Sesión 8 – Protección del cifrado y las implicancias a las comunicaciones seguras en Internet

Miércoles, 7 agosto
16:30 – 18:00
Responsables: Valeria Betancourt
Diego Canabarro/ISOC
Adela Goberna/ALAI

Formato

1) Descripción general de la sesión

El cifrado es una tecnología fundamental para la protección de los datos (en reposo o en flujo)
de usuarios individuales y corporativos en la Internet y sistemas informáticos en general. La
mayor parte de los servicios digitales de hoy utilizan alguna modalidad de cifrado para
garantizar la integridad, autenticidad y confiabilidad de datos, informaciones y comunicaciones
en general.

La seguridad informacional y la posibilidad de comunicarse de forma confidencial y anónima

son principios de los cuales depende la seguridad de todo el ecosistema digital desde una
perspectiva técnica. Asimismo, desde una mirada socioeconómica, política y cultural, el cifrado
es una condición fundamental capaz de generar confianza en los usuarios, algo que sirve al
florecimiento y el desarrollo de una variedad de servicios y aplicaciones de Internet, tanto en el
sector público como en el sector privado. El comercio electrónico, los variados servicios de
e-gov, las actividades estratégicas de los responsables por las políticas públicas (nacionales y
internacionales - incluso las actividades de los agentes de seguridad pública y defensa nacional),
el periodismo de investigación, la coordinación y articulación de actividades de grupos
vulnerables, etc., son los casos más claros de que el cifrado y otras herramientas de protección
de datos, activos digitales y actividades online y offline son componentes vitales de nuestra vida
en tiempos interconectados.

Desde una perspectiva de derechos, es importante mencionar que la encriptación está

inextricablemente vinculada a la libertad de expresión, a la libertad de asociación y reunión, al
derecho a la privacidad, entre otros derechos humanos. A pesar de ello, nos todos los
protocolos y estándares de cifrado se construyen teniendo en cuenta la privacidad y de un
modo que no puedan utilizarse para deducir o construir la identidad de una persona anónima
con base en el contenido que produce y al que accede o con base en los metadatos.
Adicionalmente, algunos países han introducido limitaciones legales a la encriptación en
nombre de la seguridad nacional y de la aplicación de la ley, estableciendo obstáculos para el
ejercicio de derechos.

Sin embargo, la popularidad del cifrado y tecnologías relacionadas plantean nuevos desafíos
que exigen la acción concertada de los gobiernos, del sector privado, de la sociedad civil y de las
comunidades técnicas. Más allá de las aplicaciones legítimas del cifrado, criminales pueden
utilizarlo para comunicarse de forma clandestina. El mayor despliegue del cifrado para la
protección de flujos de datos en la capa de infraestructura y el desarrollo de nuevas
modalidades de protección de metadatos pueden generar desafíos prácticos para la gestión de
redes y la detección de actividades maliciosas (intrusiones, envío de spam, DDoS) y también
riesgos económicos asociados a la concentración de los flujos en los sistemas y servicios de
algunos pocos actores (como en el caso de los estándares DNS-over-HTTP y DNS-over-TLS).

Sobre esto, propuestas de políticas y cuadros regulatorios que exigen el diseño de

vulnerabilidades en el cifrado (como backdoors y mecanismos de acceso excepcional) reducen
el nivel de protección para todos los usuarios de sistemas y redes informáticas, ponen en riesgo
los usos legítimos de la tecnología y no evitan que criminales busquen estrategias y
herramientas singulares para sus propias comunicaciones clandestinas. En este sentido, este
tipo de medida adoptada localmente puede además llevar a la fragmentación de la Internet
global y abierta como conocemos hoy.

En este contexto resulta relevante una discusión que permita entender el alcance de este tipo
de tecnologías, su impacto en la sociedad, cómo ciertas acciones de política pública pueden
generar efectos que no son los esperados inicialmente y de qué forma podemos potenciar las
ventajas que este tipo de tecnología brinda en un contexto de seguridad, tanto técnica como
jurídica.

2) Estructura para la sesión

> Presentación con conceptos fundamentales sobre el funcionamiento y la utilidad del cifrado
(15’): usar como input ​https://www.internetsociety.org/resources/doc/2018/encryption-brief/​.

> Discusión moderada (45’) a partir de tres preguntas clave.

> Micrófono abierto (30’)

3) Preguntas clave:

1) ¿Cuáles son los principales usos técnicos para el encriptado y el cifrado de la

información? ¿Cuáles son los costos y beneficios que debemos ponderar a la
hora de aplicar este tipo de tecnologías en nuestras comunicaciones?

2) ¿Cuál es la valoración que debemos hacer entre la privacidad de los usuarios, la

seguridad de la información y las necesidades de las autoridades para el
combate a actividades ilegales en línea?

4) Participantes

Facebook - contacta Adela

EFF - Katitza Rodríguez
Gobierno - gobierno de Chile
Angélica Contreras - ​FemHackPartyLAC
Nathália Sautchuk (ISOC Cap BR)

Moderación: Adela Goberna - ALAI

Relatoría:
Moderación remota: Israel Rosas (ISOC)

Modelo invitación
Estimadx xxxxx xxxxx:

Esperamos que te encuentres bien. Como miembro del Comité de Programa de la 12* Reunión
Regional Preparatoria para el Foro de Gobernanza de Internet (LACIGF) junto con Valeria
Betancourt (APC) y Diego Canabarro (ISOC), a quienes copio en este email.

Dentro de la agenda del evento, nos encontramos organizando la sesión titulada "Protección
del cifrado y las implicancias a las comunicaciones seguras en Internet”.

En este sentido, tenemos el agrado de invitarte a ser presentadorX en esta sesión del LACIGF
2019, que tendrá lugar el día Miércoles 7 de Agosto, 16:30 – 18:00, en el Hotel Casa Grande,
en La Paz, Bolivia.

Consideramos que tu experiencia y visión sobre el tema sería un aporte valioso para facilitar el
diálogo sobre este importante tema.

Te agradecemos de antemano tu atención y quedamos atentos a tu respuesta.

Cordialmente,