IETF,
la entidad sin ánimo de lucro que regula las propuestas y los
estándares de internet, pretende convertir la tecnología de la red
Tor en un estándar de internetNo es una pregunta porque ya nadie se
lo cuestiona. Lo destapó The
Guardian
en junio pasado y a nadie le cabe duda: nos espían. La falta de
privacidad ataca tanto a Gobiernos como a ciudadanos o compañías
estadounidenses.
Debido a eso, y como
respuesta para dar freno a tanto desmán, el IETF (Internet
Engineering Task Force), una organización internacional abierta de
especialistas, se ha puesto en contacto con los responsables de Tor
para explorar la posibilidad de integrar su tecnología a la
estructura de internet como un estándar más.
La red Tor (The Onion
Router) permite ocultar las comunicaciones y la navegación en
general de todos los usuarios evitando cualquier rastreo o
intervención externa. Aunque no por ello –y porque también tiene
su lado oscuro– se ha visto exenta de intentos de control por parte
de Gobiernos o entidades como el FBI. Por otro lado, algunos países
como Brasil están intentando dar su respuesta tecnológica para
combatir el espionaje de EEUU. ¿Podría ser, por tanto, una solución
integrar la tecnología de la red Tor?
Los representantes del
IETF creen que es un buen momento para extender el alcance de Tor e
incluir soporte en toda clase de sistemas, desde aplicaciones hasta
hardware como módems y routers. La organización ya había
reaccionado previamente ante el tema del espionaje proponiendo cifrar
todo el tráfico de internet, por lo que el HTTP 2.0 funcionaría
únicamente a través de conexiones cifradas. Al integrar Tor,
aumentaría la seguridad y la privacidad de las comunicaciones.
Pero
¿a qué precio?
El añadir Tor como
protocolo podría conllevar que dejara de actuar como una herramienta
independiente y, a la postre, ni siquiera Tor es inmune a los avances
de la NSA.
“Si copian el modelo
de Tor, ¿quién formará esos nodos que realizan los encaminamientos
y cifrados? ¿Serán los propios usuarios de internet, como ocurre
con Tor?, ¿serán los organismos públicos?”, se cuestiona Jose
Luis Verdeguer, experto en hacking y seguridad en red. “Al final,
habrá Gobiernos que controlen esos nodos, y todo esto se traducirá
en un internet más seguro para los usuarios pero totalmente
controlado”.
Andrew Lewman, director
ejecutivo de Tor, ha manifestado que están considerando la
propuesta, lo que se traduce en que se plantea si asistir o no a una
reunión con Engineering Task Force. Los riesgos que asumiría la red
si aceptara la propuesta del IETF es que, al permitir que terceros
agreguen sus propios cambios a Tor, puedan debilitar al sistema y
hacerlo más vulnerable.
"No está claro que
lo hagamos, pero vale la pena explorar para ver qué es lo que
involucra esta propuesta”, declaraba Lewman. “Le agrega
legitimidad y validación a toda la investigación que hemos hecho".
Para el experto en
seguridad, no es viable o interesante introducir el modelo de Tor en
todo internet. “Todos queremos un internet seguro, donde nuestros
datos viajen cifrados y que un delincuente no pueda obtenerlos, pero
¿quién quiere un internet anónimo? Desde luego, los Gobiernos, no.
Y si aceptan esto, es porque ellos van a estar controlando los
nodos”.
Fuente : turing
No hay comentarios.:
Publicar un comentario
gracias por comentar: