Una compañía tecnológica ofrece una alternativa segura para proteger la privacidad en internet. Propone usar tecnología blockchain para evitar que los datos personales sean comercializados, una práctica habitual en muchos servicios actuales.
Acá hay un viejo dicho entre los expertos en marketing: «Si no estás pagando por el producto, entonces vos sos el producto». Durante las últimas dos décadas, servicios de internet «gratuitos» como Google y Facebook construyeron enormes negocios innovadores al vender, esencialmente, los datos de sus usuarios a anunciantes.
Las redes privadas virtuales (VPN) son mucho más insidiosas. Estos productos se presentan como una forma sencilla de navegar por internet de manera privada, libre de los ojos curiosos de gobiernos y empresas.
«Todo se reduce a la privacidad por promesa», dice Dingledine, «no hay forma de saber si te estamos engañando». Las principales amenazas a la privacidad, según él, incluyen que una empresa mantenga un registro de las actividades del usuario, incluso si promete no hacerlo, y la capacidad de los operadores de VPN para monitorear los flujos de tráfico y deducir cuándo un usuario visita un sitio web.
Nick Percoco, Chief Security Officer de la exchange de criptomonedas Kraken, comenzó a trabajar con VPN hace más de 20 años. En ese momento, eran principalmente un producto business-to-business, utilizado por organizaciones que requerían mayor seguridad en las comunicaciones en línea, como los bancos.
Percoco señala que los emisores de VPN comenzaron a monetizar la «privacidad» al comercializar sus productos a los consumidores. «La gente empezó a equiparar tener una VPN en mi teléfono o en mi computadora como algo súper seguro y ultra privado», dice Percoco. «Solo estás teletransportándote a algún punto arbitrario en internet. Sabemos que, a lo largo de los años, muchas empresas de VPN registran lo que sus clientes están haciendo y venden esos datos».
Uno de estos proveedores, llamado «Hide My Ass», requiere que los usuarios tomen pasos adicionales para detener la venta de sus datos. No es exactamente privacidad por defecto.
Su fundador, Harry Halpin, dice que su nueva NymVPN no necesita vender datos de clientes porque utilizará tecnología blockchain para crear «economías autosustentables». NymVPN se enmarca dentro de la categoría de criptomonedas conocida como DePIN, que significa infraestructura física descentralizada, ya que se basa en una blockchain para coordinar el funcionamiento de su red.
De hecho, un diferenciador clave para NYM es que su blockchain, y los tokens negociables que produce, se utilizan como el sistema de pago para la VPN, lo que debería financiar toda la operación.
«Tenemos una tecnología que nadie más tiene, agregamos ruido a tus datos para confundir las herramientas de vigilancia usando inteligencia artificial», asegura Halpin. «Es ahora o nunca para este tipo de tecnología».
Originalmente de Carolina del Sur, Halpin no se propuso ser un defensor de la privacidad. Eso cambió cuando estudió un doctorado en Informática en la Universidad de Edimburgo en Escocia, centrado en inteligencia artificial y grandes modelos de lenguaje que se convirtieron en precursores de empresas como OpenAI. En ese momento, estaba principalmente interesado en el activismo climático.
Su enfoque cambió en 2009, cuando fue arrestado por las autoridades danesas mientras estaba en Copenhague para protestar por la falta de acción gubernamental sobre el cambio climático como delegado en la Conferencia de las Naciones Unidas sobre el Cambio Climático. «En ese momento, me interesé por la privacidad, la anonimidad y la seguridad. Luego, en 2011, mientras terminaba mi doctorado, realicé algunos trabajos iniciales sobre VPN, principalmente porque tenía amigos en África del Norte», dice Halpin.
«Encontré muy inspiradora la revolución tunecina contra Ben Ali. Como alguien que fue blanco de la policía encubierta, estaba en un lugar oscuro, y me inspiró ver el coraje de todos esos jóvenes en Túnez, Egipto y en otros lugares que se levantaron contra los regímenes autoritarios».
Después de apoyar a los manifestantes ayudándoles a configurarse con diversas VPN durante la Primavera Árabe, Halpin comenzó a trabajar para Sir Tim Berners-Lee, inventor de la World Wide Web, para ayudar a hacer navegadores web como Google Chrome más seguros.
Su siguiente epifanía llegó tras las revelaciones de Edward Snowden en 2013. «Me di cuenta que el problema de la vigilancia masiva es mucho peor de lo que pensaba porque Snowden reveló que ahora tenés un adversario pasivo global que puede ver cada paquete de datos con una vista de dios de internet», dice Halpin, refiriéndose a las revelaciones de Snowden sobre la vigilancia del gobierno de EE.UU. durante su tiempo como analista de la NSA.
Resulta que la Unión Europea estuvo de acuerdo. Así que, en 2015, lanzó una propuesta de subvención de 4.5 millones de dólares descrita por Halpin como diseñada para «construir software anti-vigilancia a prueba de la NSA, porque no querían que se espiara el teléfono de la ex canciller alemana Angela Merkel». Halpin ganó la subvención y comenzó Nym.
La subvención financió la investigación de Halpin en un concepto conocido como mix-networks o «mix-nets», que ofrecen la capacidad no solo de ocultar la actividad en línea de un usuario, sino también su identidad. Estos se diferencian de las VPN simples porque utilizan una red de relés para mezclar mensajes y romper los vínculos entre remitentes y receptores. La desventaja es que los mix-nets requieren mucha potencia computacional, por lo que son lentos.
«No podían escalar para el tráfico de estilo VPN de propósito general», dice Halpin.
Wikileaks Chelsea Manning, quien se desempeña como Consultora de Seguridad para la startup, lanzó recientemente su nueva VPN, NymVPN, en versión beta. Aún es un trabajo en progreso. Para que Halpin y su equipo tengan éxito, deben resolver dos problemas complejos simultáneamente. Primero, necesitan crear un mix-net que funcione a velocidades utilizables. Cuando Forbes usó NymVPN durante una videollamada, la pantalla se congeló repetidamente y las páginas tardaron más de 30 segundos en cargarse.
La compañía ya tuvo que comprometerse en cierta medida, ofreciendo una VPN más rápida de «dos saltos», que utiliza un par de relés para complementar su alternativa más segura, pero más lenta, de «cinco saltos». Manning dice sobre la comparación: «Estás intercambiando anonimato por velocidad». Sin embargo, el método de dos saltos se recomienda para videollamadas o el envío de archivos grandes. Halpin y Manning buscan encontrar una manera de organizar los paquetes de datos de manera más eficiente y aprovechar el hardware para reducir esta lentitud, especialmente al configurar el conjunto inicial de nodos.
F: FORBES EC.