{"id":250035,"date":"2026-06-18T17:52:21","date_gmt":"2026-06-18T17:52:21","guid":{"rendered":"https:\/\/www.internetsociety.org\/?post_type=resources&p=250035"},"modified":"2026-06-30T17:06:39","modified_gmt":"2026-06-30T17:06:39","slug":"resolver-delitos-sin-debilitar-el-cifrado","status":"publish","type":"resources","link":"https:\/\/www.internetsociety.org\/es\/resources\/policybriefs\/2026\/resolver-delitos-sin-debilitar-el-cifrado\/","title":{"rendered":"Informe de pol\u00edticas p\u00fablicas: Resolver delitos sin debilitar el cifrado"},"content":{"rendered":"\n

Resumen ejecutivo<\/h2>\n\n\n\n

En un mundo cada vez m\u00e1s digital, las agencias de aplicaci\u00f3n de la ley se enfrentan a desaf\u00edos crecientes para determinar c\u00f3mo encontrar y acceder a las pruebas necesarias para sus investigaciones. A su vez, los formuladores de pol\u00edticas debaten c\u00f3mo regular este acceso sin comprometer la seguridad y la privacidad de las comunicaciones en l\u00ednea. Reconociendo que el cifrado es una herramienta fundamental que hace que Internet sea segura y confiable, las propuestas que exigen acceso legalmente autorizado por dise\u00f1o har\u00edan que Internet fuera inherentemente menos segura para todas las personas.<\/p>\n\n\n\n

Si bien el cifrado limita el acceso al contenido de determinadas comunicaciones, las agencias de aplicaci\u00f3n de la ley hoy tienen acceso a m\u00e1s datos que nunca, incluidos historiales de ubicaciones, metadatos y registros de transacciones. En este documento describimos algunas herramientas que permiten realizar investigaciones eficaces sin comprometer el cifrado. Muchas veces el problema no es la falta de informaci\u00f3n, sino la capacidad de extraer, de manera legal, eficaz y proporcional, informaci\u00f3n \u00fatil de los grandes vol\u00famenes de datos que ya est\u00e1n disponibles. Por lo tanto, el enfoque deber\u00eda centrarse en fortalecer la capacidad de investigaci\u00f3n, mejorar la cooperaci\u00f3n transfronteriza, potenciar la inform\u00e1tica forense, apoyar el an\u00e1lisis de metadatos espec\u00edficos y fomentar una cooperaci\u00f3n voluntaria y transparente con los proveedores de servicios, no en aumentar la cantidad de pruebas mediante la introducci\u00f3n de fallas de seguridad sist\u00e9micas.<\/p>\n\n\n\n

El cifrado es una tecnolog\u00eda fundamental que protege la confidencialidad y la integridad de los datos, las comunicaciones, los dispositivos y los servicios. Es esencial para una Internet segura y confiable que proteja a las personas, los ni\u00f1os, las empresas, los gobiernos, los servicios p\u00fablicos, la infraestructura cr\u00edtica, los periodistas, los defensores de los derechos humanos y las comunidades vulnerables. Las propuestas que imponen el escaneo del lado del cliente, puertas traseras u otras formas de acceso excepcional debilitar\u00edan esta base y har\u00edan que Internet fuera inherentemente menos segura para todos.<\/p>\n\n\n\n

Los intentos de crear puertas traseras o introducir el escaneo del lado del cliente en dispositivos o sistemas de cifrado son t\u00e9cnicamente inviables y jur\u00eddicamente cuestionables. Cualquier debilitamiento intencional de las comunicaciones cifradas no puede limitarse a objetivos espec\u00edficos. Estos enfoques crean riesgos sist\u00e9micos, no superan las pruebas de necesidad y proporcionalidad y amenazan la Internet abierta, globalmente conectada, segura y confiable.<\/p>\n\n\n\n

