La criptografía y el terrorismo, la velocidad y el tocino

Desde hace años sabemos que si cruzas la frontera con Francia con software que permita encriptación fuerte (a partir de 256 bits), los gendarmes te pueden aplicar la ley antiterrorista. Son cosas que pasan cuando tecnología y sociedad no van en sincronía. En España este asunto no se había tratado… hasta ahora, ya que se ha hecho público que ETA utiliza PGP (por sus siglas en inglés «pretty good privacy») para cifrar sus mensajes.

Arnau Fuentes publica un excelente post en el cual explica, con pelos y señales, por qué no hay que confundir la velocidad con el tocino, y para ello nada mejor que acudir a las fuentes-fuentes, por ejemplo al legado escrito del señor Zimmermann, co-inventor de PGP. Os copio un extracto (cita de Zimmermann) que va al meollo del asunto, pero os recomiendo que si tenéis cinco minutos libres en todo el día, no leáis las chorradas que publique yo hoy y mejor los destinéis a leer el post de Arnau.

Si la privacidad está fuera de la ley, sólo los que están fuera de la ley tendrán privacidad. Las agencias de inteligencia tienen acceso a una buena tecnología criptográfica. Así como los grandes traficantes de armas y de drogas. También los contratistas de defensa, las compañías petrolíferas y otras corporaciones gigantes. Pero la mayoría de la gente corriente, y de las organizaciones políticas de la oposición no tenían acceso a tecnología criptográfica militar de clave pública. Hasta ahora.

Ingeniería informática: sesión en el senado

La diputada por el PSC Lourdes Muñoz escribe sobre el asunto de las carreras de informática en España.

Por supuesto que tiene que pegarle algunos «palos» al PP (no por nada es el blog de una parlamentaria) y no puede «mojarse» mucho porque Lourdes es una profesional de la política en activo, pero el artículo apunta una idea interesante: la necesidad de hacer algo con la profesión (¡con las profesiones en general!) de una vez. Lourdes apunta a un cambio de paradigma en el sentido de ir a menos regulación, no a más. Pero tras decir esto, clama al cielo que tras 30 años de estudios universitarios de informática todavía no haya ni siguiera propuestas para implementar dicho cambio, insisto, no en esta ingeniería, sino en todas.

Ejemplo: todo el mundo se beneficiaría si un ingeniero informático que se ha ido por la rama del hardware y la electrónica, es un crack de la programación OO y se vuelca en la robótica pueda dirigir proyectos de esta disciplina, pero ¡oh no! que eso es competencia de los ingenieros idustriales. Conclusión: si se desregula, que se desregulen todas a la vez, y ya.

Porque insisto, lo más grave en este momento es que no se haga nada para corregir los agravios comparativos que los ingenieros informáticos sufrimos en el plano regulatorio con respecto a los telecos o los industriales, que sí tienen colegios profesionales fuertes, que es un modelo que no defiendo porque lleva al «caciquismo»: no hay nada peor que darle a un grupito de personas la ilusión de representar a 200.000 profesionales y a «la profesión en general», pero volviendo a lo nuestro, ¡qué narices! a día de hoy los colegios profesionales les sacan las castañas del fuego a esos colectivos de ingenieros.

¿Opiniones?