{"id":205179,"date":"2023-12-13T15:05:02","date_gmt":"2023-12-13T15:05:02","guid":{"rendered":"https:\/\/www.internetsociety.org\/?post_type=resources&p=205179"},"modified":"2023-12-13T15:26:02","modified_gmt":"2023-12-13T15:26:02","slug":"escaneo-del-lado-del-cliente","status":"publish","type":"resources","link":"https:\/\/www.internetsociety.org\/es\/resources\/doc\/2023\/escaneo-del-lado-del-cliente\/","title":{"rendered":"Escaneo del lado del cliente"},"content":{"rendered":"\n

El Parlamento Europeo est\u00e1 revisando actualmente la \u201cpropuesta de reglamento que establece las normas para prevenir y combatir el abuso sexual infantil\u201d (propuesta CSA). Algunas de las discusiones se han centrado en el cifrado de extremo a extremo, as\u00ed como en el uso de tecnolog\u00edas de \u201cescaneo del lado del cliente\u201d. Internet Society busca contribuir a este debate, ya que el uso del escaneo del lado del cliente socavar\u00eda los supuestos de confianza prometidos por el cifrado de extremo a extremo, poniendo en riesgo la seguridad y privacidad de los usuarios europeos de Internet.<\/p>\n\n\n\n

<\/span>
\n

Recomendaciones<\/p>\n\n\n\n

Internet Society hace las siguientes recomendaciones basadas en la propuesta de la Comisi\u00f3n Europea:<\/p>\n\n\n\n

    \n
  1. Que el Comit\u00e9 Europeo introduzca salvaguardas para el cifrado de extremo a extremo.<\/li>\n\n\n\n
  2. Que el Comit\u00e9 Europeo proh\u00edba el uso de tecnolog\u00edas de escaneo para monitoreo general, incluido el escaneo del lado del cliente.<\/li>\n<\/ol>\n<\/div><\/div>\n\n\n\n

    El escaneo del lado del cliente socava el acuerdo de confianza del cifrado de extremo a extremo<\/h4>\n\n\n\n

    Un error com\u00fan es pensar que se puede tener un cifrado s\u00f3lido de extremo a extremo (E2EE) y al mismo tiempo emplear el escaneo del lado del cliente. Esta l\u00ednea argumental err\u00f3nea se basa en el tecnicismo de que el escaneo se realiza antes<\/em> de que comience el proceso de cifrado. Si bien esto es cierto desde una perspectiva formal, la realidad es que el escaneo anula el prop\u00f3sito del cifrado, crea nuevos riesgos de seguridad y pone en riesgo la privacidad de los europeos.<\/p>\n\n\n\n

    Si todos estamos de acuerdo en que el cifrado es una tecnolog\u00eda que nos protege, debemos darnos cuenta de que el escaneo del lado del cliente invalida su prop\u00f3sito.<\/p>\n\n\n\n

    \u00bfQu\u00e9 es el escaneo del lado del cliente?<\/h4>\n\n\n\n

    Escaneo del lado del cliente (CSS, Client-side scanning) se refiere en general a los sistemas que escanean el contenido del mensaje, es decir, texto, im\u00e1genes, videos y archivos, para encontrar coincidencias o similitudes con una base de datos de contenido objetable antes de que el mensaje se env\u00ede al destinatario previsto.<\/p>\n\n\n\n

    \u00bfCu\u00e1les son los riesgos del escaneo del lado del cliente?<\/h4>\n\n\n\n

    Los principales proveedores de plataformas han implementado cada vez m\u00e1s E2EE para que sus usuarios mejoren la seguridad, la privacidad y la confianza. Al mismo tiempo, los organismos encargados de hacer cumplir la ley buscan cada vez m\u00e1s el acceso al contenido de los mensajes para evitar que se comparta contenido objetable.<\/p>\n\n\n\n

    Las empresas que ofrecen tecnolog\u00edas CSS se est\u00e1n posicionando como una soluci\u00f3n. Afirman ofrecer una tecnolog\u00eda que no rompe ni compromete el cifrado. Sin embargo,<\/p>\n\n\n\n

    Romper el cifrado es como manipular un sobre mientras pasa por una oficina de correos. El escaneo del lado del cliente es como leer la carta mientras se escribe. En el escaneo del lado del cliente, el sobre no se manipula, pero el resultado es el mismo: se incumple el acuerdo de confidencialidad.<\/p>\n\n\n\n

    Adem\u00e1s, como explica el dictamen conjunto EDPB-EDPS<\/a>, el CSS \u201cpuede eludirse f\u00e1cilmente cifrando el contenido con la ayuda de una aplicaci\u00f3n independiente\u201d. Esto significa que estas t\u00e9cnicas abren la puerta a una medida desproporcionada, poniendo en riesgo a todos los ciudadanos, sin aportar ninguna soluci\u00f3n real al problema.<\/p>\n\n\n\n

    E2EE es una herramienta esencial para garantizar comunicaciones seguras y confidenciales. CSS anula el prop\u00f3sito del E2EE y fundamentalmente incumple con la confidencialidad que los usuarios esperan cuando utilizan las herramientas de comunicaci\u00f3n E2EE. Este abuso de confianza:<\/p>\n\n\n\n