A segurança das empresas de telecomunicações é um incêndio em uma lixeira que queima todo mundo • st

Opinião Aqui está uma manchete de primeira página que você não verá hoje em dia: OS ESPIÕES DA CHINA ESTÃO grampeando nossos telefones. Não que não sejam – são – mas, tal como o ambiente, há tanto horror à cibersegurança nos meios de comunicação social que, sim, é claro que são. E?

A história merece manchetes gritantes em todos os lugares, desde os noticiários da TV nacional até o Windy Creek Pig Farmer Bugle. Os fatos brutos já são ruins o suficiente. Os hackers estatais chineses infiltraram-se tão profundamente na infraestrutura de telecomunicações dos EUA que apenas grandes reconstruções poderão expulsá-los. As inferências razoáveis ​​são piores. O governo dos EUA perdeu a capacidade de fazer cumprir as responsabilidades das empresas de telecomunicações e outros países democráticos estarão numa situação semelhante.

A América tem muita paranóia institucional e sigilo como serviço. Mas também tem um histórico de expor as coisas abertamente, onde seus aliados prefeririam permanecer calados. Boa sorte para encontrar qualquer político no Reino Unido preparado para falar sobre a mesma coisa. Onde quer que você esteja, esta história inclui você.

Paralelamente ao facto de os EUA terem deixado cair a bola da regulamentação das telecomunicações, devemos também alimentar com relutância a ideia de que as próprias empresas de telecomunicações podem abrigar pequenos bolsões de incompetência, da mesma forma que os rebanhos de bisões podem conter bisões. Em particular, as empresas de telecomunicações evoluíram da comutação de circuitos para a mesma comutação de pacotes IP que o resto de nós, mas sem a encriptação ponta-a-ponta deste tipo, mesmo os atacantes mais inteligentes do estado chinês não conseguem quebrar.

Parte disso pode ser uma ressaca daqueles dias de comutação de circuitos, quando os switches estavam fisicamente e em termos de conexão sob o controle total da empresa de telecomunicações. A interceptação não autorizada em massa era impossível sem o conhecimento e a cooperação da empresa de telecomunicações – bem, quase impossível. Parte disso pode ser dissuasão política.

O mesmo Estado que denuncia a porosidade das telecomunicações perante os atacantes estrangeiros também está constantemente a pressionar para tornar outros sistemas mais vulneráveis ​​em nome da segurança nacional. Isto acontece mesmo face às suspeitas de que o Estado chinês se tenha servido dos próprios sistemas de escutas telefónicas legalmente sancionados das empresas de telecomunicações, a funcionalidade exacta que o Estado pretende estender à Internet. Seja devido ao pensamento das empresas de telecomunicações da Idade da Pedra ou à dissonância cognitiva política, você não pode obter criptografia ponta a ponta de uso geral em sua linha fixa, e os espiões da China estão grampeando nossos telefones.

Há tantas maneiras de melhorar isso que dói pensar sobre elas. As empresas de telecomunicações foram regulamentadas de uma forma que outros fornecedores de infra-estruturas não o são, como um legado dos tempos em que havia apenas uma empresa de telecomunicações chamada companhia telefónica. Ou era propriedade do governo ou tinha um monopólio estatal concedido em troca de um comportamento sóbrio como um dos principais guardiões da vida quotidiana. Essa responsabilidade continuou de forma modificada após as liberalizações do mercado livre do século passado. Continua sendo muito mais fácil dizer às empresas de telecomunicações como se comportar.

No entanto, isso só funciona se houver vontade política. Isso vem da pressão, que é amplificada pelo envolvimento e pelas evidências. Até agora funcionou para manter a criptografia de ponta a ponta, apesar das constantes tentativas de matá-la. A evidência é que é matematicamente impossível ter um sistema seguro com inseguranças incorporadas, logisticamente impossível gerir tal coisa com segurança, mesmo que existisse, e praticamente impossível de aplicar numa Internet aberta.

A evidência de que as empresas de telecomunicações são fundamentalmente inseguras também existe, mas necessita de melhor divulgação e de dados mais substanciais.

O que se perderia se todos os detalhes da infiltração dos atacantes ligados à China fossem publicados detalhadamente? Dificilmente poderia ser novidade para Pequim, mas prejudicaria enormemente as suas alegações de que tudo é fabricado. É como a negação de Andrew Tate de que o RealWorld foi saqueado e é tudo uma invenção de Matrix. Bem, sim, exceto pelos muitos gigabytes de dados verificáveis ​​completamente convincentes. Tome