Otra razón más para usar Skype

Según una presentación de la Bundesnetzagentur (Agencia Federal de Redes, subordinada al Ministerio de Economía y Trabajo) sobre la realización técnica de intercepción de comunicaciones a la que he asistido esta semana, el número de órdenes jurídicas de escucha legal de conversaciones telefónicas en Alemania ascendió a casi 30000 el año pasado, tendencia creciente.

Una orden de escucha cubre un periodo de entre 3 y 6 meses. A bote pronto, 30000 no es una cifra alarmante que nos haga pensar en un gobierno "Gran Hermano". Una orden, sin embargo, puede cubrir más de un número de abonado (fijo o móvil), así que a fin de cuentas se monitorizan unos 35000 números al año. En mi casa, dos personas compartimos el mismo número de abonado y podría decirse que al cabo de seis meses hemos hablado conjuntamente con unas 60 personas distintas. Suponiendo que esos 35000 abonados vigilados telefonean con grupos disjuntos de gente, tenemos que más de 2000000 (35000x60) de personas son monitoreadas directa o indirectamente al año, un 2.5% de la población. Eso significa que probablemente la voz de alguien que yo conozca esté guardada en una cinta en un sótano de Berlín.

La TKÜV (Decreto de Vigilancia de Telecomunicaciones) cubre, por cierto, no sólo líneas telefónicas sino cualquier tipo de servicios de comunicación, incluido el acceso a Internet. Los ISPs están obligados a desembolsar grandes cantidades de dinero para implementar interfaces que permitan a las autoridades a, por ejemplo, acceder a todo el tráfico de una línea DSL llegado el caso. La Bundesnetzagentur reconoció tener un problema con Skype y su creciente extensión de uso: las llamadas están encriptadas de extremo a extremo con AES de 256 bits y el tráfico interceptado es así completamente ininteligible (no en el caso de SkypeOut, donde la llamada originada en el ordenador termina en un puente a la Red Telefónica Básica Conmutada y el tráfico debe descifrarse allí para ser enviado al teléfono convencional: en ese punto puede ser interceptada la voz).

Una manera de poder descifrar el tráfico encriptado de voz sería forzar a los clientes de Skype a poner a la disposición del servidor la llave AES utilizada en cada sesión, a la que luego las autoridades podrían acceder si fuera necesario. Pero en primer lugar... ¿quién se instalaría un programa que hiciera eso? En segundo lugar, el referente me constató que la actual TKÜV no puede forzar a los productores de software a hacer tal cosa, con lo que debo entender que han dado el caso Skype por perdido.