Hace un tiempo escribí un artículo sobre la supuesta relación entre Microsoft y la Agencia Nacional de Seguridad de los EE.UU (NSA).

Recientemente, el diario estadounidense Washington Post ha publicado una noticia en donde se ha reconocido la participación de la NSA en el desarrollo de Windows Vista.

Ambas partes han reconocido que la principal agencia de espionaje de los EE.UU. ha participado en el desarrollo de los mecanismos de seguridad de Vista (que será lanzado al público a fin del corriente mes), aunque ninguno ha brindado detalles de dicha participación.

Debemos recordar que la principal misión de la NSA es realizar tareas de espionaje sobre gobiernos extranjeros y, últimamente, también sobre ciudadanos estadounidenses (debido a las políticas de la administración Bush). En este sentido, resulta al menos cómico cuando uno de sus altos funcionarios afirma que “Nuestra intención es ayudar a todos con la seguridad“.

Recordemos, del artículo anterior, las declaraciones del Dr. Hugo Scolnik sobre su experiencia laboral en Microsoft:

Cuando trabajamos con Microsoft, con cada cambio teníamos que enviar el código fuente a la NSA, donde lo compilan y le agregan lo que quieren y luego vuelve como producto que nosotros distribuimos. No sé qué es lo que le pusieron.

Ya a esta altura debería ser claro que cualquiera que utilice productos de Microsoft está en un claro peligro de ser espiado por la NSA y el gobierno de los EE.UU. Esto quizá pueda no interesarle a algún particular, pero es realmente inaceptable en organizaciones gubernamentales.

Aunque los indicios son mucho más fuertes, esta situación no se limita al software producido por Microsoft. Otros productores de software privativo (como Apple y Novell) también han reconocido que la NSA tiene algún tipo de injerencia en sus productos (y, al igual que Microsoft, tampoco han dado detalles del nivel de participación).

Nótese, por ejemplo, la diferencia en el caso del software libre. La NSA participa del desarrollo del kernel Linux a través de un proyecto denominado “Security-Enhanced Linux” (SELinux). La gran diferencia en este caso es que cualquiera puede revisar el código de este programa, por lo cual resulta imposible (en realidad, ridículo) que se intente introducir algún tipo de vulnerabilidad o función de espionaje (lo cual es totalmente factible en el caso del software privativo y cerrado).

Más allá de los (discutibles) análisis de “costo total de propiedad” y “retorno de inversión” producidos por Microsoft o sus asociados de negocios, es indudable que no se puede confiar en la seguridad de estos productos, estando detrás de ellos la principal agencia de espionaje del mundo.

Nuevamente, habrán quienes no se interesen, habrán quienes sí lo hagan…