Por lo tanto, los formuladores de pol\u00edticas deber\u00edan emprender tres acciones prioritarias. En primer lugar, las leyes y pol\u00edticas relacionadas con la investigaci\u00f3n de delitos deber\u00edan proteger el cifrado fuerte y rechazar las medidas que lo debiliten. En segundo lugar, los gobiernos deber\u00edan invertir en la capacidad y la formaci\u00f3n de las agencias encargadas de aplicar la ley, de modo que los investigadores puedan utilizar con eficacia herramientas legales, espec\u00edficas y proporcionales que preserven la seguridad y la privacidad de los dem\u00e1s usuarios. En tercer lugar, los marcos de pol\u00edticas deber\u00edan permitir una cooperaci\u00f3n voluntaria y transparente con los proveedores de servicios en investigaciones de delitos graves, con el respaldo de garant\u00edas procesales, rendici\u00f3n de cuentas y respeto de los derechos humanos.<\/p>\n\n\n\n

Proteger el cifrado fuerte no es un obst\u00e1culo para la seguridad p\u00fablica, la protecci\u00f3n de la infancia ni la prevenci\u00f3n de los delitos. Es un requisito previo para las tres cosas y una condici\u00f3n necesaria para una Internet segura y confiable.<\/p>\n\n\n\n

El cifrado es un pilar fundamental de la seguridad, la confianza y la seguridad p\u00fablica<\/h2>\n\n\n\n

El cifrado es una tecnolog\u00eda fundamental para la sociedad moderna. Asegura las comunicaciones en l\u00ednea, posibilita el comercio y el gobierno electr\u00f3nico, protege la infraestructura cr\u00edtica y sustenta la confianza en los sistemas digitales de los que dependen tanto las personas como las empresas y los gobiernos. Sin un cifrado fuerte, no habr\u00eda banca en l\u00ednea segura, ni servicios sanitarios o p\u00fablicos confidenciales, ni una defensa eficaz contra el ciberdelito, las filtraciones de datos, el robo de identidad o el espionaje.<\/p>\n\n\n\n

Las propuestas para imponer el acceso a las comunicaciones cifradas mediante mecanismos como el escaneo del lado del cliente o las puertas traseras parten de una interpretaci\u00f3n equivocada de c\u00f3mo funciona el cifrado y de lo que est\u00e1 en juego. Cualquier debilitamiento intencional del cifrado \u2014independientemente de su finalidad\u2014 genera inevitablemente vulnerabilidades sist\u00e9micas que no pueden limitarse a jurisdicciones, investigaciones u objetivos espec\u00edficos. Una vez introducidas, estas vulnerabilidades pueden ser descubiertas, replicadas o aprovechadas por delincuentes, estados hostiles y otros actores malintencionados.<\/strong><\/p>\n\n\n\n

Si bien el cifrado puede limitar el acceso al contenido de algunas comunicaciones, no deja a las agencias de aplicaci\u00f3n de la ley sin recursos. Por el contrario, hoy en d\u00eda los investigadores disponen de m\u00e1s datos sobre el comportamiento, los desplazamientos y las interacciones de las personas que en cualquier otro momento de la historia. Por lo tanto, la pregunta clave relacionada con las pol\u00edticas no es si las investigaciones son posibles en un mundo con un cifrado fuerte, sino c\u00f3mo garantizar que las fuerzas del orden puedan hacer un uso eficaz, l\u00edcito y proporcional de la gran cantidad de herramientas de investigaci\u00f3n y datos ya disponibles sin poner en riesgo la seguridad de todos los dem\u00e1s.<\/p>\n\n\n\n

Los proveedores de servicios desempe\u00f1an un papel fundamental en este desaf\u00edo. Ellos dise\u00f1an y operan muchos de los servicios de comunicaciones, plataformas, sistemas de denuncia y procesos de tratamiento de datos que los usuarios utilizan todos los d\u00edas. Adem\u00e1s, desempe\u00f1an un papel importante a la hora de responder a las solicitudes l\u00edcitas de datos que no sean contenido, mantener medidas de seguridad s\u00f3lidas y respaldar los mecanismos de denuncia de los usuarios. Por lo tanto, una pol\u00edtica eficaz deber\u00eda apoyar una cooperaci\u00f3n clara, transparente y respetuosa con los derechos entre las fuerzas del orden y los proveedores de servicios y, a la vez, preservar un cifrado fuerte y evitar obligaciones que introduzcan debilidades sist\u00e9micas.<\/p>\n\n\n\n

