Si está buscando planificar un atraco, probablemente sea mejor que se mantenga alejado de los Hangouts: Google ha confirmado inadvertidamente que su plataforma de chat es susceptible a la supervisión policial y gubernamental.
Si bien el gigante de la tecnología generalmente guarda silencio sobre las funciones de seguridad de Hangouts, la revelación (en cierto modo) surgió de una sesión de "Pregúntame cualquier cosa" el viernes en Reddit que incluía a miembros del departamento de políticas públicas y del equipo legal de Google. El tema propuesto fue “el estado actual de la reforma de la ley de vigilancia del gobierno de EE. UU. Y cómo Google piensa en estos temas ", pero las preguntas eran menos sobre leyes o reformas y más sobre las prácticas.
Al principio de la sesión, el tecnólogo principal de la Unión Estadounidense por las Libertades Civiles, Christopher Soghoian, publicó:
Hola,
Google se ha negado repetidamente a reconocer si es capaz o no de realizar escuchas telefónicas en Hangouts para agencias gubernamentales. Por el contrario, el producto FaceTime de Apple utiliza cifrado de extremo a extremo y la empresa dice que no puede realizar escuchas telefónicas con este servicio.
¿Por qué Google se ha negado a ser transparente sobre su capacidad para proporcionar escuchas telefónicas para Hangouts? Dado el historial bastante impresionante de Google con respecto a la transparencia de la vigilancia, el secreto total con respecto a las capacidades de vigilancia de la empresa para este producto es bastante inusual.
La respuesta de Richard Salgado, director de cumplimiento de la ley y seguridad de la información de Google, citó el historial de la empresa de divulgar escuchas telefónicas solicitudes ("Hubo un total de siete pedidos de escuchas telefónicas en el primer semestre de 2014, que cubren nueve cuentas"), pero la siguiente parte es lo que estableció Reddit ardiendo. "Los Hangouts se cifran en tránsito", dijo Salgado, vinculando a Documento de ayuda oficial de Google.
Los lectores se apresuraron a señalar que "en tránsito" no es lo mismo que el encriptado de fin a fin que Apple se jacta de sus programas iMessage y FaceTime. Como señaló el usuario de Reddit, reddit_poly, "Esto significa que los Hangouts solo están encriptados en su camino entre su computadora y los servidores de Google. Una vez que llegan al final de Google, Google tiene acceso completo ".
Esto no significa que Johnny Law pueda simplemente aprovechar su discusión de la semana pasada Game of Thrones travesuras todo lo que quieras. El gobierno aún necesita el permiso de Google para acceder a los servidores y leer los datos de Hangouts, que la empresa admite de buena gana que lo ha proporcionado. Publica resúmenes de estas y otras acciones similares en su informe de transparencia online, lo que demuestra que ha recibido órdenes de escuchas telefónicas al menos desde junio de 2013.
El término "en tránsito" no aparece en el documento oficial de Google; solo dice que "su información se cifrará para que esté segura". La discusión de Reddit ha servido para aclarar qué significa exactamente eso, y si bien la empresa cuenta con herramientas para que los usuarios sepan qué es y qué no se comparte, exactamente cómo Google accede y protege los datos de Hangouts ha pasado mucho tiempo próximo.
Vía: tarjeta madre
