4º parte del artículo de Ross Anderson
18. Uhh! ¿Qué más?
TCPLa TCPA puede minar la General Public License (GPL), la licencia bajo la cual se distribuyen muchos productos libres y de código abierto. La GPL ha sido diseñada para impedir que los frutos del trabajo voluntario y en común sean secuestrados por compañías privadas para su beneficio. Cualquiera puede usar y modificar software distribuido bajo esta licencia, pero si distribuyes una copia modificada, tienes que ponerla disponible al mundo junto con el código fuente para que otros usuarios puedan hacer modificaciones por sí mismos.
Al menos dos compañías ya ha iniciadon un programa de desarrollo de una versión de GNU/Linux que soporte TCPA. Como sacarán dinero de esto? Bueno, hacer una versión TCPA del producto supondrá limpiar el código y eliminar una serie de características. El patrocinador enviará el código recortado a un laboratorio de evaluación, junto con una cantidad de documentación describiendo el trabajo hecho, incluyendo un número de análisis probando por qué varios ataques ya conocidos contra él código no funcionarían. El truco es éste. Aunque el programa modificado esté cubierto por la GPL, y sea libre para todo el mundo, no hará uso de las características TCPA a no ser que sea firmado, y tenga un certificado que le permita usar la infraestructura de clave pública (PKI) de TCPA. Eso es lo que costará dinero (si no en un principio, sí en algún momento)
Se podrán hacer modificaciones al código modificado, pero no se podrá firmar el código resultante (al menos, no con una clave que haga que terceras partes confíen en el código). Algo similar sucede con el linux distribuido por Sony para su 2; los mecanismos de protección anticopia de la consola impiden la ejecución de binarios alterados, y de usar una serie de características del hardware. Incluso si un filántropo hiciera un linux seguro y sin buscar beneficios, el producto resultante no sería una versión GPL de un sistema operativo TCPA, si no un sistema oeprativo propietario que el filántropo podría dar libremente. (Hay todavía aspectos sobre quién podría pagar para usar la PKI que expide certificados para los usuarios.)
La gente pensaba que la GPL haría imposible que ninguna compañía se aprovechara y robara el código producto del esfuerzo de la comunidad. Esto animaba a que la gente estuviera deseosa de emplear su tiempo libre escribiendo Software Libre para el beneficio de la comunidad. Pero la TCPA cambia eso. Una vez que la mayoría de PCs del mercado sean compatibles TCPA, la GPL no funcionará como se preveeía. El beneficio para microsoft no es que esto destruirá el software libre directamente. Por el contrario, el propósito es este: una vez que incluso el código GPL pueda ser secuestrado para propósitos comerciales, los programadores estarán mucho menos motivados para escribir software libre.
19. Mucha gente se molestará con esto.
Y hay muchos otros aspectos políticos — la transparencia del procesado de datos personales que la directiva Europea sobre protección de datos regula; el problema sobre la soberanía, sobre qué regulaciones sobre copyright promulgará cada país, como en el presente; o si Microsoft utilizará TCPA para impedir que rivales le hagan la competencia, como por ejemplo Apache; y si la gente estará de acuerdo con que sus PCs, en realidad, estén efectivamente, bajo control remoto – un control que se podría ser usurpado por jueces o agencias gubernamentales sin su conocimiento.
20. Espera un segundo, la TCPA no es ilegal bajo la ley antimonopolio?
Intel ha empleado una ‘plataforma de liderazdo’, en la cual ellos conducen los esfuerzos de la industria para desarrollar nuevas tecnologías que hagan a los PCs más útiles, como el bus PCI y el USB. Su modus operandi se describe en un libro de Gawer y Cusumano. Intel establece establecer un consorcio para compartir el desarrollo de la tecnología, hacer que los miembros fundadores ponga algo de Propiedad Intelectual (PI) en ello, publicar un estándar, esperar algunos momentos, y licenciarlo a la industria bajo la condición de que los licenciatarios, en retorno, licencien cualquier propiedad intelectual suya que interfiera, bajo coste cero para todos los miembros del consorcio.
