Las siete llaves que protegen Internet y sus 14 guardianes

La ceremonia, que dura unas dos horas y media, tiene de todo. Desde tecnología puntera al papeleo burocrático más aburrido, pasando por ritos iniciáticos que bien pudieran valer para una fraternidad masónica. En ella participan testigos, personal de seguridad, informáticos y los siete funcionarios criptográficos, es decir, los poseedores de las llaves, como Kolkman. Todos interpretan un papel diferente en esta escenificación, que tiene un guion milimetrado del que nadie puede salirse ni lo más mínimo. Es pública y se retransmite por streaming. la transparencia es máxima, pero también son máximas las medidas de seguridad. «Generar confianza es el objetivo», explica Kolkman.

Ampliar

Si algo falla o alguien se salta el guion, todo se paraliza. En casos extremos se autodestruyen las tarjetas inteligentes que se utilizan para acceder a un dispositivo informático que genera algo así como la madre de todas las contraseñas de Internet y que está ubicado en una jaula de acceso restringido. Toda esta parafernalia es necesaria para que el público confíe en el sistema. De esa confianza depende, sin ir más lejos, que el comercio on-line siga creciendo –facturó 1,6 billones de euros el año pasado; el 8,7 por ciento del comercio mundial– o que podamos acceder a nuestra aplicación de banca en el móvil con cierta tranquilidad de espíritu.

Para entender por qué tiene lugar esta ceremonia, antes hay que conocer la arquitectura básica de Internet. Y lo primero que hay que saber es una obviedad: los humanos y las máquinas somos bastante diferentes. Por ejemplo, a las personas nos resulta más fácil recordar una dirección de Internet expresada en texto; los ordenadores, sin embargo, se apañan mejor con números.

Ampliar

Hagan la prueba. Si teclean en su ordenador 216.58.214.54 les saldrá el buscador de Google. Es su dirección IP (Protocolo de Internet). ¿Pero quién es el guapo capaz de memorizar esta cadena numérica y, de paso, todas las delas páginas que visita en Internet? Por eso, cada IP está asociada a un nombre, en este caso google.com. Es el DNS (Sistema de nombres de Dominio). «Viene a ser como un listín telefónico», explica Kolkman. Tecleas un nombre y el ordenador 'marca' el número asociado.

El sistema DNS tiene un par de peculiaridades. La primera es que el acceso a esa especie de enorme guía de teléfonos está protegida mediante una clave pública y otra privada. La primera vendría a ser como un candado y la segunda, la llavecita que lo abre. Se conoce como DNSSEC y es una técnica criptográfica que nos permite navegar con la seguridad de que nadie ha cambiado una dirección en el listín. Sin esta medida de seguridad, un intruso con ciertos conocimientos informáticos podría acceder al registro de direcciones y modificarlo. «Por ejemplo un criminal podría redirigir el tráfico de la web de un banco o de una tienda on-line hasta su propio ordenador y robar las credenciales a sus usuarios», cuenta Kolkman.

La segunda peculiaridad del DNS es que es un sistema jerárquico. ¿Recuerdan cuando en el cole aprendieron a dividir las palabras en lexemas y morfemas, o raíces y desinencias? Pues algo parecido. Esto se hace así para añadir capas de seguridad. Distintas entidades se encargan de proteger los dominios dependiendo del nivel jerárquico. Y una agencia global, llamada ICANN (Corporación de Internet para la asignación de nombres y números), vela por la integridad de la parte más general de cada dominio. lo que se conoce como 'zona raíz'. ¿Y cuál es? lo que hay a la derecha del punto. Es decir, .com, .es, .info, .org, etcétera.

La ICANN es una organización sin ánimo de lucro. Es multinacional, aunque pasa por un periodo de transición. Hasta octubre dependía de Estados Unidos, pero el malestar por el espionaje masivo de la agencia de Seguridad nacional (nSa) hizo que obama cediera el control de modo provisional a un comité de 29 miembros de diferentes nacionalidades y en el que participan organismos públicos y entidades privadas, aunque hay quien pide que sea la ONU la que tome las riendas. Por el momento, sus dos sedes principales siguen ubicadas en Estados Unidos y, en última instancia, la corporación se rige por las leyes federales de aquel país.

Ampliar

Una de las sedes está en la Costa Oeste, a las afueras de Los Ángeles, y la otra en la Costa Este, en Culpeper (Virginia), separadas por 4250 kilómetros. Se garantiza así que si una es atacada o sufre un desastre, como un terremoto, la otra siga funcionado. Son instalaciones de alta seguridad, protegidas por guardias, escáneres de retina, sensores biométricos, celdas con cámaras, cajas fuertes... En ambas sedes se custodia un dispositivo informático que genera las claves maestras de acceso al listín. Está en una especie de sanctasanctórum. Y cada tres meses se cambia la supercontraseña que genera toda las demás durante la ceremonia de las llaves. Se hace así para evitar que dé tiempo a los piratas informáticos a desvelarlas mediante ataques de fuerza bruta, en los que van probando miles de millones de combinaciones.

Ampliar

Hay siete niveles de seguridad que los poseedores de las llaves deben ir superando –para que la ceremonia tenga lugar, hace falta al menos la presencia de tres de ellos– hasta llegar a una especie de jaula en la que se guarda el mencionado dispositivo, llamado módulo de Seguridad de Hardware (HSm). El cacharro en cuestión no tiene conexión a Internet. Solo se accede a él mediante pendrive. De este modo se mantiene aislado de los hackers.

Resiste cualquier manipulación. Y, en caso de intrusión, borra automáticamente las claves que almacena. El sistema ha sido diseñado para operar siempre con la presencia de varias personas que colaboran entre ellas. Y no puede funcionar fuera de la habitación donde está ubicado. Estadísticamente y según la ICANN, «la posibilidad de una conspiración que pueda comprometer las claves es de una entre un millón, asumiendo un índice de deshonestidad del 5 por ciento entre los individuos que participan en la ceremonia».