Imagina que tienes un documento secreto que tienes que guardar lejos de miradas indiscretas. Y tiene una opción:puede comprar una caja fuerte fabricada por una empresa que mantiene en secreto el funcionamiento de sus cerraduras. O puede comprar una caja fuerte cuyo fabricante publica abiertamente los diseños, permitiendo que todos, incluidos los ladrones, vean cómo están hechos. ¿Cuál escogerías?

Puede parecer inesperado pero como profesor de ingeniería, Elegiría la segunda opción. El primero podría ser seguro, pero simplemente no lo sé. Tendría que creer en la palabra de la empresa. Tal vez sea una empresa de renombre con un largo historial de calidad, pero apostaría la seguridad de mi información a que la empresa defienda sus tradiciones. Por el contrario, Puedo juzgar la seguridad de la segunda caja fuerte por mí mismo, o pedirle a un experto que la evalúe. Estaré mejor informado sobre la seguridad de mi caja fuerte, y por lo tanto más seguro de que mi documento está seguro dentro de él. Ese es el valor de la tecnología de código abierto.

El hardware de la computadora es, en la mayor parte, como la caja fuerte cuyos mecanismos de seguridad son secretos. Cualquier debilidad está oculta así como cualquiera de sus puntos fuertes. A raíz de las revelaciones de que los espías chinos pudieron haber instalado un pequeño chip de computadora dentro de los dispositivos utilizados por hasta 30 empresas, como Amazon y Apple, así como el ejército de los EE. UU. y la CIA, Sugiero reevaluar el hardware en el que confían las personas y las empresas para proteger sus secretos.

La piratería de hardware es particularmente peligrosa porque puede eludir incluso las salvaguardas de programación más seguras, como tomar el control de un servidor sin necesidad de una contraseña. Los clientes de hardware podrían beneficiarse de la clara, aunque sorprendente, lección que la industria del software ha aprendido tras décadas de luchar contra los prolíficos piratas informáticos:los sistemas de código abierto pueden ser más seguros.

Lecciones del software de código abierto

Los usuarios y desarrolladores de software ya adoptan programas informáticos cuyo código fuente es de acceso público. Todas las supercomputadoras 90 por ciento de los servidores en la nube, El 82 por ciento de los teléfonos inteligentes y el 62 por ciento de los sistemas integrados, como los que se encuentran dentro de la electrónica de consumo, se ejecutan en sistemas operativos de código abierto. Más del 70 por ciento de los dispositivos de "Internet de las cosas" también utilizan software de código abierto.

El software de código abierto no es inherente o automáticamente más seguro. Pero crea más posibilidades, y la presión del mercado, para mejorar la seguridad. Al igual que al elegir una caja fuerte para guardar un documento secreto, los clientes deben decidir:si eligen un sistema cuya seguridad está garantizada por la empresa que lo fabrica, o un sistema que se pueda explorar, examinado y probado?

Los usuarios de software de código abierto eligen no confiar en un programa a menos que puedan verificarlo de forma independiente. Muchos de ellos no tienen la experiencia por sí mismos para poder evaluar las afirmaciones de seguridad, por supuesto, pero pueden esperar hasta que los grupos de protección del consumidor lo hagan de forma independiente, contrate a un experto verificado para comprobar las cosas, o incluso aprender las habilidades necesarias para investigar por sí mismos. Incluso podrían decidir pagar por una versión del software que se haya verificado y esté respaldada por expertos.

Seguridad con hardware de código abierto

El hardware de código abierto ofrece a los usuarios la misma opción. Muchas personas que compran productos electrónicos no tienen idea de lo que contienen. Incluso las empresas técnicamente sofisticadas como Amazon tienen que contratar expertos forenses externos para estar seguros de qué hay exactamente en el hardware en el que confían sus empresas.

El hardware de código abierto significaría que los diseños y componentes de cada dispositivo estarían abiertos al público en cualquier momento. La gente podría estudiar la información siga las instrucciones para construir un dispositivo, pruébelo y distribúyalo, o incluso véndalo. Toda esa transparencia les daría a los atacantes más datos sobre sus objetivos potenciales, con seguridad. Pero ayudaría a los clientes a descender mucho más, dándoles los medios para verificar ellos mismos la seguridad de sus propios dispositivos.

Esto no significa que la gente deba construir su propio hardware. El movimiento del software de código abierto ha encontrado una serie de oportunidades para que los emprendedores e innovadores vendan sistemas y servicios basados ​​en software que en sí mismo es gratuito. Por ejemplo, El 90 por ciento de las empresas de la lista Fortune Global 500 pagan por una versión de marca del sistema operativo Linux de código abierto de Red Hat. una empresa que gana miles de millones de dólares al año por el servicio que brindan además del producto que aparentemente se puede descargar de forma gratuita. El movimiento del hardware de código abierto aún no está tan maduro como su contraparte del software, pero podría ponerse al día con bastante rapidez.

El futuro de la fabricación distribuida

Hacer que los sistemas de hardware de código abierto estén más disponibles aumenta la seguridad de las personas comunes al brindarles opciones de seguridad verificable. Si alguien está especialmente preocupado, incluso podrían fabricar sus propios dispositivos electrónicos. Hay una amplia gama de diseños que ya están disponibles públicamente en sitios como Hackaday, Open Electronics y el Open Circuits Institute. También hay muchas comunidades basadas en productos específicos como Arduino.

Incluso los chips de código abierto están ganando terreno. Ya es posible que las personas construyan productos electrónicos que sean de código abierto desde los chips hasta los componentes físicos. Si los hacks de hardware se vuelven más comunes, esa puede ser una forma clave para que las personas protejan su ciberseguridad. También se puede esperar que las empresas y los gobiernos adopten políticas que favorezcan el hardware de código abierto y requieran mejores pruebas para garantizar que su equipo sea seguro de usar.

Este artículo se ha vuelto a publicar de The Conversation con una licencia de Creative Commons. Lea el artículo original.