El aspecto positivo de esta estrategia es que Intel hará crecer el mercado de los PCs; lo más oscuro es que impedirán que ningún competidor llegue a alcanzar una posición dominante en ninguna tecnología pueda amenazar la dominancia de Intel en la plataforma PC. Así, del mismo modo que Intel no pudo adquirir el bus microchannel de IBM, no sólo como un nexo competitivo en la plataforma PC, si no por que IBM no tenía ningun interés en dar el ancho de banda necesario para que los PCs compitieran con sistemas de gama alta. El efecto en términos estratégicos es similar a la antigua práctica romana de demoler todas las casas y cortar todos los árboles cercanos a sus carreteras o castillos. Ninguna estructura rival será permitida cerca de la plataforma de Intel; todas deben ser niveladas en comunes. Pero comunes ordenados y bien regulados: los interfaces deberían ser «abiertos pero no libres».
La idea del consorcio ha evolucionado en una forma altamente efectiva de burlar la ley antimonopolio. Hasta ahora, las autoridades no parecen preocuparse de semejante consorcio – mientras que los estándares sean abiertos y accesibles a todas las compañías. Quizás necesiten llegar a ser un poco más sofisticados.
Por supuesto, si Fritz Hollings consigue llevar su ley hasta el Congreso, TCPA será obligatorio y el problema del antimonopolio caerá, al menos en Estados Unidos. Esperemos que los legisladores Europeos tengan más fundamento.
21. ¿Cuando llegará a la calle todo esto?
Ya lo ha hecho. La primera especificación se publicó en en 2000. Atmel ya está vendiendo un chip Fritz, y aunque hace falta firmar un acuerdo de no divulgación (Non Disclosure Agreement – NDA) para obtener una hoja de especificaciones, puedes comprarlo instalado en la serie Thinkpad de IBM. desde mayo de 2002. Algunas de las características en Windows XP y en la X-Box son características de TCPA: por ejemplo, si tu cambias la configuración hardware de tu PC, tienes que volver a registrar tu PC con la empresa de Redmod. Desde Windows 2000, Microsoft ha estado trabajando en certificar todos los controladores (drivers): si intentas cargar un driver no firmado, XP se quejará. Hay tambien un creciente interés del gobierno de los Estados Unidos en el proceso de estandarización técnica. El tren está en marcha.
Las fechas de impantación no están tan seguras. Parece ser que hay algo de desacuerdo entre Microsoft e Intel; Palladium también correrá en hardware de la competencia como Wave Systems, y aplicaciones escritas para se ejecutadas con TCPA estándar han sido reescritas para soportar Palladium también. Esto parece una jugada para asegurar que la plataforma informática segura del futuro sea controlada exclusivamente por Microsoft. También puede ser una tactica para desanimar a otras compañias que intenten desarrollar plataformas de software basadas en TCPA. Intel y AMD parece que planean para la segunda generación que las funcionalidades de Fritz estén integradas en el procesador principal. Esto podría aportar mas seguridad, pero les permitiría controlar los desarrollos, en lugar de Microsoft.
Sé, efectivamente, que el anuncio Palladium fue hecho más de un mes antes de que yo presentara un documento en una conferencia sobre Economía del Software de Código Abierto el 20 de Junio. Este trabajo criticaba TCPA como anticompetitivo, como ampliamente ha sido confirmacio por revelaciones desde entonces.
22. ¿Qué es TORA BORA?
Parece que es un chiste interno de Microsoft: mira la presentación de Palladium. La idea es que ‘Trusted Operating Root Architecture’ (Palladium) impedirá los ataques ‘Break Once Run Anywhere’ que significa que un contenido ‘pirateado’, una vez desprotegido, puede ser enviado a la red y usado por cualquiera.
