\u201cLa privacidad de una aplicaci\u00f3n significa que lo que se ve en la pantalla sea transparente con el usuario<\/strong>. Si envi\u00e1s un mensaje a una persona, s\u00f3lo esa persona tiene que ver el mensaje. Y creo que muchas aplicaciones no buscan tener esa consistencia entre c\u00f3mo se ven y c\u00f3mo funcionan\u201d, dijo Moxie Marlinspike<\/strong>, fundador de la aplicaci\u00f3n de mensajer\u00eda Signal<\/strong> y uno de los creadores de los mensajes encriptados <\/strong>en aplicaciones de chat. Fue en el segundo d\u00eda de la edici\u00f3n 2024 de la conferencia de ciberseguridad Black Hat USA.<\/p>\n<\/div>\n Marlinspike dio una charla en la que repas\u00f3 distintas maneras de pensar a la tecnolog\u00eda y las aplicaciones junto a Jeff Moss<\/strong>, fundador de Black Hat y DEF CON, dos de las conferencias de hackers m\u00e1s importantes del mundo. Ambos investigadores debatieron sobre las dificultades del equilibrio entre seguridad y privacidad, adem\u00e1s de por qu\u00e9 el cuidado de la informaci\u00f3n personal <\/strong>debe ser tan importante para grandes empresas como Google, Meta, Amazon y Microsoft.<\/p>\n<\/div>\n \u201cMoxie es uno de los pocos cript\u00f3grafos que entiendo cuando hablan\u201d, dijo Moss, que tiene una amplia trayectoria en ciberseguridad, durante la presentaci\u00f3n de Marlinspike. Signal est\u00e1 considerada como una de las aplicaciones de chat m\u00e1s seguras y privadas, adem\u00e1s de tener una pol\u00edtica de privacidad que asegura no guardar los mensajes en sus servidores si el usuario los elimina (algo que es discutible en Telegram y WhatsApp).<\/p>\n<\/div>\n \u201cEl objetivo de un proyecto de privacidad es hacer que el software se vea de la misma forma en la que funciona<\/strong>. Si ten\u00e9s una aplicaci\u00f3n de mensajer\u00eda, \u00bfc\u00f3mo opera? Tipe\u00e1s un mensaje, lo envi\u00e1s y ese mensaje lo ve la persona que lo recibe. El problema es que en el pasado esto no funcionaba as\u00ed: muchas personas pod\u00edan acceder<\/strong> a ese mensaje\u201d, explic\u00f3 el especialista.<\/p>\n<\/div>\n Su referencia tuvo que ver con que WhatsApp adopt\u00f3 el cifrado de mensajes de punta a punta (es decir, que s\u00f3lo los interlocutores puedan ver los mensajes) en 2016, m\u00e1s de 15 a\u00f1os despu\u00e9s de que la aplicaci\u00f3n ya fuera usada de manera masiva.<\/p>\n<\/div>\n \u201cSi la experiencia de usuario hubiese estado dise\u00f1ada para representar que cada mensaje que vos enviabas iba a ser una suerte de chat grupal entre tu interlocutor, Mark Zuckerberg<\/strong> y todos los que trabajan en Facebook, eso hubiera sido una interfaz de usuario [UI] m\u00e1s honesta\u201d, ironiz\u00f3. Esto es una referencia a que, hasta la implementaci\u00f3n del encriptado de mensajes, cualquiera dentro de la compa\u00f1\u00eda ten\u00eda acceso a leer lo que escrib\u00edan los usuarios.<\/p>\n<\/div>\n \u201cCreo que es exactamente esa la oportunidad que las tecnolog\u00edas tienen por delante en relaci\u00f3n a la privacidad: encontrar esos puntos donde lo que ve el usuario no coincide con c\u00f3mo funcionan las aplicaciones y servicios, para tratar de hacerlos coincidir<\/strong>\u201d, agreg\u00f3.<\/p>\n<\/div>\n Matthew Rosenfeld (verdadero nombre de Moxie Marlinspike), es un cript\u00f3grafo e investigador en ciberseguridad que realiz\u00f3 junto a un colega, Trevor Perrin, el Signal Protocol<\/strong>. Se trata de un protocolo criptogr\u00e1fico que encripta mensajes enviados y que adoptaron empresas como WhatsApp, Facebook y Google en sus sistemas de mensajer\u00eda.