Carta abierta instando al gobierno australiano a proteger la encriptación con la revisión de la Ley de Seguridad en Línea.

Importancia del cifrado de extremo a extremo

El cifrado de extremo a extremo es vital para garantizar la seguridad y la privacidad de millones de australianos. Los expertos en seguridad coinciden en que no es posible romper el cifrado "sólo para los buenos". La exigencia de romper el cifrado para que las fuerzas del orden puedan vigilar todos los datos en línea en busca de posibles actividades delictivas pone en peligro la seguridad de todos nosotros.

Sin embargo, el gobierno australiano sigue ignorando estas advertencias y podría convertirse en el primer miembro de la Alianza de los Cinco Ojos en aprobar una ley que prohíba el cifrado de extremo a extremo: La revisión legal en curso de la Ley Australiana de Seguridad en Línea ha calificado erróneamente el cifrado de extremo a extremo como un obstáculo para la seguridad en línea y la aplicación de la ley.

Repercusiones del debilitamiento del cifrado

No proteger el cifrado de extremo a extremo socavará los derechos fundamentales a la intimidad y a la libertad de expresión. Los políticos australianos planean introducir en la ley una obligación general de diligencia, explícitamente sin salvaguardias de cifrado, que presionará a los proveedores de servicios para que comprometan la confidencialidad de las comunicaciones cifradas, permitiendo una vigilancia generalizada.

Llamamiento a la acción

Instamos encarecidamente al gobierno australiano a que aproveche el proceso de revisión de la Ley de Seguridad en Línea para corregir su rumbo y apoyar activamente el uso de la encriptación de extremo a extremo. Esto no sólo beneficiaría a particulares y empresas, sino que también estaría en consonancia con los objetivos generales de la Ley de Seguridad en Línea. Además, al proteger la encriptación fuerte y el derecho a la privacidad de los ciudadanos, el gobierno estaría en línea con lo que su propio público quiere. En 2023, el gobierno australiano publicó un estudio que muestra hasta qué punto los australianos desean desesperadamente la privacidad y cómo se sienten frustrados por la falta de protección de la misma.

Continúa la batalla por la privacidad

Esta carta abierta llega en un momento difícil, ya que la encriptación está bajo presión en muchas partes del mundo. Sin embargo, esto nos compromete aún más a seguir luchando por la privacidad y la seguridad digitales.

A principios de este mes firmamos una declaración conjunta en defensa de la encriptación de extremo a extremo en la UE, amenazada de nuevo por Chat Control, pero que ayer no obtuvo la mayoría necesaria en el Consejo de la UE. Ahora esperamos tener un impacto similar en el proceso de revisión de la Ley Australiana de Seguridad Online.

En 2021, Australia ya aprobó la Enmienda a la Legislación Australiana sobre Vigilancia (Identify and Disrupt), que otorga amplios poderes de vigilancia a la policía y a las fuerzas del orden. Ahora debemos asegurarnos de que la situación legal en Australia no empeora; si lo hace, Australia podría convertirse en el principal Estado de vigilancia masiva de toda la Alianza de los Cinco Ojos.

En Tuta nos mantenemos firmes en nuestro compromiso de proteger el cifrado de extremo a extremo y la privacidad de las comunicaciones digitales. Creemos que una encriptación robusta es esencial para mantener nuestra comunicación en línea privada y confidencial.

Pedimos al gobierno australiano que reconozca la importancia crítica del cifrado de extremo a extremo y que garantice su protección en la Ley de Seguridad en Línea.

Declaración oficial conjunta

Declaración conjunta instando al gobierno australiano a proteger la encriptación de extremo a extremo en el proceso de revisión de la Ley de Seguridad Online, publicada por Access Now.

El cifrado de extremo a extremo desempeña un papel crucial para garantizar la seguridad y la privacidad de millones de personas en Australia. Sin embargo, la revisión reglamentaria de la Ley de Seguridad en Línea de Australia caracteriza erróneamente la encriptación de extremo a extremo como un obstáculo para la seguridad en línea y la aplicación de la ley, en lugar de reconocer que es esencial para la seguridad en línea y que debilitarla reduce la seguridad para todos.

La Ley de Seguridad en Línea corre el riesgo de ser conocida para siempre como la Ley de la "inseguridad" en línea si no se incluyen en ella protecciones sólidas para las comunicaciones y el almacenamiento protegidos por la encriptación de extremo a extremo. Sin protecciones claras, el Comisionado de eSafety puede emitir pronto normas industriales en virtud de la Ley de Seguridad en Línea de Australia que obliguen de hecho a los proveedores de servicios a debilitar o eludir el cifrado de extremo a extremo para vigilar e interceptar las comunicaciones.

Estas medidas debilitarían la seguridad, confidencialidad e integridad de las comunicaciones mientras se transmiten o almacenan. No salvaguardar el cifrado de extremo a extremo hará que todos los australianos y personas de todo el mundo estén menos seguros, no más.

Además, la adición de un deber general de diligencia a la Ley, sin salvaguardar la encriptación, sugiere obligar a los proveedores de servicios a eliminar o eludir la confidencialidad de la encriptación de extremo a extremo para cumplir con sus obligaciones de diligencia. Esto allanaría el camino a la vigilancia generalizada y perjudicaría la seguridad en línea, así como los derechos humanos a la intimidad y a la libertad de expresión.

La encriptación de extremo a extremo no sólo protege a los niños de los malos agentes que recopilan sus datos personales o interceptan y se apoderan de sus comunicaciones, sino que también los protege impidiendo que sus datos personales se utilicen para la elaboración de perfiles y la publicidad.

Instamos al gobierno australiano a que utilice el proceso de revisión de la Ley de Seguridad en Línea para corregir el rumbo y proteger y fomentar activamente el uso de la encriptación de extremo a extremo. Hacerlo beneficiaría a personas, empresas y gobiernos y sería crucial para alcanzar el objetivo de la Ley de Seguridad en Línea.

Firmantes:

Access Now

ARTICLE 19

Assembly Four

Bangladesh NGOs Network for Radio and Communication

Betapersei S.C.

Big Brother Watch

Blacknight Internet Solutions Ltd (Blacknight)

Center for Democracy & Technology

Collaboration on International ICT Policy for East and Southern Africa (CIPESA)

Connect Rurals

Cybersecurity Advisors Network (CyAN)

cyberstorm.mu

Digispace Africa

Digital Rights Watch

Electronic Frontier Finland

Electronic Frontiers Australia

Encryption Europe

Fight for the Future

Gate 15

Global Partners Digital

Human Rights Journalists Network Nigeria

Inclusive Design Institute / WebQ

Internet Australia

Internet Freedom Foundation

Internet Governance Project

Internet Society

Internet Society Ethiopia Chapter

Internet Society Guatemala Chapter

Internet Society Tanzania Chapter

Internet Society UK England Chapter

JCA-NET(Japan)

Keexle

LGBT Tech Mozilla

Myntex

New America’s Open Technology Institute

OpenMedia

Organization for Digital Africa

Parsec

Phoenix R&D GmbH

Privacy & Access Council of Canada

Proton

Quilibrium, Inc.

SecureCrypt

SeeZam S.A.

Software Freedom Law Center India (SFLC.in)

Surfshark

Tech for Good Asia

The Tor Project

Three Steps Data

Tuta

West Africa ICT Action Network

West African Digital Rights Defenders coalition