Proteger el cifrado fuerte no es un obst\u00e1culo para la seguridad p\u00fablica, la protecci\u00f3n de la infancia ni la prevenci\u00f3n de los delitos. Es un requisito previo para las tres cosas. El cifrado permite una Internet segura y confiable. Reduce las oportunidades para el ciberdelito, protege a las v\u00edctimas y a las comunidades vulnerables y respalda el estado de derecho al garantizar que las medidas de investigaci\u00f3n sigan siendo espec\u00edficas, necesarias, proporcionales y sujetas a rendici\u00f3n de cuentas.<\/p>\n\n\n\n

El kit de herramientas de investigaci\u00f3n: propuestas de pol\u00edticas sobre acceso a los datos<\/h2>\n\n\n\n

Los organismos de aplicaci\u00f3n de la ley ya tienen acceso a un kit de herramientas de investigaci\u00f3n amplio y diverso que no requiere debilitar el cifrado ni socavar las bases t\u00e9cnicas de Internet. Estas medidas var\u00edan significativamente en su impacto sobre la seguridad, la privacidad y la integridad de los sistemas digitales.<\/p>\n\n\n\n

La siguiente matriz de propuestas de pol\u00edticas de acceso a los datos ilustra esta variedad de opciones, ordenadas seg\u00fan su impacto en las bases t\u00e9cnicas de Internet. Las medidas que se muestran en verde operan dentro de la estructura existente de una Internet conectada globalmente, segura y confiable. Preservan el cifrado y al mismo tiempo permiten investigaciones eficaces. Las medidas que se muestran en rojo requieren debilitar el cifrado o comprometer los dispositivos, introduciendo vulnerabilidades sist\u00e9micas que no pueden limitarse a sospechosos o jurisdicciones espec\u00edficas.<\/p>\n\n\n\n

\"Infograf\u00eda<\/figure>\n\n\n\n

Esta comparaci\u00f3n visual destaca una elecci\u00f3n cr\u00edtica en materia de pol\u00edticas: los gobiernos pueden fortalecer la capacidad de investigaci\u00f3n y a la vez preservar la seguridad de Internet o bien pueden adoptar medidas intrusivas que debiliten la infraestructura de la que dependen la seguridad p\u00fablica, la estabilidad econ\u00f3mica y las instituciones democr\u00e1ticas.<\/p>\n\n\n\n

Los riesgos de las medidas intrusivas<\/h2>\n\n\n\n

Algunas t\u00e9cnicas de investigaci\u00f3n plantean riesgos mucho mayores para la ciberseguridad, los derechos humanos y la confianza p\u00fablica que otras. Los riesgos que plantean estas medidas intrusivas superan con creces sus potenciales beneficios para las investigaciones. Estos riesgos deben enfrentarse de manera directa.<\/p>\n\n\n\n

Software forense remoto y explotaci\u00f3n de vulnerabilidades de d\u00eda cero.<\/strong>\u2028Las herramientas forenses remotas, tambi\u00e9n conocidas como spyware<\/em>, permiten un acceso remoto profundo y continuo a los contenidos y funciones de un dispositivo. Su uso suele aprovechar vulnerabilidades de software no divulgadas (vulnerabilidades \u201cde d\u00eda cero\u201d), lo que genera incentivos para no divulgar estas vulnerabilidades y deja a todos los usuarios expuestos a su explotaci\u00f3n. Muchas veces estas herramientas se han asociado con abusos, incluida la vigilancia de periodistas, defensores de los derechos humanos y opositores pol\u00edticos. Incluso cuando se utilizan con autorizaci\u00f3n, los da\u00f1os sist\u00e9micos a la ciberseguridad son profundos.<\/p>\n\n\n\n

Escaneo del lado del cliente y puertas traseras de cifrado.<\/strong> El escaneo del lado del cliente y las puertas traseras de cifrado alteran radicalmente el modelo de seguridad de los sistemas cifrados. Introducen un monitoreo continuo, socavan la confidencialidad y crean nuevas superficies de ataque. Una vez que se crean las puertas traseras, las vulnerabilidades pueden ser descubiertas, replicadas o aprovechadas por delincuentes, estados hostiles y otros actores malintencionados. Estas medidas no son compatibles con una Internet segura y confiable y no pueden limitarse a un uso l\u00edcito. Los da\u00f1os que generan son intr\u00ednsecos e inevitables.<\/p>\n\n\n\n

Opciones existentes para los organismos de aplicaci\u00f3n de la ley que preservan el cifrado<\/h2>\n\n\n\n

