Cuatro reflexiones rápidas sobre la NSA y las revelaciones de Snowden

Las revelaciones de Edward Snowden sobre la National Security Agency me hacen pensar en lo siguiente:

• La gente de la NSA son los mejores. Sin punto de comparación. Han sido capaces de montar un sistema de espionaje a nivel global de todas las telecomunicaciones, especialmente en Internet, sin que hayan sido detectados. Nos hemos enterado de la existencia de este programa a través de las revelaciones de un soplón. Todos los que nos movemos en el mundo de la seguridad informática teníamos más o menos claro que los gobiernos espiaban, sólo que hasta ahora no hemos sido conscientes de cual era el nivel al que llegan.
• A la gente, especialmente a los europeos, le importa poco que sus gobiernos les espíen. Y al contrario de lo que se pueda pensar, las revelaciones de Snowden no han hecho que los programas de vigilancia electrónica estén supervisados, sino que incluso países como Francia han decido dotarse de un cuerpo legislativo para respaldar estas acciones. La gente, a pesar de saberse que los gigantes de Internet han estado involucrados en el espionaje, sigue usando sus servicios alegremente.
• La NSA va por delante de criptoanalístas, empresas que se dedican a escribir software de seguridad para detección de anomalías en sus sistemas, de las empresas que se dedican a software de que evite que se pierdan los datos o de las empresas que se dedican a la detección y análisis de malware. Ninguno vio las debilidades de ciertos algortimos o sus sistemas fueron capaces de detectar el tráfico producido por malware instalado con la intención de espiar. No digamos ya las posibles vulnerabilidades no conocidas (zero day attack) usadas para poder atacar los sistemas que tengan como objetivos.
• Dudo que ante la próxima fuga de información que exista de programa secretos del gobierno de los EEUU de este tipo, sean tan magnánimo como ha sido con Snowden o Assange

---

eCall

eCall es un sistema impulsado por la Unión Europea que tiene por objeto reducir el tiempo de respuesta de los servicios de emergencia en caso de accidente, al ser éstos informados con la máxima celeridad del punto donde se ha producido a través de coordenadas GPS y de los parámetros del vehículo accidentado donde el sistema va montado.

Parece una buena idea encaminada a salvar más vidas. Sin embargo, hay un reverso tenebroso que merece ser tenido en cuenta: Este sistema puede ser capaz de registrar como una caja negra todos los movimientos del vehículo y transmitir al Estado - o a las compoañías que estén dispuestos a pagar por ello - toda una serie de parámetros sobre la circulación. Entre algunos usos que puede tener este sistema, que por supuesto no nos van a contar sus promotores pueden estar:

• Implantar un impuesto por kilómetros recorridos. No es la primera vez que se han publicado noticias sobre este particular.
• Las compañías de seguro querrán tener acceso a dichos datos. Les permitiría ofrecer servicios más granulados, pero también les permitiría estudiar los comportamientos de sus clientes y sobre todo intentar controlar más los partes y accidentes que se dan.
• Los gobiernos estarán encantados de usar este tipo de datos para poner multas.
• Las fuerzas de seguridad del estado y los servicios de inteligencia estarán encantandos de tener acceso a estar información para el control ciudadano.
• ¿Tendrán acceso las fuerzas de seguridad a través de algún mecanismo a la electrónica del coche, permitiendo su inmovilización?. ¿Podrá usarse para desarrollar políticas que hagan que el coche privado sólo se pueda usar un determinado número de kilómetros al día?.

¿Ciencia ficción?. La Unión Europea ha aprobado que a partir del 2015 el eCall sea obligatorio en todos los vehículos que se vendan en la UE.

Aunque sobre el papel me puede parecer una buena idea, reconozco que la iniciativa me causa una gran desconfianza. Es más, no puedo dejar de pensar que bajo ese barniz de seguridad y rápida atención a los accidentados se esconde toda una serie de mecanismos que permitan recaudar más impuestos y poder planificar el uso del vehículo privado de acuerdo a los burócratas de turno. Eso si, los españoles seguiremos pasando de este tipo de cosas que se desarrollan en la Unión Europea.

