El CTO de Proton avisa de que no existe una puerta trasera que solo puedan usar “los buenos”

En una entrevista con Decoder, la sección de The Verge dirigida por Nilay Patel, el CTO de Proton, Bart Butler, ha explicado cómo intenta la compañía mantener su promesa de privacidad frente a gobiernos, reguladores y nuevas exigencias de vigilancia. Su planteamiento parte de una idea poco complaciente: “Ninguna empresa va a ir a la cárcel por ti”. Es decir, Proton también debe cumplir las leyes de la jurisdicción donde opera.

Butler sostiene que la protección no puede depender únicamente de que los responsables de una empresa decidan comportarse correctamente. Proton cifra todos los datos que puede para reducir aquello a lo que tiene acceso, incluso en su asistente de IA. Por lo tanto, lo que podría entregar, perder o comercializar. A esto añade un modelo basado en suscripciones, sin publicidad. Según el directivo, “lo que vendemos es confianza”, aunque esa confianza debe estar respaldada por tecnología, estructura empresarial e incentivos compatibles con los usuarios.

Para Butler, la privacidad no consiste en impedir cualquier intercambio de información, sino en mantener la capacidad de decidir. “La privacidad es control”, resume. El usuario puede optar por compartir datos con otra persona, una integración empresarial o incluso un sistema de inteligencia artificial, pero debería hacerlo de manera consciente. Guardar información en un servidor ajeno no debería entregar automáticamente el control sobre ella a quien presta el servicio.

Proton contempla marcharse si las leyes obligan a romper su modelo

La entrevista también aborda las presiones regulatorias sobre el cifrado y el escaneo de comunicaciones. Proton ha amenazado con abandonar Suiza si el país aprueba normas incompatibles con sus servicios y estudiaría hacer lo mismo en la Unión Europea ante una versión especialmente restrictiva de Chat Control. Butler asegura que “es una amenaza totalmente seria” y que la compañía ya ha considerado posibles alternativas si ambas jurisdicciones se vuelven hostiles a su modelo.

Su crítica se centra en la idea de introducir accesos excepcionales para autoridades. “No puedes ponerle una bandera estadounidense a una puerta trasera y decir que solo la usarán los buenos”, afirma, añadiendo que tampoco cambiaría nada colocar una bandera europea. Para el CTO, una vulnerabilidad creada deliberadamente puede terminar siendo explotada por gobiernos abusivos o ciberdelincuentes, con independencia del propósito inicial.

Butler reconoce que existen daños reales en Internet, especialmente los relacionados con menores, pero rechaza que la respuesta deba ser revisar de forma generalizada las comunicaciones privadas. Proton asegura dedicar cerca del 10 % de sus recursos a combatir abusos sin leer el contenido cifrado. El directivo defiende que es posible investigar redes ilícitas mediante señales de comportamiento, denuncias y otros indicadores, aunque admite que esos sistemas no permiten medir con exactitud todo lo que permanece oculto.

En el caso de la verificación de edad, propone soluciones que acrediten que una persona supera un límite sin revelar su identidad completa. Las pruebas de conocimiento cero podrían confirmar que alguien es mayor de 18 años sin entregar nombre, dirección o documento. Butler advierte de que obligar a cada web a almacenar identificaciones crearía nuevas bases de datos vulnerables. Su conclusión es directa: “No puedes ser libre sin privacidad”, por lo que las medidas de seguridad deben diseñarse sin convertir internet en una infraestructura de vigilancia permanente.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!