El gobierno de EE. UU. paga a AT&T para permitir que la policía busque los registros telefónicos de estadounidenses sin orden judicial
El acceso sin orden judicial de las fuerzas del orden de EE. UU. a décadas de registros telefónicos de estadounidenses mediante el programa “Hemisphere” de AT&T genera alarmas por la vigilancia masiva, la explotación de metadatos y la erosión de las protecciones de la Cuarta Enmienda. Los comentaristas debaten hasta qué punto las contramedidas técnicas como las apps cifradas de extremo a extremo, los protocolos de mensajería alternativos y los sistemas operativos de teléfono de código abierto pueden mitigar realmente los riesgos cuando las operadoras siguen viendo patrones de ubicación y conexión. Muchos ven el problema central en las débiles garantías legales, la falta de transparencia y la ausencia casi total de rendición de cuentas para las agencias y corporaciones que facilitan el rastreo a gran escala.
Alcance de Hemisphere y metadatos
- El programa opera a nivel de operador/red, no a nivel de aplicación. Mientras los teléfonos se conecten a torres celulares, los metadatos (quién, cuándo, dónde, duración) están disponibles independientemente del uso de Jabber/Signal.
- Supuestamente, entre sus funciones está vincular varios dispositivos/números de teléfono a un “objetivo” correlacionando conexiones a torres y patrones de movimiento.
- Los comentaristas señalan que esto puede revelar relaciones (p. ej., quién se reúne con qué periodista) incluso sin acceso al contenido.
- Contramedidas sugeridas: bolsas de Faraday, quitar las baterías; simplemente apagar el teléfono o quitar la SIM no siempre es suficiente, ya que algunos dispositivos siguen conectándose para servicios de emergencia.
Aplicaciones de cifrado, números de teléfono y modelos de amenaza
- El cifrado E2E fuerte se considera valioso, pero varios argumentan que principalmente protege el contenido, no los metadatos.
- Largo y acalorado debate sobre el uso de números de teléfono por Signal como identificadores:
- Un lado: la identidad basada en números de teléfono es un diseño pragmático para la usabilidad de la “población general”; la complejidad de los IDs opcionales introduciría errores y confusión.
- El otro lado: los números de teléfono son PII muy sensibles; vincular los mensajes a números de teléfono pone en peligro a fuentes, disidentes y víctimas de abuso si un dispositivo se ve comprometido. Se critica a Signal por no ofrecer identidades no basadas en teléfono ni uso independiente de escritorio.
- Se mencionan alternativas como Wire, Briar, XMPP/JMP.chat, pero se señala que requieren que ambas partes usen configuraciones cifradas compatibles.
- Varios argumentan que la reforma legislativa es más importante que los atajos técnicos, porque los gobiernos pueden comprometer dispositivos y explotar la infraestructura de telecomunicaciones.
Legalidad y constitucionalidad
- Disputa sobre si esto es un asunto de la Cuarta Enmienda:
- Algunos invocan la Doctrina del Tercer Requisito/Smith v. Maryland: los metadatos mantenidos por un tercero y “compartidos” voluntariamente no requieren una orden judicial.
- Otros lo ven como una búsqueda y confiscación masiva inconstitucional, con la escala (“trillones” de registros) cambiando la naturaleza de la intrusión.
Responsabilidad y riesgo de abuso
- Preocupa que tanto policías de pueblos pequeños como agencias federales puedan abusar de estos sistemas, y que los actores locales a menudo tengan menos supervisión.
- Se citan referencias históricas (violaciones de la NSA/FISA) como prueba de que la autorregulación y los tribunales secretos fallan.
- Debate sobre los remedios: algunos quieren penas criminales severas por violaciones de derechos; otros advierten que buscar penas de cárcel provocará resistencia institucional y no logrará nada.
Incentivos corporativos y retención de datos
- Se cuestiona por qué AT&T conserva ~40 años de registros en forma consultable si no está obligada o pagada.
- Algunos dicen que, en general, las telecoms monetizan datos tipo CPNI y felizmente se los venderían al gobierno como a cualquier otro cliente.
- Otros sostienen que la regulación de telecomunicaciones restringe el uso comercial de ciertos datos, lo que implica arreglos especiales y financiación federal oculta.
Respuesta pública y política
- Frustración porque no hay protestas visibles ni grandes movimientos en torno a esta vigilancia.
- Algunos expresan cinismo: los votantes priorizan la seguridad, la comodidad o narrativas partidistas por encima de los derechos abstractos a la privacidad, y aceptarán la vigilancia masiva si se presenta como anti-terrorismo o antiabuso.