Europol ofrece soluciones para evitar los problemas que plantean las tecnologías que mejoran la privacidad en el enrutamiento nacional y que obstaculizan la capacidad de las fuerzas del orden para interceptar las comunicaciones durante las investigaciones criminales.
la agencia tiene previamente resaltado en su serie Digital Challenges, el problema del cifrado de extremo a extremo en las plataformas de comunicaciones plantea una barrera para la recopilación de pruebas admisibles.
El caso del enrutamiento a domicilio
El enrutamiento nacional es un sistema de servicios de telecomunicaciones que permite a los clientes enrutar el tráfico (llamadas, mensajes, datos de Internet) a través de su red local incluso cuando viajan al extranjero.
Cuando las tecnologías de mejora de la privacidad (PET) están habilitadas en el enrutamiento doméstico, los datos se cifran en el nivel de servicio y los dispositivos del suscriptor intercambian claves basadas en sesiones con el proveedor de la red doméstica.
Cuando el proveedor de la red doméstica utiliza PET, las claves permanecen inaccesibles para la red visitante, que actúa como reenviador, y todo el tráfico permanece cifrado.
Esta configuración impide que las autoridades recopilen pruebas con la ayuda de los ISP locales mediante actividades de interceptación legal.
«Una vez implementado el Home Routing, cualquier sospechoso que utilice una tarjeta SIM extranjera ya no podrá ser interceptado», explica la agencia europea.
“Este problema ocurre tanto cuando un ciudadano extranjero usa su propia tarjeta SIM (extranjera) en otro país, como cuando un ciudadano o residente usa una tarjeta SIM extranjera en su propio país” – Europol
En tales casos, las fuerzas policiales deben confiar en la cooperación voluntaria de proveedores de servicios extranjeros o emitir una Orden Europea de Investigación (EIO), que puede tardar más de lo necesario para una investigación, particularmente cuando las interceptaciones de emergencia son necesarias; por ejemplo, una respuesta a una OEI puede tardar hasta cuatro meses.
La agencia europea señala que los delincuentes conocen este vacío legal y lo aprovechan para escapar de las fuerzas del orden en los países donde residen.
Las soluciones sugeridas
Europol pide a las partes interesadas que piensen dos posibles soluciones Esto eliminaría demoras y fricciones procesales asociadas con solicitudes legales para interceptar comunicaciones.
La primera variante propuesta consiste en implementar una normativa europea destinada a desactivar el PET en las rutas nacionales. Esto permitiría a los proveedores de servicios nacionales interceptar las comunicaciones de personas que utilizan tarjetas SIM extranjeras sin revelar información sobre la persona en cuestión a partes en otros países.
La agencia precisa que «esta solución es técnicamente viable y fácil de implementar», porque los abonados de itinerancia y los abonados locales se benefician de una encriptación al mismo nivel que las comunicaciones a través de tarjetas SIM nacionales. Los suscriptores en el extranjero, por el contrario, no se benefician del cifrado adicional del país de origen.
Una segunda propuesta consiste en implementar un mecanismo transfronterizo que permita a las fuerzas del orden emitir solicitudes de interceptación dentro de la Unión Europea que sean procesadas rápidamente por los proveedores de servicios.
Aunque esto significa que el PET puede activarse para todos los usuarios, un proveedor de servicios en otro Estado miembro podría obtener más información sobre la persona o personas involucradas en una investigación, lo que puede no ser deseable.
La segunda solución es establecer un mecanismo para procesar rápidamente las solicitudes de interceptación de proveedores de servicios en otros Estados miembros de la UE.
Las dos soluciones de Europol son sólo «vías posibles para preservar y mantener los actuales poderes de investigación» y la agencia pretende llamar la atención sobre el impacto de Home Routing en las investigaciones para que las autoridades nacionales, los legisladores y los proveedores de servicios de telecomunicaciones puedan trabajar juntos para encontrar una respuesta a la problema.
