Europol: «El anonimato no es un derecho» — una nueva era en la lucha contra los mensajes cifrados

En los últimos 10 años, la comunicación cifrada se ha convertido en un estándar para miles de millones de usuarios en todo el mundo. Los mensajeros Signal, iMessage y WhatsApp utilizan cifrado de extremo a extremo (End-to-End Encryption, E2EE) por defecto para proteger los mensajes, mientras que Zoom y Discord lo ofrecen como opción. Sin embargo, a pesar de la popularidad de esta tecnología, las amenazas para debilitar el cifrado siguen en aumento.

Desde principios de 2025, las agencias federales y policiales del Reino Unido, Francia y Suecia han intensificado sus esfuerzos para socavar la seguridad del cifrado de extremo a extremo. Estas acciones se suman al antiguo plan de la Unión Europea de monitorear conversaciones privadas y a iniciativas en la India que podrían poner en riesgo la privacidad de las comunicaciones. Al mismo tiempo, los servicios de inteligencia de EE. UU. han cambiado su postura y ahora recomiendan el uso de plataformas cifradas. Esto se debe a un ciberataque masivo del grupo de hackers chinos Salt Typhoon, que penetró en las redes de telecomunicaciones de EE. UU.

El cifrado de extremo a extremo garantiza que solo el remitente y el receptor puedan acceder al contenido de los mensajes. Esto hace que la tecnología sea conveniente para los usuarios, pero problemática para las fuerzas del orden, que afirman que el E2EE dificulta la investigación de delitos, incluidos el terrorismo y la distribución de contenido prohibido. Sin embargo, expertos en criptografía han advertido repetidamente que cualquier mecanismo de elusión del cifrado puede ser utilizado por delincuentes o regímenes represivos, comprometiendo la seguridad de todos los usuarios.

Actualmente, las amenazas al cifrado adoptan tres formas principales.

La primera es la exigencia a los desarrolladores de implementar mecanismos de "acceso legal" para las fuerzas del orden. En febrero, Apple deshabilitó el sistema de copias de seguridad cifradas iCloud Advanced Data Protection en el Reino Unido, después de que las autoridades del país exigieran acceso a los datos de los usuarios. En marzo, se espera un juicio secreto sobre este asunto. En Suecia, se está debatiendo un proyecto de ley que podría obligar a los mensajeros, incluidos Signal y WhatsApp, a almacenar copias de los mensajes de los usuarios para que las fuerzas del orden puedan acceder a ellos.

En Francia, a principios de año se consideró una enmienda que obligaría a los mensajeros a proporcionar mensajes descifrados bajo solicitud en un plazo de 72 horas, bajo la amenaza de multas del 2% de los ingresos globales de la empresa. Sin embargo, tras fuertes críticas, la iniciativa fue rechazada. En Europol, declararon que las empresas tecnológicas tienen una "responsabilidad social" de proporcionar acceso a los mensajes cifrados a las fuerzas del orden, y la directora de la agencia agregó que "el anonimato no es un derecho fundamental".

La segunda amenaza es la expansión de la tecnología de escaneo de datos en el dispositivo del usuario (client-side scanning). Este método implica analizar el contenido de los mensajes directamente en el dispositivo del usuario antes de su cifrado. En la Unión Europea, desde hace varios años se han mantenido acalorados debates sobre la posibilidad de utilizar esta tecnología para detectar contenido prohibido. Los críticos señalan que esto crea mecanismos de vigilancia masiva y puede conducir a una mayor supervisión de las conversaciones privadas de los usuarios.

La tercera amenaza son las posibles prohibiciones o bloqueos de servicios cifrados. En agosto de 2024, el ministro de Justicia de Dinamarca propuso restringir el acceso a los mensajeros WhatsApp, Telegram y Signal, ya que se utilizan por delincuentes para coordinar sus actividades. En India, hay un proceso judicial contra WhatsApp que podría obligar a la plataforma a abandonar el cifrado de extremo a extremo o incluso salir completamente del mercado del país.

A pesar de la creciente presión, la protección del cifrado sigue encontrando apoyo en varios países. A finales de 2024, la CISA instó a los ciudadanos a usar sistemas de comunicación cifrados para proteger sus datos. Las Fuerzas Armadas de Suecia aprobaron el uso de Signal para información no clasificada, destacando la prevención de la interceptación de mensajes.

La lucha legal por la preservación del cifrado también continúa. Organizaciones civiles en el Reino Unido presentaron demandas contra el gobierno, exigiendo transparencia sobre decisiones secretas que afectan a Apple y otras empresas tecnológicas. En EE. UU., un grupo de congresistas pidió más transparencia en iniciativas similares.

El cifrado sigue siendo una herramienta clave para la protección de los derechos humanos, garantizando la privacidad de las comunicaciones, la libertad de expresión y la seguridad en el entorno digital. Sin embargo, con la creciente presión por parte de los gobiernos, los usuarios, las empresas y las organizaciones de derechos humanos deberán esforzarse aún más para preservar estas libertades.