La India quiere acceso a Gmail y Skype para monitorearnos a todos

India lleva ya tiempo persiguiendo a RIM para que sus servicios de inteligencia tengan acceso a los servidores de BlackBerry (que se encuentran en Estados Unidos y Canadá). A pesar de la mediación del gobierno canadiense, el ambiente anda bastante crispado y el país ha lanzado un ultimátum final a la empresa para que sus demandas sean satisfechas y poder monitorizar las conversaciones y mensajes de sus ciudadanos, como no, en pos de la seguridad nacional. Viendo los planes de expansión de BlackBerry en India, es de esperar que RIM termine pasando por el aro, así que el gobierno de Nueva Delhi ha puesto en su punto de mira a otras compañías entre las que se encuentran dos grandes de la red, Google y Skype, a las que también solicitará acceso para monitorizar las comunicaciones de sus usuarios.

Según el Ministerio de Telecomunicaciones y Tecnologías de la Información, se ha confeccionado una lista de servicios cuyas comunicaciones estarían cifradas y de los que necesitarían las claves para acceder a ellos y monitorizar las comunicaciones en busca de mensajes relacionados con grupos terroristas. Durante un evento, el ministro, Sachin Pilot, declaró que:

Existe una lista de empresas a las que les hemos solicitado que nos den acceso a sus sistemas para que las fuerzas de seguridad, el Ministerio del Interior y las agencias de inteligencia puedan obtener información relevante para nuestra seguridad nacional

Al igual que alegó en el caso de RIM, India considera que los servicios de comunicaciones “privativos” de empresas como Google (por Gmail) o Skype, pueden ser una efectiva vía de comunicación para grupos terroristas, que escaparían del control del gobierno. De hecho, bajo determinadas circunstancias, la legislación india permite que el Estado solicite acceso a los sistemas de las empresas que prestan servicios en el país, sin embargo, tal y como alegó RIM, un acceso completo y continuo supone un riesgo para la integridad del propio servicio.
Por ahora, ni Google ni Skype han dicho nada al respecto, si bien para Google este tipo de peticiones no son nada nuevo. No hace mucho, Google rechazó la petición de la India para que la empresa de Mountain View “relajase” el cifrado de sus comunicaciones y permitiese la monitorización de las comunicaciones. Google alegó que Gmail opera bajo la legislación de Estados Unidos y, además, este tipo de acceso podría comprometer a los usuarios del resto del mundo. Vinay Goel, responsable de producto en Google India comentó

"Cuando los usuarios nos confían sus datos se espera de nosotros que los protejamos, por tanto, la privacidad del usuario es muy importante para Google. No nos estamos cerrando a la petición y estamos abiertos a ofrecerle al gobierno Indio acceso a las comunicaciones de Gmail en situaciones de extrema gravedad."

Yo creo que aquí está la clave de todo este asunto: las situaciones de extrema gravedad que, bajo mandato judicial, podrían ser el único caso con la suficiente base como para sustentar este tipo de peticiones. Con esto no quiero decir que me haga mucha gracia que un país quiera monitorizar todas las conversaciones que se producen en Skype o Gmail, de hecho, me parece una auténtica barbaridad; pero creo que tendría algo de sentido frente al despropósito del acceso generalizado.  

La petición de la India parece una traslación de 1984 de Orwell al mundo de Internet, donde todos los ciudadanos son sospechosos y, por tanto, las comunicaciones deben ser inspeccionadas sin necesidad de un mandato judicial o una investigación en curso. 

No hace mucho, en el trabajo, me surgía una duda sobre la legislación que aplicaba a cualquier servicio prestado a través de Internet: ¿el de mi país como usuario que soy del servicio? ¿el de la empresa que presta el servicio? ¿la legislación vigente en el país en el que se encuentra el centro de datos? En el caso de España, según comentaba en una conferencia el director de la Agencia de Protección de Datos, se está a la espera de que la Audiencia Nacional se pronuncie porque sigue sin estar claro si hay que aplicar la legislación del país origen del que presta servicio o la del país en el que se opera.

En el caso de la India parecen tenerlo claro, su legislación, aunque estén llevándola al extremo. Creo que la respuesta de Google fue muy acertada, ya que dieron un “sí” con condiciones y un “no” al acceso generalizado (aunque decir que Gmail se encuentra bajo las leyes de Estados Unidos es decir demasiado). Creo que, bajo mandato judicial, esta debería ser la forma de operar porque, si Google, RIM, Skype o cualquier otra compañía diesen su brazo a torcer, un país como India mandaría al traste la privacidad de, prácticamente, todos los usuarios del mundo.

Ojalá todas estas empresas respondan con una rotunda negativa, en caso contrario, estarían dándole una tremenda patada a todos sus usuarios.