An\u00e1lisis de metadatos.<\/strong>\u2028Incluso cuando el contenido de las comunicaciones est\u00e1 cifrado, los metadatos asociados (por ejemplo, marcas de tiempo, identificadores de remitente y destinatario, datos de ubicaci\u00f3n y del dispositivo, registros de transacciones y patrones de uso) suelen seguir estando disponibles a trav\u00e9s de procesos legales. Con ayuda de las herramientas anal\u00edticas modernas, los metadatos se pueden utilizar para reconstruir cronolog\u00edas, identificar redes, detectar patrones y localizar sospechosos. Dirigido apropiadamente y sujeto al debido proceso, el an\u00e1lisis de metadatos puede ser una herramienta de investigaci\u00f3n poderosa y proporcional y deber\u00eda ser una condici\u00f3n previa antes de considerar cualquier medida m\u00e1s intrusiva.<\/p>\n\n\n\n

Inform\u00e1tica forense digital en dispositivos incautados.<\/strong> Cuando los dispositivos se incautan legalmente, los investigadores pueden acceder a los datos almacenados utilizando t\u00e9cnicas forenses digitales como la extracci\u00f3n de memoria, la recuperaci\u00f3n de contrase\u00f1as o la reconstrucci\u00f3n de datos. La inversi\u00f3n en capacitaci\u00f3n y capacidad forense puede mejorar de forma significativa el acceso a las pruebas sin debilitar los sistemas de cifrado. Estos m\u00e9todos deben ser estrictamente controlados y dirigidos y estar sujetos a autorizaci\u00f3n judicial.<\/p>\n\n\n\n

T\u00e9cnicas de investigaci\u00f3n encubiertas.<\/strong> Los m\u00e9todos de investigaci\u00f3n tradicionales como las operaciones encubiertas y la inteligencia humana siguen siendo eficaces en los entornos digitales. Los organismos de aplicaci\u00f3n de la ley han adaptado con \u00e9xito estas t\u00e9cnicas para aplicarlas en sus investigaciones en l\u00ednea, incluso en el caso de delitos graves como la distribuci\u00f3n de material de abuso sexual infantil (MASI), mediante el uso de cuentas se\u00f1uelo y participaci\u00f3n encubierta. Estos enfoques son, por su propia naturaleza, dirigidos y evitan riesgos sist\u00e9micos para la seguridad digital.<\/p>\n\n\n\n

Cooperaci\u00f3n, denuncias y pruebas digitales directas<\/h2>\n\n\n\n

Cooperaci\u00f3n voluntaria con los proveedores de servicios.<\/strong> Muchos proveedores ya facilitan el acceso legal a datos que no son contenido, como informaci\u00f3n de las cuentas, historiales de inicio de sesi\u00f3n y patrones de uso. A diferencia de los mandatos de acceso obligatorios, la cooperaci\u00f3n voluntaria basada en la confianza puede mejorar los resultados de las investigaciones y a la vez respetar la privacidad de los usuarios y el debido proceso. La transparencia, la rendici\u00f3n de cuentas y la supervisi\u00f3n son fundamentales para garantizar que esta cooperaci\u00f3n siga siendo coherente con los derechos humanos y el estado de derecho.<\/p>\n\n\n\n

Mecanismos de denuncia para los usuarios.<\/strong> Las herramientas de denuncia eficaces permiten a los usuarios denunciar actividades ilegales o da\u00f1inas directamente a las plataformas. Lineamientos claros, un seguimiento receptivo y procesos transparentes aumentan la confianza y mejoran la calidad de las l\u00edneas de investigaci\u00f3n. Los sistemas de denuncia robustos son especialmente importantes para la seguridad infantil y los problemas relacionados con el abuso.<\/p>\n\n\n\n

Pruebas digitales directas de v\u00edctimas y testigos.<\/strong> Muchas veces se pueden obtener pruebas directamente de las personas implicadas o afectadas por la actividad delictiva. Simplificar los procesos para enviar pruebas digitales y apoyar a las v\u00edctimas para que lo hagan puede fortalecer significativamente las investigaciones sin introducir nuevos riesgos de seguridad.<\/p>\n\n\n\n

Desmintamos algunos mitos persistentes<\/h2>\n\n\n\n