintas
implementaciones que surgieron, PGP es uno de los que mas
se ha difundido y esta siendo aceptado como un standard
de facto en la comunidad informática, a tal punto que es
frecuente hablar de "PGP vs. chip Clipper".
Por estos motivos Phillip Zimmerman, autor de PGP,
incluye un texto en el archivo de distribución explicando
la situación y cubre sus espaldas comentando que expone
el algoritmo RSA solo "con propósitos educacionales e
informativos", y que si su uso en EEUU viola "alguna ley
de patentes", los riesgos corren por cuenta del usuario.
Mas aun, se encarga de aclarar que el no lo envia fuera
de EEUU para no violar las leyes de exportación de
material estratégico, pero que "de alguna forma" PGP
termina distribuyéndose por el mundo.
No obstante, parece que estas precauciones no han sido
suficientes, ya que en este momento Zimmermann es el
blanco de una investigación por sospecha de crimen
aduanero en el Distrito Norte de California, por
exportación de software de encriptación. De prosperar,
podría llegar a ser sentenciado a mas de 4 años de
prisión, y el caso podría sentar un precedente critico en
el futuro de la privacidad electrónica.
Para complicar aun mas las cosas, Zimmermann ha llegado a
un acuerdo con el MIT y con la compañía PKP, por la que
cuenta con una licencia limitada para la distribución de
PGP. Pero esto implica que el código fuente de PGP deja
de ser completamente de dominio publico como era hasta
ahora. Peor aun, a partir de la versión 2.6, PGP
incorpora una especie de bomba de tiempo por la cual a
partir del 1 de Septiembre de 1994, el programa cambia
ligeramente la estructura interna de los archivos que
genera. Esto hará que PGP 2.6 pueda procesar archivos
generados con versiones anteriores, pero estas no podran
desencriptar archivos generados con la nueva versión.
Como consecuencia de esto, ha aparecido una nueva versión
llamada PGP 2.6ui (Unofficial International) cuyo autor
solo se identifica con su dirección en Internet
(mathew@mantis.co.uk); que no contiene la "bomba de
tiempo del 01/09/94", y puede configurarse a voluntad
para que genere archivos en el formato antiguo o en el
nuevo. Esta versión tiene su origen en Inglaterra y no
cuenta con la aprobación "oficial" de Zimmermann. Queda
por cuenta del lector y del usuario de PGP suponer si
cuenta o no con su aprobación "extraoficial".
CONTRIBUCION
La defensa judicial de Phillip Zimmermann contra el
gobierno de EEUU sera obviamente muy costosa, por lo que
solicita la contribución del publico. Las contribuciones
pueden hacerse a su abogado defensor:
Philip Dubois
2305 Broadway
Boulder, Colorado 80304 USA
Teléfono: 303-444-3885
Internet E-mail: dubois@csn.org
Otra forma muy interesante de hacerle llegar una
contribución es enviando un mensaje por internet a su
abogado. En el mensaje incluya su numero de tarjeta de
crédito Visa o Mastercard, fecha de expiración, nombre
del titular tal como figura en la tarjeta, y monto de la
donación. Fírmelo con su clave privada PGP, y encríptelo
con la clave publica del Dr. Dubois (que se incluye en el
paquete de distribución de PGP).
Daniel Sentinelli dirige la consultora DATAFRONTier
especializada en comunicaciones, redes y seguridad
informática; y es un ferviente entusiasta de PGP y su
clave publica se encuentra disponible en varios "PGP
pubkey servers" locales y mundiales. Puede ser contactado
por e-mail en Internet en daniel@ubik.satlink.net, o en
Fidonet en 4:900/131. Su PGP fingerprint es 14 fe 06 10
f2 7b b3 3b e0 cb 5e 53 a7 d3 5b a9.
