Apple solicitó el jueves a un tribunal federal que retirara una orden que la obligaba a escribir un software que ayudaría al FBI a probar las contraseñas de un iPhone utilizado por uno de los atacantes de San Bernardino, convirtiendo una disputa sobre un dispositivo bloqueado en una prueba nacional del poder del gobierno sobre la seguridad digital.

El teléfono es un iPhone 5C entregado por el condado de San Bernardino a Syed Rizwan Farook, quien junto con su esposa asesinó a 14 personas e hirió a 22 el 2 de diciembre. Los investigadores tienen una orden judicial para registrarlo, pero no pueden sortear las protecciones de su código de acceso sin arriesgarse a destruir los datos almacenados. La jueza Sheri Pym ordenó a Apple que creara una versión firmada de su sistema operativo que deshabilitara el borrado automático, eliminara los retrasos entre intentos y permitiera realizar pruebas electrónicas del código de acceso.

Apple argumenta que la Ley de Autos Judiciales, vigente desde hace 227 años, no autoriza a un tribunal a obligar a una empresa privada a diseñar una nueva herramienta forense. El Departamento de Justicia afirma que busca asistencia limitada para un único teléfono propiedad del gobierno en una investigación antiterrorista. Detrás de esta solicitud específica subyace una cuestión más amplia: si se puede ordenar a los fabricantes de software que debiliten las protecciones que ellos mismos crearon deliberadamente, de modo que ni siquiera las propias empresas puedan eludirlas.

Una orden judicial destinada a tres salvaguardias

El gobierno no le pide a Apple que descifre directamente el cifrado del teléfono ni que revele la contraseña maestra. En cambio, la orden se centra en los mecanismos que hacen que un ataque de fuerza bruta sea inviable. Apple tendría que eludir cualquier configuración que borre las claves criptográficas después de 10 intentos fallidos, permitir que el FBI envíe las conjeturas electrónicamente y eliminar el retardo programado entre intentos.

Según la orden judicial resumida en el expediente , el software propuesto estaría firmado con las credenciales digitales de Apple y programado para ejecutarse únicamente en el dispositivo de Farook. De esta forma, los investigadores podrían probar combinaciones mucho más rápido que si las introdujeran manualmente. Apple podría conservar la custodia del teléfono y realizar las pruebas de contraseña en sus propias instalaciones, un acuerdo que, según el gobierno, mantendría la herramienta bajo control corporativo.

Esa arquitectura explica por qué ambas partes rechazan el vocabulario de la otra. El director del FBI, James Comey, afirma que la agencia no solicita una puerta trasera de cifrado ni una clave universal. Apple sostiene que la distinción funcional es engañosa, ya que el software exigido estaría diseñado precisamente para burlar las medidas de seguridad y podría volver a solicitarse en otras investigaciones.

La carga técnica inmediata parece manejable para una empresa que desarrolla el sistema operativo, pero Apple afirma que no puede medirse únicamente en horas de ingeniería. La empresa tendría que conformar un equipo especializado, crear y validar código destinado a perjudicar su propio producto, proteger dicho código contra robos y responder a demandas similares de tribunales y gobiernos de todo el mundo.

Apple presenta el software como seguridad y habla

En su carta original a los clientes, el director ejecutivo Tim Cook afirmó que Apple había proporcionado los datos en su poder, cumplido con las órdenes judiciales y ofrecido asesoramiento técnico a los investigadores. Lo que la compañía se niega a proporcionar es un software que actualmente no existe. Cook describió el sistema solicitado como el equivalente a una llave maestra cuya técnica podría reutilizarse en otros dispositivos una vez creada.

La moción de Apple se basa en argumentos legales y constitucionales. La compañía sostiene que el Congreso estableció obligaciones específicas para los proveedores de telecomunicaciones, pero no exigió a los fabricantes que incorporaran capacidades de descifrado en sus productos. Afirma que utilizar la Ley de Autos Judiciales para imponer una obligación que el Congreso no promulgó transferiría la formulación de políticas del poder legislativo a un solo tribunal.

La demanda también alega que el código informático es una forma de expresión protegida y que obligar a los ingenieros de Apple a escribir y autenticar software para el gobierno equivaldría a coacción. Una alegación de violación del debido proceso sostiene que la exigencia es arbitraria y excesivamente onerosa, ya que Apple no está relacionada con el delito y diseñó sus funciones de seguridad para la protección legítima del consumidor.