Parece sers que se han dado cuenta desde entonces que este chiste puede ser de mal gusto. En una charla a la que atendí el 10 de Julio en el centro de Investigación de Microsoft, el eslogan había cambiado a ‘BORE-resistance’, donde BORE significa ‘Break Once Run Everywhere’. (Por cierto, el ponente describió el marcado de agua como ‘monitorización de contenidos’ (content screening), un término que usó para referirse a impedir que los menores vean pornografía: la maquinaria de relaciones públicas está claramente cambiando! Tambien nos contó que no funcionaría si no todo el mundo usase un sistema operativo ‘fiable’. Cuando le pregunté si esto significaría eliminar Linux, me contestó que los usuarios de Linux deberían acostumbrarse a la monitorización de contenidos.
23. ¿Pero la seguridad del PC no es algo bueno?
La pregunta es: ¿seguridad para quién? El usuario medio preferirá no preocuparse por virus, pero TCPA no solucionará eso: los virus explotan la forma en que las aplicaciones (como Microsoft Office y Outlook) utilizan el scripting. Puede que le moleste el SPAM, pero eso no será arreglado tampoco. (Microsoft afirma que eso se arreglará filtrando todos los mensajes no firmados – pero los spammers simplemente comprarán PCs TCPA. Acabas antes configurando tu cliente de correo actual para que filtre el correo de la gente que no conoces y ponerlo en una carpeta a la que echas un vistazo todos los dias). Puede que se preocupe sobre la privacidad, pero TCPA no solucionará eso: casi todas las violaciones de privacidad resultan del abuso de acceso autorizado, generalmente obtenido mediante aceptación por la fuerza. La compañía de seguros médicos requerirá tu consentimiento para compartir sus datos con tu jefe, y con cualquiera a la que quiera venderselos, no va a parar simplemente por que sus PCs sean ahora oficialmente ‘seguros’. Al contrario, es probable que los vendan más ampliamente, por que los ordenadores son ahora ‘fiables’.
Los economistas se han dado cuenta de que cuando un fabricante hace un producto ‘verde’, habitualmente incrementa la contaminación, debido a que la gente compra ‘verde’, en lugar de comprar menos. Podemos ver un equivalente en esta ‘trampa social de elección’. Además expandiendo los monopolios, la TCPA aumentará los incentivos para premiar la discriminación y de esta forma recolectar datos personales para realizar perfiles.
El aspecto más caritativo de la TCPA nos es mostrado por un investigador de Microsoft: hay algunas aplicaciones en las que tú quieres restringir las acciones del usuario. Por ejemplo, tú quieres impedir que la gente manosee el cuentakilómetros de un coche antes de venderlo. De forma análoga, si tú quieres hacer Control de Derechos Digitales (DRM) en un PC, tienes que tratar al usuario como el enemigo.
Visto en éstos términos, TCPA y Palladium no dan tanta seguridad al usuario, si no que lo hacen al fabricante del PC, al proveedor de Software y a la industria del contenido. No añaden valor para el usuario. Más bien lo destruyen por que restringen lo que se puede hacer con un PC – para permitir obtener más dinero de los usuarios a los proveedores de aplicaciones y servicios. Esto es la definición clásica de un cártel explotador – un acuerdo de la insdustria que cambia los términos del mercado para disminuir el beneficio del consumidor.
Sin duda, Palladium estará lleno de nuevas características de tal forma que en suma, parezca añadir valor a corto plazo, pero en la economía a largo plazo, las implicaciones legales y sociales requieren una reflexión seria. No doubt Palladium will be bundled with new features so that the
24. Entonces, ¿por qué se le llama a todo esto ‘Informática Fiable’? No veo por ningún sitio por qué deberia fiarme en absoluto!
Es prácticamente un chiste interno. En el Departamento de Defensa de los Estados Unidos, un ‘sistema o componente fiable’ es aquel que ‘puede romper la política de securidad’. Esto puede parecer anti-intuitivo en un principio, pero simplemente párate a pensarlo. Un guardian de correo o un firewall que están entre un sistema Secreto y otro Top Secret pueden – si fallan – romper la política de seguridad que dice que el correo solamente puede ir de Secreto a Top Secret, pero nunca al revés. Asi, es fiable si asegura el cumplimiento de la política de flujo de información.
