Tony Chung, un activista a favor de la independencia de Hong Kong, fue obligado a desbloquear su dispositivo para las autoridades el 25 de agosto. No por amenaza ni a punta de pistola, sino sujetándole la cabeza contra la pared en el hueco de una escalera de un centro comercial de Hong Kong mientras le sostenían el teléfono en la cara, intentando activar su reconocimiento facial para desbloquearlo. Shung cerró los ojos y frunció el ceño en señal de resistencia. Así que forzaron su dedo sobre el sensor de huellas dactilares de otro teléfono, también para desbloquearlo, pero él había desactivado el sensor de huellas dactilares en su teléfono hacía mucho tiempo. Luego procedieron a exigir contraseñas, que él afirmó haber olvidado.
¿Por qué? Porque fue acusado de escribir una publicación en Facebook a favor de la independencia y se le pidió que la eliminara. “¿Sabes que, con la ley de seguridad nacional, tenemos todo el derecho a desbloquear tus teléfonos y obtener tus contraseñas?”, le dijeron. Lo escalofriante es que tienen razón.
El caso de Chung fue el primer caso de una operación encubierta coordinada en respuesta a un “delito de Internet” en Hong Kong, un delito que antes solo era común en China. Agnes Chow, activista y política prodemocracia, también fue arrestada este mes después de publicar un video de YouTube en el que enseñaba a los habitantes de Hong Kong los conceptos básicos de ciberseguridad para protegerse en línea, como cómo usar la autenticación de dos factores (2FA) e instalar aplicaciones no confiables (léase: chinas) solo en un teléfono separado.
2FA, en este contexto, es útil porque incluso si un tercero obtiene con éxito las credenciales de la cuenta por algún medio o incluso las restablece, no puede acceder realmente a la cuenta sin un medio secundario para verificar la identidad de la persona. Por lo general, 2FA utiliza mensajes de texto SMS como segundo factor, pero esto se está eliminando gradualmente como un método 2FA menos seguro debido a los ataques de intercambio de SIM. En cambio, la práctica más segura es utilizar una aplicación de autenticación para generar códigos TOTP (contraseña de un solo uso basada en el tiempo) que caducan y que deben ingresarse antes de que se otorgue el acceso.
El día antes del arresto de Chow, publicó en Facebook que hombres extraños aparecieron alrededor de su casa, observándola y filmándola por turnos. Una cámara infrarroja también parecía haber sido instalada en la puerta de su casa semanas antes de su arresto. Jimmy Lai, el magnate de los medios prodemocracia cuyo arresto fue noticia, fue objeto de una estafa de phishing cuando un empleado de su empresa recibió un mensaje del “soporte técnico” solicitando el inicio de sesión de Twitter del Sr. Lai para “configurar un nuevo iPhone”.
Estas tácticas también las utiliza habitualmente la policía secreta china contra los disidentes. Las autoridades de Hong Kong se han envalentonado claramente con la nueva legislación. Los gigantes de Internet como Google, Facebook, Twitter y Yahoo supuestamente han dejado de compartir datos con las autoridades de Hong Kong, debido al mayor alcance del gobierno chino desde que se promulgó dicha legislación.
El 30 de junio de 2020, se aprobó la ley de seguridad nacional de Hong Kong. Los lectores estadounidenses probablemente sepan a dónde va esto, ya que han visto de primera mano cómo la “seguridad nacional” a menudo no es más que un lenguaje legal elegante y que suena bien para las “medidas de seguridad gubernamentales tomadas contra su propia población”. Algo así como “La Ley Patriota” o “Ley para detener la habilitación de traficantes sexuales”. Básicamente, una redacción a la que ningún ser humano decente podría oponerse, a menos que lea la letra pequeña.
Entonces, ¿qué dice la letra pequeña en este caso? Para empezar, criminaliza cualquier acto de “secesión”, “subversión”, “terrorismo” y “colusión” con fuerzas externas. Analicemos eso. La secesión, en este contexto, se refiere a que Hong Kong logre la independencia y se establezca como una nación democrática, que es por lo que los manifestantes han estado arriesgando sus vidas para luchar a diario desde marzo de 2019. La subversión se refiere al mero acto de socavar la autoridad china. Cosas típicas de los autoritarios. La colusión hace que sea ilegal que los manifestantes reciban cualquier tipo de apoyo extranjero, presumiblemente incluyendo alimentos o suministros médicos.
Bueno, al menos el terrorismo tiene sentido, ¿verdad? Hasta que descubres que dañar la propiedad pública puede considerarse terrorismo. Por otra parte, Estados Unidos pasó recientemente por lo mismo cuando Trump calificó a Antifa como una organización terrorista, lo que significa que cualquiera puede ser etiquetado como terrorista por capricho y despojado de sus derechos, tanto como ciudadano estadounidense como también como humano.
El castigo por cualquiera de estos delitos conlleva una pena máxima de cadena perpetua. Independientemente de la sentencia, los declarados culpables no pueden ocupar cargos públicos. La ley de seguridad nacional también amplía los poderes de China sobre Hong Kong. Beijing establecerá una nueva oficina de seguridad en Hong Kong con un asesor designado por Beijing. Los casos también pueden ser extraditados a China para garantizar los castigos más severos. Beijing también tendrá poder sobre cómo se debe interpretar la ley. Por supuesto, la ley de Beijing anula las leyes de Hong Kong.
Otras disposiciones incluyen la vigilancia y las escuchas telefónicas sin orden judicial de “sospechosos”, y los juicios se pueden celebrar a puerta cerrada. La ley también se aplica a los no residentes de Hong Kong. Lo que significa que los turistas o cualquier persona que viaje a Hong Kong por trabajo también está sujeto a la draconiana legislación.
También en la marca de la legislación que “suena bien” con una letra pequeña aterradora está el hecho de que muy pocas personas habían visto realmente el texto completo antes de que se promulgara. La directora ejecutiva de Hong Kong, Carrie Lam, no era una de esas personas, a pesar de que estaba defendiendo la legislación pocas horas antes de que entrara en vigor. Prometiendo que no socavaría la autonomía de Hong Kong ni su poder judicial independiente, ni sería retroactiva. Hasta ahora, dos de esas tres afirmaciones han resultado ser falsas.
Facebook ha sido sorprendentemente útil: deshabilitar las cuentas de los activistas que son arrestados para proteger su privacidad y evitar el acceso de la policía. Si bien tanto iOS como Android ofrecen una función de “bloqueo” que deshabilita la autenticación biométrica precisamente por estas razones, alguien que sea emboscado en una operación encubierta coordinada como Tony Chung no tendría tiempo para activarla.
Los expertos en ciberseguridad siempre aconsejan que las medidas adecuadas dependan del modelo de amenaza del individuo. Para la mayoría de las personas normales, la función de bloqueo es probablemente lo suficientemente buena, en combinación con una aplicación de chat encriptada con 2FA habilitado. Mientras que los activistas y periodistas prodemocracia perseguidos como Tony Chung necesitan desactivar permanentemente la autenticación biométrica y solo comunicarse mediante mensajes de autodestrucción cronometrados.