Casi dos años después de que Australia aprobara sus controvertidas leyes anti-encriptación, la industria tecnológica ya está sintiendo un impacto. Aparentemente, las empresas y los profesionales de TI no australianos ya no están interesados en hacer negocios con Australia.
La Ley de Asistencia y Acceso de 2018 y la Enmienda de Telecomunicaciones y Otras Leyes, típicamente nombradas de manera discreta, se suponía que “crearían un entorno en línea seguro para los australianos”. La descripción oficial de AAA en el sitio web del gobierno de Australia establece que las tecnologías de encriptación son “empleadas por terroristas, pedófilos, traficantes de drogas y traficantes de personas para ocultar actividades ilícitas y facilitar el crimen”.
El gobierno australiano niega que estas leyes se utilicen para implementar puertas traseras. Mientras tanto, el Fiscal General de Australia, Christian Porter, ha dicho específicamente: “Esto garantiza que nuestras agencias de seguridad nacional y aplicación de la ley tengan las herramientas modernas que necesitan, con la autoridad y la supervisión adecuadas, para acceder a las conversaciones encriptadas de quienes buscan hacernos daño”.
Como de costumbre, se utilizan tácticas de alarmismo para justificar actos autoritarios de extralimitación del gobierno que disminuyen nuestras libertades. Por otra parte, dado el contexto en el que está enmarcado, no es de extrañar que se aprobara el proyecto de ley. Después de todo, los legisladores no son conocidos por ser los más informados y actualizados sobre las últimas tecnologías.
La situación refleja en gran medida la situación de FESTA/SESTA en los Estados Unidos. Inicialmente impulsados como proyectos de ley contra la trata de personas, de hecho empeoraron la trata de personas al obligar a muchos informantes a la clandestinidad. Al final, todo lo que hicieron fue apuntar al trabajo sexual inocente y consensuado.
Pero, ¿cómo no podrías apoyar un proyecto de ley que está en contra del terrorismo, la pedofilia y la trata de personas? Solo un monstruo no lo haría.
El gigante tecnológico australiano Atlassian ha decidido hablar en contra de las leyes, diciendo que han dañado “la reputación del sector tecnológico, desalentado el talento de trabajar en Australia y perjudicado una industria que podría ayudar a impulsar el crecimiento económico en la recuperación posterior al Covid-19 de la nación”.
“Creo que la naturaleza apresurada en la que se aprobó el proyecto de ley [TOLA] y también la naturaleza de los derechos otorgados al gobierno en virtud de TOLA han tenido un impacto negativo en la reputación del sector tecnológico australiano”, dijo Patrick Zhang, director de políticas y asuntos gubernamentales de Atlassian.
Otra crítica es que una puerta trasera puede ser explotada no solo por el gobierno, sino también por gobiernos extranjeros o actores maliciosos, lo que debilita la seguridad en su conjunto.
Habló sobre los avisos de capacidad técnica (TCN), que son básicamente citaciones que pueden obligar a las empresas a crear puertas traseras en sus servicios encriptados sin el conocimiento de sus clientes. Alternativamente, también se pueden utilizar para obligar a los empleados de TI a crear dichas puertas traseras sin el conocimiento de su empresa.
“Eso ha generado preocupaciones a varios de nuestros clientes. Porque creo que el temor es que, al trabajar con una empresa australiana, ya sea mediante el uso de su producto o como proveedor, ¿esa empresa estará sujeta a órdenes del gobierno para debilitar su seguridad? o para construir puertas traseras que hagan que el producto sea menos seguro y expongan un eslabón débil, por así decirlo, en la cadena de suministro de tecnología que es de naturaleza global?”
Los temores de Zhang tampoco son especulativos. Las leyes anti-encriptación de Australia ya se han utilizado para despojar a los periodistas de sus protecciones, como vimos el año pasado con la infame redada de la AFP en ABC.
En junio de 2019, agentes de la policía federal australiana allanaron la sede de Australian Broadcasting Corporation con una orden judicial relacionada con acusaciones de que las fuerzas especiales australianas estaban involucradas en crímenes de guerra.
La orden judicial, publicada en Twitter, otorgó a los agentes el derecho a “agregar, copiar, eliminar o alterar” cualquier dato en las computadoras de ABC. La orden judicial continuó detallando los diferentes tipos de datos en los que estaban interesados, incluidas notas y correspondencia escritas a mano y digitales, gráficos, imágenes sin editar, documentos clasificados como ‘secretos’, junto con “cualquier manual, instrucción, contraseña u otra cosa que ayude a obtener acceso a o interpretar o decodificar cualquiera de las cosas anteriores”.
El ex abogado defensor David McBride fue acusado de cinco cargos de filtración de información clasificada, en la que se basaron las acusaciones de crímenes de guerra.
En un mundo donde países como Suiza y Noruega se consideran paraísos de la protección de la privacidad personal, no es difícil ver de dónde viene Zhang. China, Rusia e India ya se consideran en el extremo opuesto de esa escala. Parece que Australia está ahora directamente en la última lista.