Aunque en España hayamos criticado a WhatsApp por muchas cuestiones (como la lentitud de actualizaciones y el constante rebufo en funciones con Telegram), lo cierto es que la aplicación de mensajería ha demostrado en varias ocasiones presumir de otros tantos apartados, como es el de la seguridad. Will Cathcart, el responsable de WhatsApp, ha salido a la palestra en varias ocasiones para defender el modelo de encriptación de extremo a extremo que usa la app. Y ahora lo ha llevado a sus últimas consecuencias.
Y es que Reino Unido está planeando el que será su último proyecto de seguridad online, el Online Safety Bill, una legislación que entre otras cosas obligaría a que las plataformas tecnológicas moderaran el contenido, calificado en el proyecto, como "contenido legal pero dañino". Cathcart ya ha avisado que si la aprobación de esta ley obliga a WhatsApp a reducir sus estándares de encriptación, directamente abandonarán el país.
Así lo ha asegurado en The Gardian y otros medios, como Wired. Además de cargar contra la legislación —calificándola como la más preocupante del mundo occidental—, ha asegurado que si afecta a los sistemas de encriptado de los que disfruta WhatsApp, la aplicación dejará Reino Unido por completo.
Una legislación polémica
¿Qué es el Online Safety Bill? Este proyecto de ley de seguridad en línea ha recibido críticas por varios frentes dentro de la cúpula política anglosajona debido a varios factores, como su ambigüedad a la hora de definir ciertos términos y a las continuas modificaciones que ha ido recibiendo de cara a su paso por las instituciones políticas del país.
La idea de la ley es obligar a las compañías tecnológicas la imposición ciertos sistemas de protección contra contenido dañino de cara a los usuarios. Esta legislación se aplicará a las plataformas que permitan contenido subido por los usuarios, o lo que es lo mismo, prácticamente todas las existentes. Esto atañe a Google, incluso, y a otras tantas como Facebook, TikTok, Twitter o WhatsApp. Se incluyen todas las empresas que aunque no estén ubicadas en Reino Unido, tengan presencia en el país.
Todas estas empresas deberán proteger a sus usuarios del contenido ilegal. En el primer borrador aparecía una definición bastante poco exacta, que es la ya mencionada como "contenido legal pero dañino". Dicha expresión se eliminó del borrador en noviembre del año pasado y en la actualidad, este contenido engloba la pornografía infantil, pornografía de venganza, venta de drogas, terrorismo o tráfico ilegal de armas.
Además de ello, Reino Unido obligará a que las empresas deban velar por la protección de los niños ante ese contenido dañino, además de hacer cumplir los límites de edad en sus respectivas plataformas. Deberán explicar en sus términos de servicio cómo se hacen cumplir estos límites de edad y qué tecnología usarán para vigilar las cuentas.
Pero no se queda ahí. Uno de los conceptos contemplados dentro del proyecto de ley es que las empresas usen "tecnología acreditada" para escanear los mensajes de los usuarios en busca de material dañino o ilegal, como la pornografía infantil. La ley no entra a explicar cómo se implementarían dichos sistemas, pero ya ha habido expertos que han explicado que eso obligaría a WhatsApp a romper su ya conocido cifrado de extremo a extremo.
En definitiva, esta legislación le daría poder al Gobierno de Reino Unido para imponer estas medidas a dichas empresas, incluso a costa de las funciones de privacidad que estas promueven. Esto ha sido duramente criticado no solo por WhatsApp, sino por Signal.
WhatsApp amenaza
Cathcart ha comparado la situación con otras ya vistas en países que, activamente, censuran y bloquean plataformas de redes sociales en pos de una supuesta seguridad ciudadana. "Hemos sido bloqueados de Irán, por ejemplo. Pero nunca hemos visto a una democracia liberal hacer eso. La realidad es que nuestros usuarios en todo el mundo quieren seguridad", asegura el jefe de WhatsApp.
Prosigue con una dura crítica a la ley y la expone con sus propios argumentos. "El 98% de nuestros usuarios están fuera del Reino Unido. No quieren que reduzcamos la seguridad de nuestro producto y, simplemente, sería una elección extraña para nosotros optar por reducir la seguridad del producto de una manera que afectaría a ese 98% de usuarios".
Aunque los partidarios de la ley han querido calmar las aguas y negar que estas imposiciones rompan las tecnologías de protección como el cifrado de extremo a extremo, esto no ha evitado la ira de WhatsApp. A Cathcart se le ha sumado Meredith Whittaker, que el mes pasado dejaba claro que antes de "socavar la confianza" de los usuarios, se alejarían "absolutamente al 100%" de Reino Unido.
Recordemos que Apple ya intentó algo así. En 2021 habló de un sistema de escaneo para buscar entre los mensajes de los usuarios de iMessage contenido relacionado con la pornografía infantil. Poco después de las críticas de la comunidad de expertos en ciberseguridad, Apple abandonó el proyecto. Las voces críticas dejaron claro que, en caso de que se introduzcan estos sistemas, los gobiernos podrían usarlos como excusa para incluir más consideraciones de contenido prohibido, atentando contra la libertad de expresión.