El Estado querría reemplazar WhatsApp o Telegram con su propia aplicación de comunicación

Cuando hoy dos funcionarios checos se escriben a través de WhatsApp o Signal, sus mensajes viajan a través de la infraestructura de empresas extranjeras, y aunque estas y otras aplicaciones ofrecen, por ejemplo, cifrado de extremo a extremo, el Estado prácticamente no tiene ningún control sobre los datos. Esto es precisamente lo que la República Checa quiere cambiar en el futuro. El viceministro del Interior y representante gubernamental para la digitalización y la seguridad estratégica, Lukáš Klučka, reveló al servidor Lupa.cz que el Estado está considerando operar una alternativa propia a comunicadores como WhatsApp, Signal o Telegram. La información surge en un momento en que los gobiernos de todo el mundo están lidiando con a quién confían su comunicación potencialmente sensible.

Lo que sabemos del proyecto hasta ahora

El objetivo del comunicador estatal es la comunicación de datos segura para el Estado y sus entidades clave, es decir, las fuerzas de seguridad, los ministerios y otras organizaciones, escribe Lupa. La aplicación debería cumplir con altos estándares de seguridad y garantizar, entre otras cosas, que los datos no salgan al extranjero. Según Klučka, también se considera la implementación de criptografía postcuántica (PQC), es decir, cifrado resistente a futuros ordenadores cuánticos.

Los planes forman parte del concepto revisado del proyecto BIVOJ. Este busca llevar a cabo una gran revisión y unificación de las redes estatales, lo que a su vez debería aumentar la seguridad y optimizar los costes. La aplicación de comunicación es solo uno de los subproyectos que se engloban bajo BIVOJ. Parte de las actividades también serán asumidas por NÚKIB – según Klučka, debería construir, por ejemplo, un DNS seguro.

Hoy lidera Signal, NÚKIB también elogia Threema

Los funcionarios estatales hoy en día, según Lupa, a menudo recurren a Signal. Lupa recordó que NÚKIB en su análisis de aplicaciones de comunicación de 2022 también valora positivamente la aplicación suiza Threema. Ambas aplicaciones tienen cifrado de extremo a extremo para todas las formas de comunicación, pero difieren en el énfasis en la privacidad.

La mayor ventaja de Threema es el anonimato: no requiere número de teléfono ni correo electrónico para el registro, el usuario solo recibe una ID generada aleatoriamente. También puntúan a favor la jurisdicción suiza y el hecho de que es una aplicación de pago – el operador tiene así fuentes de financiación más transparentes. El precio es una base de usuarios más pequeña y menos funciones, lo cual no importa en un despliegue masivo dentro de una organización. NÚKIB no registró ningún incidente de seguridad en el momento de la publicación del análisis.

Signal, por el contrario, es el comunicador cifrado más popular y ofrece más comodidad – videollamadas grupales, eliminación automática de mensajes o código fuente abierto que cualquiera puede verificar. Su debilidad desde el punto de vista de la privacidad es la vinculación de la cuenta a un número de teléfono, por lo que no puede usarse de forma completamente anónima. Es operado por la fundación sin fines de lucro Signal Foundation con sede en EE. UU.

Polonia lanzó recientemente su propio comunicador

La República Checa no está sola en sus consideraciones sobre una solución propia y puede encontrar inspiración en su vecino del norte. El Ministerio de Asuntos Digitales polaco, junto con el instituto de investigación NASK-PIB, lanzó en abril de este año las pruebas del comunicador mSzyfr – el primer comunicador completamente bajo jurisdicción polaca. Está destinado a las autoridades de la administración pública y a las entidades del sistema nacional de ciberseguridad, sus servidores se encuentran en territorio polaco y son gestionados por personas con autorización de seguridad.

El cifrado de extremo a extremo cubre no solo los mensajes de texto y voz, sino también las llamadas de audio y video, los archivos transferidos y los metadatos, y el sistema también debe ser capaz de manejar información clasificada hasta el nivel de «reservado». Según Lupa, la decisión polaca también se vio influenciada por el hecho de que Signal fue blanco de campañas de ingeniería social dirigidas a funcionarios. Herramientas nacionales similares hoy en Europa solo son operadas por Francia, Alemania y Estonia.

¿Debería el Estado desarrollar su propia aplicación de comunicación, o más bien implementar a gran escala una solución probada como Threema?

Fuentes: Lupa.cz, NÚKIB, gov.pl (1, 2)