Los que no conocen la historia están condenados a repetirla. Los que la conocen están condenados a ver cómo otros la repiten.
La propuesta de Chat Control no es la primera vez que un gobierno intenta establecer un mecanismo de acceso a comunicaciones cifradas. La historia del key escrow (depósito de claves) es larga, recurrente y termina siempre de la misma forma: fracaso técnico, retirada política, o implementación que no se usa.
Este documento recorre los intentos más significativos y extrae las lecciones que se aplican directamente a Chat Control.
Clipper Chip (1993-1996, EE.UU.)
El intento más famoso y el que estableció el patrón para todos los demás.
Qué era
El gobierno de EE.UU., a través de la NSA, desarrolló un chip criptográfico llamado Clipper que se instalaría en todos los teléfonos y dispositivos de comunicación. El chip utilizaba un algoritmo llamado Skipjack (clasificado, inicialmente secreto) e implementaba key escrow obligatorio: las claves de cifrado se depositaban en dos agencias gubernamentales.
Llamada cifrada con Clipper:
A ←[Skipjack, clave K]→ B
K se divide en dos partes:
K₁ → depositada en el Departamento de Comercio
K₂ → depositada en el Departamento del Tesoro
Con orden judicial: las dos agencias entregan K₁ + K₂
→ Se reconstruye K → Se descifra la llamada
Por qué fracasó
| Problema | Materialización |
|---|---|
| Criptoanálisis | Matt Blaze descubrió una vulnerabilidad que permitía eludir el key escrow sin ser detectado |
| Presión pública | Campañas masivas de organizaciones de derechos civiles y empresas tecnológicas |
| Rechazo del mercado | Ninguna empresa adoptó Clipper voluntariamente. La industria se unió en torno a PGP, SSL y otros estándares abiertos |
| Secreto del algoritmo | Que Skipjack fuera clasificado generó una desconfianza absoluta. Cuando se desclasificó, se encontraron debilidades de diseño |
Lección para Chat Control: un mecanismo de acceso que puede ser eludido técnicamente es peor que no tener mecanismo (genera una falsa sensación de seguridad). Y un mecanismo secreto no es aceptable.
CALEA (1994-2024, EE.UU.)
La Communications Assistance for Law Enforcement Act obliga a las empresas de telecomunicaciones a diseñar sus sistemas para permitir la interceptación legal.
Evolución
1994: CALEA original — Solo telefonía tradicional
2001: Post-9/11 — Expansión a VoIP y banda ancha
2015: La FCC extiende CALEA a servicios de mensajería
2020-presente: Debate sobre incluir E2EE en el ámbito de CALEA
Lecciones
CALEA ha demostrado que la expansión es inevitable. Cada década, el ámbito de aplicación se extiende a nuevas tecnologías. Lo que empezó como una ley para teléfonos analógicos hoy cubre VoIP, mensajería y se debate si debe cubrir cifrado de extremo a extremo.
Lección para Chat Control: la misma lógica expansiva que ha seguido CALEA se aplicará a CSAR. Hoy es CSAM; mañana será terrorismo; pasado mañana será cualquier delito grave.
UK Investigatory Powers Act (2016, Reino Unido)
Conocida como la Snooper's Charter, esta ley otorga al gobierno británico poderes amplísimos para interceptar comunicaciones, incluyendo la capacidad de exigir la entrega de claves de cifrado o la asistencia técnica para eludir el cifrado.
El enfrentamiento
| Actor | Posición |
|---|---|
| Gobierno británico | Necesitamos acceso para combatir el terrorismo y el crimen grave |
| No implementaremos backdoors. Preferimos abandonar el mercado | |
| Signal | No tenemos la capacidad técnica de conceder acceso. Es matemáticamente imposible |
| Apple | Rechazamos explícitamente crear backdoors. iMessage no tendrá escaneo |
| Académicos | Carta abierta firmada por cientos de criptógrafos: no existe forma segura de hacerlo |
El resultado
La ley se aprobó (2016). Pero las empresas no cedieron. El gobierno británico no ha emitido ninguna orden que exija a Signal o WhatsApp comprometer su cifrado. La ley es, en la práctica, una amenaza permanente que no se ha ejecutado.
Lección para Chat Control: aprobar una ley no significa que las empresas la cumplan. Si la ley exige lo imposible (escanear contenido cifrado sin romper el cifrado), las empresas pueden:
- No cumplir (asumiendo el coste legal)
- Abandonar el mercado
- Eliminar el E2EE (empeorando la seguridad de todos los usuarios)
Ninguna de estas opciones es buena para los objetivos declarados de la ley.
Australia — Assistance and Access Act (2018)
Australia fue más lejos que el Reino Unido: la ley permite a las autoridades exigir asistencia técnica para acceder a comunicaciones cifradas, incluyendo la creación de debilidades de seguridad en los productos.
El caso Signal
El Director General de Seguridad Australiano pidió explícitamente a Signal que implementara una capacidad de acceso. Signal se negó. La ley permite teóricamente forzar a Signal, pero hacerlo requeriría:
- Una orden judicial específica
- Demostrar que la medida es proporcionada
- Aceptar que Signal puede hacer público que ha recibido una orden
Ninguna orden de este tipo se ha ejecutado.
Lección para Chat Control: las leyes que exigen lo imposible técnicamente crean un teatro legal: la ley existe, pero no puede aplicarse porque su cumplimiento destruiría la seguridad del producto. El resultado es el peor de ambos mundos: la amenaza está presente, pero la protección no mejora.
La estructura recurrente
Todos estos intentos comparten la misma estructura:
1. Un gobierno identifica una amenaza (terrorismo, CSAM, crimen)
2. Propone un mecanismo de acceso a comunicaciones cifradas
3. La comunidad técnica demuestra que el mecanismo es inseguro o inviable
4. El gobierno insiste: "esta vez es diferente"
5. La ley se aprueba (o se intenta aprobar)
6. Las empresas se niegan a implementar el mecanismo
7. La ley queda en un limbo legal: existe pero no se aplica
8. Con el tiempo, se intenta una nueva versión (volver al paso 1)
Chat Control es el paso 8 de esta secuencia, que arrancó con Clipper Chip en 1993. La tecnología ha cambiado; la estructura, no.
Por qué todos fracasan
Hay una razón de fondo que explica por qué todos los intentos de key escrow han fracasado y por qué Chat Control fracasará de la misma forma:
El key escrow no es un problema técnico. Es un problema de信任.
No existe una entidad en el mundo que sea simultáneamente:
- Competente para custodiar millones de claves sin filtraciones
- Confiable para no expandir su uso más allá de lo autorizado
- Resistente a la coacción de otros gobiernos
- Transparente para que la ciudadanía pueda verificar su actuación
- Eficiente para gestionar el volumen de peticiones de un sistema masivo
Ni la NSA (con todos sus recursos) pudo custodiar las claves de Clipper sin crear vulnerabilidades. Ni el gobierno británico ha podido demostrar que su sistema de acceso sería proporcionado. Ni la Comisión Europea ha podido explicar cómo evitaría la expansión del escaneo a otras categorías de delitos.
La historia del key escrow es la historia de una promesa incumplida repetida cada 10-15 años. Cada generación de legisladores redescubre la idea, cree que esta vez será diferente, y choca con la misma realidad matemática: el cifrado no distingue entre usos legítimos e ilegítimos del acceso. Solo distingue entre quien tiene la clave y quien no.
Documentos relacionados: