libro_manual_seguridad_informatica_activistas

Misceláneo(siempre y cuando usemos claves largas para impedir o limitarlos ataques de fuerza bruta).Para atajar este problema de “seguridad nacional”, y segúnun técnico del FBI, decidieron instalar puertas traseras en losprogramas de seguridad del sistema operativo libre OpenBSD,los cuales son muy usados en muchas distribuciones de Linux.El antiguo asesor de seguridad de la Administraciónestadounidense, envió un e-mail al responsable del desarrollode OpenBSD y éste lo ha hecho público para que todas queusen su código, comprueben que su seguridad y privacidadno se ha visto comprometida auditando el código fuente deOpenBSD, también ha aclarado que él no tiene nada que veren este suceso.Las expertas debaten la autenticidad de la historia que relataPerry. En un mensaje en Twitter, una persona que conocelos hechos asegura que el encargo existió pero que fracasótécnicamente.Gregory Perry era director técnico de la compañía NETSEC,implicada en el desarrollo de OpenBSD. Concretamenteparticipaba en trabajos sobre el IPSec, que aporta mecanismosde seguridad al protocolo de Internet IP (más adelanteexplicaremos en otro artículo en profundidad este protocoloutilizado en las redes privadas virtuales (VPN). Durante losaños 2000 y 2001, el FBI habría pedido a NETSEC la instalaciónde estas puertas traseras. Perry habría participado en el encargosuscribiendo un compromiso de confidencialidad de 10 años.El cifrado moderno dota a los archivos de un alto grado deseguridad que dificulta los intentos de descifrado.La última propuesta del FBI con este tema de la instalación depuertas traseras, es que las empresas fabricantes las instalen yellas se comprometen sólo a utilizarlas con una orden judicial,como en casos de terrorismo.(Nota de Edición: Como se ha demostrado durante losúltimos meses, la CIA ha investigado durante años a todas laspersonas que ha podido, sin órdenes judiciales, así que no les195libro-MBSIA.indd 195 29/09/2013 1:32:23