Enredando con una vieja Canon AE-1 Program de carrete

En casa de mis padres tengo una vieja Canon AE-1 Program, una cámara de 35 mm de carrete, con un objetivo Canon de 50 mm F1.8 de enfoque manual. No la tocaba desde el año 2005, y tenía curiosidad de ver que se podría hacer tras estos años que he estado usando una DSLR. Compré unos carretes ISO 200 y estuve haciendo algunas fotos en modo manual, olvidándome del modo automático que tiene. Me costó un poco hacerme con el sistema que utiliza de exposímetro - seleccionas la velocidad y te marca la apertura en el visor -. Además tiene un defecto que hace que entre luz cuando pasas la película, cosa que estropeó algunas fotos. Sin embargo fue un rato divertido, para estar con una cámara que tiene 30 años. Quizás pille una F80 de Nikon de segunda mano, si me vuelve a picar el gusanillo analógico. Las fotos están hechas en La Antilla.

El afán regulador de la UE

Me llama la atención en lo que se ha convertido la Unión Europea: Una gran burocracia que desea regular hasta el último detalle de la vida de las personas. De un acuerdo de libre circulación y de comercio, se ha pasado a instituciones que pierden el tiempo regulando cosas como:

• Sólo puede llamarse sangría a la mezcla de vino con algún refresco cuando se produzca en España o Portugal. La excusa, proteger el término. La realidad, supongo que apoyar algún tipo de lobby de envasadores. La Casera está encantada con la decisión
• La UE quiere limitar el consumo de las tarjetas gráficas,para ahorrar energía. Eso si,la sede del Parlamento Europeo la repartimos entre Bruselas y Estrasburgo, total, para que una sola sede.
• No digamos ya las normas para limitar la potencia de los aspiradores domésticos. Claro, cuando uno lee estupideces de este tipo: "The whole point of the regulations is to go away from the idea that high power means better performance - which is not necessarily the case.", uno no puede sino sonreír. Supongo que un coche de 75 cv tiene mejor rendimiento que uno de 140 cv.

Mucha gente no se suele tomar en serio la UE: Es una cosa lejana, que en los últimos años nos ha dado un maná en forma de subvenciones gastadas alegremente en la piel de toro. Sin embargo este tipo de medidas afectan mucho más de lo que pensamos a nuestras vidas, y si la transferencia de soberanía de los países hacía Bruselas continúa, más valdría que estemos atentos a lo que se está cociendo en la capital belga.

La próxima plataforma de anuncios: El salpicadero de su coche

No es ningún misterio que más del 90% de los ingresos de Google vienen de la publicidad, siendo el líder indiscutible en Internet (y en todo tipo de aplicaciones móviles a través de Android). Ahora, busca nuevos nichos de mercado para poder seguir mostrando anuncios: Su próximo objetivo parece ser que es el mercado del automóvil.

En el CES, una de las ferias de electrónica de consumo más importantes del mundo, se anunció la formación de la Open Automotive Alliance, una alianza de fabricantes que tiene el objetivo de llevar al mundo del automóvil la plataforma Android. De la FAQ que tienen en su web me parece interesante lo siguiente:

Why is this beneficial to drivers? Drivers are already trying to access mobile services while they're on the road, but in ways that aren't always seamless or safe. By working with automakers to deliver these experiences in ways that make sense for the automobile,drivers can get what they're looking for without disrupting their focus on the road.

Ahora, imaginemos que la plataforma nos muestra un mapa de la zona por donde vamos circulando, y queremos buscar un restaurante. ¿De verdad pensamos que no va a existir un programa modelado como AdWords para que se publiciten los negocios?. ¿No intentarán hacer publicidad las gasolineras con sus precios y promociones?. Si, parece interesante desde el punto de vista del consumidor, pero como con todo en Google, el usuario es el producto que el gigante americano vende a sus clientes que son los anunciantes. Todo esto será a cambio de toda la información posible sobre el usuario. Supongo que a mucha gente esto no le importará. A mi si.