<\/p>\n<\/div>\n En 2018 cre\u00f3 Signal Technology Foundation, de la cual fue CEO hasta 2022, y que logr\u00f3 establecer como una de las aplicaciones para chatear de las m\u00e1s seguras del mundo. \u201cNo podemos leer tus mensajes ni escuchar tus llamadas y nadie m\u00e1s puede hacerlo tampoco. La privacidad no es una opci\u00f3n: es la forma en que funciona Signal. Cada mensaje, cada llamada, todo el tiempo\u201d, expresa la p\u00e1gina de descarga de la app.<\/p>\n<\/div>\n Jeff Moss, fundador de Black Hat y DEF CON, es uno de los hackers m\u00e1s reconocidos de la comunidad. Conocido como The Dark Tangent<\/strong>, desde 2021 forma parte de un consejo asesor de ciberseguridad para el gobierno de los Estados Unidos. Como dato de color, asesor\u00f3 en la parte t\u00e9cnica de la serie sobre hackers Mr. Robot. Su historia y la de DEF CON se pueden ver en este documental online, de manera gratuita.<\/p>\n<\/div>\n Ambos, con un fuerte foco en la seguridad de las aplicaciones y la privacidad, llevaron a cabo un \u201cfireside chat\u201d,<\/strong> un tipo de charla muy com\u00fan en conferencias que se inspira en una serie de conversaciones que el expresidente de los Estados Unidos Franklin D. Roosevelt <\/strong>realizaba por la radio entre 1933 y 1944.<\/p>\n<\/div>\n \u201cLas nuevas tecnolog\u00edas son el resultado impredecible<\/strong> de tecnolog\u00edas ya existentes\u201d, dispar\u00f3 Marlinspike en su charla de apertura, antes de la conversaci\u00f3n con Moss. Entre los t\u00f3picos que tocaron, m\u00e1s all\u00e1 de los relacionados a ciberseguridad, hablaron tambi\u00e9n del desarrollo de software y c\u00f3mo est\u00e1 operando en la actualidad el mundo tech. Y, sobre todo, en qu\u00e9 lugar queda la privacidad de los usuarios cada vez que descargan y usan una aplicaci\u00f3n como WhatsApp, Instagram o Facebook.<\/p>\n<\/div>\n El primer punto que se\u00f1al\u00f3 Marlinspike es el estado actual de la industria del software, donde hay que construir \u201cal menos tres versiones de cada cosa\u201d (una para Android, otra para iOS -Apple- y una versi\u00f3n de escritorio).<\/p>\n<\/div>\n \u201cConstruir software es caro.<\/strong> Admiro a los escritores, cineastas, m\u00fasicos que pueden crear algo y terminar. Pod\u00e9s grabar un disco y ya est\u00e1, no hay un trabajo que ten\u00e9s que hacer para \u00abmantener\u00bb ese \u00e1lbum. Simplemente existe, la gente puede escucharlo durante 20 a\u00f1os, m\u00e1s y ya est\u00e1. El software no funciona as\u00ed: nunca termina su desarrollo\u201d, reflexion\u00f3 el fundador de Signal.<\/p>\n<\/div>\n \u201cEl software requiere que por lo menos una persona, o grupo de personas, est\u00e9n sentados frente a una computadora, para siempre<\/strong>. Eso hace que la industria sea cara, hay un costo permanente que no termina nunca. Si queremos vivir en un mundo donde sigan existiendo programas que sirvan a nuestros intereses, necesitamos convertir al desarrollo del software en algo m\u00e1s barato\u201d, agreg\u00f3.<\/p>\n<\/div>\n A todo esto hay que sumarle el desarrollo en seguridad, pero sobre todo en relaci\u00f3n a la privacidad: \u00bfcu\u00e1n resguardados est\u00e1n los derechos de los usuarios cuando descargan y usan de manera cotidiana una aplicaci\u00f3n?<\/p>\n<\/div>\n Para Marlinspike hubo un cambio de paradigma <\/strong>en relaci\u00f3n al concepto de seguridad en las aplicaciones y programas que usamos todos los d\u00edas. \u201cCreo que un problema que ten\u00edan los primeros desarrollos de tecnolog\u00eda focalizada en la privacidad es que se hac\u00edan en una era en la que las computadoras eran para \u2018gente de computadoras\u2019. Hab\u00eda \u2018gente normal\u2019 y \u2018gente de computadoras\u2019<\/strong>\u201d.