Cook defendió la decisión en una entrevista, afirmando que la empresa debe sopesar la posibilidad de que el teléfono contenga pruebas útiles frente al peligro conocido de crear un método para eludir la seguridad. La postura de Apple es que la privacidad y la seguridad no son objetivos contrapuestos: un cifrado robusto protege los registros bancarios, la información médica, las fotografías, los secretos comerciales y el acceso a otros servicios almacenados en un teléfono inteligente o a los que se accede a través de él.

Comey respondió que la agencia tiene el deber de agotar cualquier pista relacionada con un ataque terrorista. En una carta, describió la solicitud como limitada a evitar que el teléfono destruyera su contenido o que las pruebas tardaran una década. Los investigadores desconocen si el dispositivo contiene pruebas útiles, escribió, pero no pueden explicar a los supervivientes que decidieron no seguir investigando.

La teoría jurídica del gobierno se basa en la Ley de Órdenes Judiciales Federales (All Writs Act), que permite a los tribunales federales emitir las órdenes necesarias para ejercer su jurisdicción cuando dichas órdenes son conformes a la ley. Los fiscales afirman que los tribunales han exigido desde hace tiempo que terceros presten asistencia técnica razonable para la ejecución de órdenes judiciales y que la relación de Apple con el teléfono no es remota, ya que creó, licenció y firma digitalmente el sistema operativo.

Apple responde que la ley otorga facultades residuales, no una licencia para crear nuevos regímenes regulatorios. La compañía afirma que una orden para producir código nuevo difiere sustancialmente de ordenar a una compañía telefónica que active una función existente o que proporcione registros que ya se conservan en el curso normal de sus operaciones.

La controversia se agrava por otros casos pendientes. Según consta en los registros judiciales citados en su demanda, Apple ha recibido al menos 15 solicitudes federales adicionales para obtener asistencia con dispositivos bloqueados en los últimos meses. Si bien estos casos involucran diferentes modelos y versiones del sistema operativo, su existencia pone en entredicho cualquier garantía de que la orden de San Bernardino seguirá siendo única.

La opinión pública revela un mandato incierto

Los estadounidenses asimilaron rápidamente la polémica, pero no lograron un consenso estable. Una encuesta de Pew realizada entre el 18 y el 21 de febrero reveló que el 51% creía que Apple debería desbloquear el teléfono, mientras que el 38% apoyaba la negativa y el 11% no tenía opinión al respecto. Tres cuartas partes habían oído hablar, al menos en parte, del caso.

Una encuesta independiente de Reuters/Ipsos arrojó un resultado distinto al plantear la cuestión en torno a si Apple tenía razón al oponerse a la orden: el 46 % apoyó a la compañía, el 35 % se puso del lado del FBI y el 20 % se mostró indeciso. Estos resultados contrastantes demuestran cómo las opiniones dependen de si se entiende "desbloquear el teléfono de un terrorista" o "crear software que debilite la seguridad"

El debate también ha dividido a figuras destacadas del sector tecnológico y a especialistas en seguridad. Algunos argumentan que Apple puede crear una herramienta específica para el dispositivo, protegerla en un laboratorio seguro y evitar una mayor exposición. Otros responden que el riesgo escalable reside en el precedente, más que en el archivo en sí: si un tribunal puede exigir un software de elusión firmado, muchos tribunales y autoridades extranjeras pueden exigir asistencia similar.

Las protestas frente a las tiendas de Apple esta semana presentaron la disputa como una defensa del cifrado, mientras que las familias de las víctimas de San Bernardino se preparaban para apoyar al gobierno. Ninguno de los dos grupos considera la disputa como una simple ejecución de una orden judicial. El teléfono se ha convertido en un símbolo de una decisión política que el Congreso ha debatido, pero no resuelto.

El tribunal ahora considerará si su autoridad abarca el acto de creación de software y si la asistencia solicitada resulta excesivamente onerosa. Cualquiera que sea el fallo, es probable que se presenten apelaciones. La tecnología avanza más rápido que las leyes invocadas por ambas partes, y el conflicto central perdurará más allá de este mecanismo: cómo preservar la capacidad del gobierno para realizar búsquedas legales sin requerir la creación de vulnerabilidades que los sistemas digitales fueron diseñados para eliminar.