La aplicación de mensajería gubernamental francesa Tchap ha sufrido un ciberataque, pero el cifrado de extremo a extremo funcionó correctamente y protegió las comunicaciones. El incidente, conocido este 13 de junio, contradice directamente los argumentos del Gobierno francés en favor de debilitar el cifrado en aras de la seguridad nacional.
El ataque, cuyos detalles técnicos no han trascendido, logró comprometer partes de la infraestructura, pero los mensajes permanecieron inaccesibles para los atacantes gracias al cifrado. Según fuentes cercanas al caso, los datos intercambiados entre los funcionarios no fueron expuestos.
La encriptación en Tchap hizo exactamente su trabajo, lo cual es más de lo que se puede decir del gobierno que la gestiona.
El caso resulta especialmente relevante porque el Ejecutivo francés ha impulsado en los últimos meses una ofensiva legislativa contra el cifrado fuerte, argumentando que dificulta la labor de las fuerzas de seguridad y permite actividades criminales. Francia ha liderado en la Unión Europea la presión para incluir puertas traseras en las aplicaciones de mensajería, una postura que choca con la defensa de la privacidad digital.
Ahora, el hackeo a su propia plataforma estatal demuestra que el cifrado protegió los datos sensibles del Gobierno, mientras que las vulnerabilidades estaban en otros eslabones de la cadena de seguridad. Organizaciones de derechos digitales, como La Quadrature du Net, han señalado la ironía de que el Estado francés se beneficie del mismo cifrado que pretende limitar para los ciudadanos.
El debate sobre el cifrado enfrenta a los defensores de la privacidad con los gobiernos que reclaman herramientas para combatir el terrorismo y la delincuencia. El caso Tchap refuerza la tesis de que debilitar la encriptación expone a todos los usuarios, incluidos los propios Estados, mientras que mantenerla protege incluso ante ataques dirigidos como el sufrido por Francia.