<\/p>\n<\/div>\n \u201cEra una divisi\u00f3n muy<\/strong> clara<\/strong>: la gente normal no usaba computadoras. Cuando los visionarios de la computaci\u00f3n empezaron a darse cuenta de lo importantes que iban a ser las computadoras para todos, imaginaron que iban a desarrollar herramientas muy poderosas <\/strong>para ellos mismos y luego ense\u00f1arle al resto a ser como ellos. Y eso no funcion\u00f3\u201d, sigui\u00f3.<\/p>\n<\/div>\n \u201cCreo que lo que pas\u00f3 fue que la gente que entend\u00eda c\u00f3mo hacer esas cuestiones t\u00e9cnicas empez\u00f3 a construir una identidad <\/strong>alrededor de ellas. A veces pienso en Napster<\/strong>: \u00bfpor qu\u00e9 la idea de compartir archivos tard\u00f3 tanto en llegar a un p\u00fablico masivo<\/strong>? La difusi\u00f3n de MP3s tard\u00f3 bastante en aparecer en relaci\u00f3n a la historia de internet. Y creo que la respuesta tiene que ver con que la gente que entend\u00eda el poder de una tecnolog\u00eda para compartir archivos hab\u00eda desarrollado una identidad alrededor del conocimiento arcaico<\/strong> del compartir archivos. Pero eso se hizo masivo cuando lleg\u00f3 un grupo de gente que dijo \u2018vamos a crear Napster\u2019\u201d, complement\u00f3.<\/p>\n<\/div>\n En este sentido, cont\u00f3 su camino en el desarrollo de Signal y lo puso como ejemplo de una forma de trabajo complejo que intent\u00f3, en el camino, simplificar. \u201cLo que es dif\u00edcil es tener la intuici\u00f3n para desarrollar un producto que mucha gente va a usar. Uno de los problemas es que yo vengo de un mundo de herramientas<\/strong> arcaicas<\/strong>. Cuando empec\u00e9 a trabajar en Signal ten\u00eda un interruptor f\u00edsico para desactivar el micr\u00f3fono del tel\u00e9fono, ten\u00eda mi propio servidor de mail encriptado con una llave PGP [un tipo de cifrado] y m\u00e1s\u201d, dijo, mientras enumeraba una enorme serie de cuestiones t\u00e9cnicas que aplicaba durante la creaci\u00f3n de Signal.<\/p>\n<\/div>\n \u201cEl objetivo de todo el desarrollo del software es administrar la complejidad<\/strong>: el gran problema de los desarrolladores hist\u00f3ricos dentro de la seguridad es que quer\u00edan tomar la complejidad y transmit\u00edrsela al usuario, cuando en realidad el objetivo es no trasladar eso a la persona de a pie que va a terminar usando el software\u201d, cerr\u00f3.<\/p>\n<\/div>\n![\"La](\"https:\/\/www.clarin.com\/img\/2024\/08\/08\/58l0PWsLc_720x0__1.jpg\"\/)
La charla entre Jeff Moss y Moxie Marlinspike fue en el Michelob Ultra Arena del Mandalay Bay. Foto: Prensa Black Hat<\/span><\/span><\/picture><\/div>\nSoftware y ciberseguridad: dise\u00f1ar para las masas<\/h2>\n<\/p>\n
![\"Marlinspike,](\"https:\/\/www.clarin.com\/img\/2024\/08\/08\/bbtPB6y69_720x0__1.jpg\"\/)
Marlinspike, cript\u00f3grafo y experto en seguridad. Foto: Prensa Black Hat<\/span><\/span><\/picture><\/div>\nEl viejo paradigma vs. el actual: complejidad detr\u00e1s, simplicidad para el usuario<\/h2>\n<\/p>\n
![\"La](\"https:\/\/www.clarin.com\/img\/2024\/08\/08\/NiZNOp5ur_720x0__1.jpg\"\/)
La sesi\u00f3n tuvo una duraci\u00f3n de cerca de una hora. Foto: Prensa Black Hat<\/span><\/span><\/picture><\/div>\nSobre Black Hat 2024<\/h2>\n<\/p>\n
![\"Black](\"https:\/\/www.clarin.com\/img\/2024\/08\/08\/j1S-F7tLe_720x0__1.jpg\"\/)
Black Hat USA 2024: apertura centrada en elecciones. Foto: Prensa Black Hat<\/span><\/span><\/picture><\/div>\n