Un ejemplo civil: imagina que confias en que tu doctor guarde sus archivos médicos de forma privada. Esto signfica que tiene acceso a tus informes, pudiendolos filtrar a la prensa si fuera poco cuidadoso o malicioso. Tu no te fías de mí para mantener tus informes médicos, por que no los tengo; independientemente si yo te odio o soy tu amigo, no puedo hacer nada para afectar tu política de que los informes médicos deben ser confidenciales. Tu doctor puede, sin embargo; y el hecho es que está en una posición de hacerte daño es por que tu confías en él. Puede que te parezca una persona agradable, o simplemente que te tengas que fiar de él por que es el único doctor en la isla en que vives; independientemente, la definición del DoD elimina esos aspectos emocionales y difusos de la ‘confianza’ (que confunden a la gente).
Recuerda que a finales de los 90, cuando la gente debatía el control del gobierno sobre la criptografía, Al Gore propuso una ‘Tercera Parte Fiable’ – un servicio que contendría una copia de tu clave de descifrado, solamente por si tú (o el FBI o la NSA) la necesitaba en algun momento. El nombre se deribaba de un ejercicio de marketing que vio la colonia rusa de Alemania del Este, llamada ‘Republica Democrática’. Pero realmente tiene que ver con el pensamiento del DoD. Una Tercera Parte Fiable es una tercera parte que puede romper tu política de seguridad.
25. Entonces, ¿un ‘Ordenador Fiable’ es aquel que puede romper mi seguridad?
Lo has pillado.
Más comentarios sobre TCPA / Palladium de ZDNet, la BBC, Internetnews, PBS, O’Reilly, Linux Journal, Salon.com, y Extremetech.
Los comentarios de Larry Lessig en un seminario Harvard son relevantes. Hay una historia contada por un antiguo trabajador de Microsoft acerca de cómo se lanzó Palladium, y dos entradas en un Blog (aquí y aquí) de Seth Schoen del adiestramiento de Microsoft a la EFF. La Unión Europea está empezando a tomar nota. Todo el revuelo que hemos creado ha deprimido a los Analistas del mercado de PCs en Australia. Hay un discurso del ciberzar de Bush, Richard Clark elogiando el TCPA (ver p 12); en la misma conferencia, el CEO de Intel, Craig Barrett dice que el gobierno debería dejar que la industria hiciera el control de derechos digitales, en lugar de obligar a una solución.
Esto puede tener relación con esta historia de Intel enfrentandose a la ley Hollings, al mismo tiempo que apoyan el TCPA.
Un artículo de Francísco García, traducido de un artículo de Ross Anderson, Cortesía de BULMA con link original, y reproducido con su consentimiento y el consentimiento del autor.
lo he pillado!
TCPA/Palladium está siendo promovido por correos y la asociación de amigos de la máquina de escribir para que en un futuro, la gente deje de usar ordenadores! 😛
Pues yo no pillé la cosa al 100%…
¡El caso es que mientras haya Mac que se aparte lo demás!
Salu2 😉
La gente seguirá usando ordenadores, por que descuidar, Microsoft ya estará ahí para adornar el Palladium y que parezca más bonito.. Como ha hecho con sus anteriores Sistemas Operativos… El Palladium, dentro de lo que cabe lo he pillado mas o menos. Saco una idea en base: Microsoft quiere tener el control de todo Software y Hardware y con ello hacer lo que mas le convenga… Sacar mas SO o vete tu a saber… Lo que si se, es que el poder le corrompe y por ello se creé… el GIGANTE!! y la gentre compra su software por que se lo adorna…
Vamos a ver… este ar´ticulo existe hace dos años y yo me acabo de enterar. ¿Este debate sigue abierto? ¿Es actual? ¿Cómo no me he enterado antes? ¿Por qué nadie habla al respecto?
Lo que más me alerta es que si es un tema tan importante y actual, cada vez más desarrollado y nadie se entera ni nadie se mueve, nos lo van a meter doblado por donde ya sabéis y una vez que ya esté dentro será imposible de sacar sin desestabilizar todo (Y todo es TODO!)