El cifrado de mensajes de Facebook se creó para fallar

La conversación entre una adolescente y su madre sobre un supuesto aborto ayudó a la policía a construir su caso. El cifrado predeterminado de extremo a extremo ayudaría a otros a evitar su destino.

Los detalles son escalofriantes. La policía hace una redada en una casa, una adolescente y su madre son detenidas, los restos fetales son exhumados de un cementerio rural. Cuando la policía arrastró a una joven de 17 años de Nebraska y la acusó a ella y a su madre de autoadministrarse un aborto, se armó con documentos condenatorios a los que sólo pudo acceder gracias a la incompetencia y la cooperación de Meta.

La conversación íntima entre una madre y su hija en los días que rodearon un supuesto aborto fue solo una de las millones registradas por Facebook todos los días, pero para esta familia será devastadora. Después de que la policía obtuviera una orden para los datos de Facebook de la niña, utilizaron la información proporcionada por la empresa para solicitar una segunda orden de allanamiento para allanar su casa. La solicitud de esa orden incluía citas de la conversación de Messenger de la pareja, como "¿Lo comenzamos hoy?" y "Ya, la 1 pastilla detiene las hormonas... tienes que esperar 24 HR y 2 tomar la otra". Quizás lo más condenatorio de todo, el comentario final: "recuerda que quemamos la evidencia".

Las órdenes de allanamiento requieren causa probable, evidencia particularizada para demostrar que la policía podrá obtener aún más evidencia en el lugar que se busca. En este caso, la policía podría probar el valor de registrar la casa de la niña, en parte, debido a los registros que recibieron de Facebook. Esa segunda orden les permitió no solo registrar la casa de la familia, sino también recolectar dispositivos electrónicos, medicamentos y otros registros. La madre y la hija ahora enfrentan cargos criminales.

En este caso, como tantos otros, Facebook fue uno de los primeros objetivos de una investigación. Miles de millones de usuarios en todo el mundo confían en la plataforma omnipresente, un depósito de innumerables pensamientos fugaces y autoincriminatorios. Si bien los usuarios saben que todo lo que publican en Facebook probablemente sea visible para el mundo, incluso para las fuerzas del orden público, Messenger crea una falsa sensación de privacidad. En este momento, la gran mayoría de los mensajes no están encriptados, visibles para el personal de Meta y cualquier persona con una orden judicial válida. Y eso es por diseño: Facebook creó su función de cifrado de mensajes para fallar.

Tras la decisión de Dobbs, Zuckerberg prometió a los empleados que Meta utilizaría la encriptación para "mantener a la gente segura". Pero la realidad es que no hace nada de eso. Aunque esta investigación en Nebraska se inició antes de que se produjera la decisión Dobbs, la vigilancia del aborto después de Roe sólo se acelerará, junto con el creciente número de órdenes judiciales a Meta.

Actualmente, Messenger admite el cifrado, pero solo si los usuarios lo aceptan. Este no es un cambio fácil y único: es un proceso agonizante para todas y cada una de las personas con las que se comunica. Y una vez que logre optar por esta función de "conversaciones secretas", Facebook creará un nuevo hilo de mensajes, lo que significa que fracturará su historial de mensajes y dividirá cada conversación o grupo en dos. Es un desastre gigante.

Peor aún, optar por conversaciones encriptadas ahora no hace nada para proteger meses y años de mensajes pasados. Meta ha creado tantas barreras que la gran mayoría de los mensajes quedarán completamente expuestos. E incluso una vez que se configura el cifrado, es fácil volver accidentalmente a los chats sin cifrar. Teniendo en cuenta que Meta se basa en patrones oscuros y el uso sutil de productos de alta ingeniería para dar forma al comportamiento del usuario, está claro que la empresa en realidad no quiere que las conversaciones de los usuarios estén encriptadas.

Incluso cuando Meta facilita el cifrado, como en la omnipresente aplicación de chat de WhatsApp, encuentra formas de socavarlo. A diferencia de Messenger, todas las conversaciones en WhatsApp están encriptadas. Pero eso solo significa que Meta no puede acceder directamente al mensaje. En cambio, la empresa puede eludir la protección al monitorear las copias de los mensajes descifrados y marcados por los usuarios.

Zuckerberg no quiere que su empresa sea vista como el brazo largo de las leyes sobre el aborto, pero eso es exactamente lo que seguirá siendo si Meta no actúa. Las soluciones no son difíciles; el liderazgo sí. No ayuda el hecho de que la policía y los defensores de la vigilancia quieran que Meta siga minando nuestras conversaciones en busca de contenido ilegal.

Defensores como la organización sin fines de lucro Thorn afirman que las comunicaciones seguras "amenazarían los avances en seguridad infantil". Para estos opositores al cifrado, una Internet privada es una amenaza para la seguridad pública. Sin embargo, durante años se ha abusado gravemente de los temores de encriptación con el "extraños peligrosos" de parte de los opositores, el peligro mucho más potente proviene de la persistente oposición de estos grupos a la encriptación efectiva. En una América post Roe, todos los aterradores poderes de vigilancia que fueron mal utilizados por la policía en nombre de la protección de los niños ahora serán reorientados en nombre de los "niños no nacidos".

Para empresas como Meta, que han puesto en riesgo a sus usuarios al retener demasiados datos durante demasiado tiempo, la solución es clara: Cifrarlos o eliminarlos. Pero sus obligaciones no terminan ahí. En Nebraska, solo pasaron nueve días entre que la policía exigió los registros de Facebook y cuando los citaron como evidencia para allanar una casa.

Hoy en día, a la policía le resulta barato y sin esfuerzo requisar nuestros archivos de Facebook y utilizarlos en nuestra contra. En este caso, parece probable que la orden judicial dirigida a Meta dejara claro, aunque no lo dijera explícitamente, que la policía estaba investigando la atención al aborto. ( La ley de Nebraska exige que la orden judicial incluya la "sustancia de la acusación"). En lugar de limitarse a entregar todo lo que la policía buscaba, Meta podría haber luchado contra ellos en los tribunales, aprovechando el ejército de abogados que normalmente sólo utiliza para luchar contra la regulación. Por supuesto, Meta podría haber perdido y verse obligada a cumplir de todos modos, pero lo menos que podrían hacer estas empresas tecnológicas es hacer que esta táctica sea costosa para las fuerzas del orden.

Meta, como tantas otras empresas de tecnología, sigue diciendo que quiere proteger a los usuarios. La pregunta es si debemos creer en las palabras o en las acciones.