Computación... ¿confiable?

Recientemente ha salido a relucir en el ámbito informático el término “Computación Confiable” (Trusted Computing, en inglés), el cual surge con el fin inicial de hacerle frente a problemas como la piratería o los ataques de intrusión a nuestros sistemas.

Pero... ¿en qué consiste la Computación Confiable? Consiste en una estrategia que compañías desarrolladoras de software, fabricantes de componentes de hardware y hasta casas disqueras y productoras de cine, tienen pensado llevar a cabo en el corto y mediano plazo. Lo “confiable”, según estas compañías, viene de la necesidad de desarrollar mejores productos informáticos en términos de seguridad, confiabilidad, integridad y privacidad. Las plataformas sobre las cuales trabajaría la denominada Computación Confiable abarcan un variopinto de productos, empezando por el software mismo y siguiendo con el hardware, los dispositivos móviles y las redes de computadoras, entre otros. Las especificaciones iniciales sobre Computación Confiable para cada dispositivo o producto de software están definidas en el Trusted Computing Group, una organización en donde se encuentran agremiadas varias empresas de las anteriormente mencionadas, entre las que sobresalen Microsoft e Intel.

Dicho con estas palabras, el término Computación Confiable suena bastante bien, sin embargo, organizaciones como la Free Software Foundation, encargada de promover el software libre a nivel mundial, han manifestado su preocupación y descontento por las repercusiones que traería la implementación de tecnologías asociadas a la Computación Confiable. La preocupación radica en uno de los pilares sobre los que se basa la llamada Computación Confiable: decidir lo que cualquier dispositivo debe hacer y lo que no, basándose en un conjunto de reglas definidas por el fabricante del sistema operativo o dispositivo, por lo que estos dispositivos podrían en determinado momento desobedecer las órdenes del usuario. Por ejemplo, ciertas compañías podrían valerse de la Computación Confiable para establecer y posteriormente ir agregando más reglas para el uso del software y hardware, tomando de esta manera el control del equipo hasta el grado de permitir o denegar la instalación o modificación de determinados programas de software (incluyendo el software libre si así lo llegaran a desear), impedir el uso de determinadas características del mismo, no reproducir un clip de audio o vídeo o limitar la vigencia de la reproducción de estos contenidos. Estas últimas características ya están disponibles en lo que se conoce como “Gestión de Derechos Digitales” (DRM, Digital Rights Management) o como es llamada por la comunidad del software libre: “Gestión de Restricciones Digitales” (Digital Restrictions Management). Para la Computación Confiable, la comunidad del software libre ha hecho también una denominación paralela: “Computación Traidora” (Treacherous Computing).

Recientemente compañías desarrolladoras de software privativo, en especial Microsoft, han visto cómo el software libre está ganando más adeptos alrededor del mundo, y en el mundo informático es sabido que Microsoft ha estado detrás de estrategias que buscan sacar del camino al software libre, una de ellas está plasmada en los llamados Documentos Halloween, cuya autenticidad ha sido reconocida por la compañía con sede en Redmond. Este antecedente pone a pensar que Microsoft bien podría valerse de la Computación Confiable para continuar asegurándose el control del mercado, en detrimento del software libre.

Como conclusión, si se llega a establecer la Computación Confiable como un estándar, valdría la pena preguntarnos: ¿a quién realmente le pertenecerían los distintos equipos electrónicos con el sello “confiable” que obtengamos, si no podremos hacer con ellos lo que nosotros deseemos? Realmente este tema es bastante extenso como para seguirlo tratando acá, la intención es dejarle al lector una idea de este concepto que está empezando a manejarse en un mundo donde la Informática forma ya parte inherente de nuestras vidas. Para mayor información dejo al final los siguientes enlaces, los cuales contienen las dos caras de la moneda acerca de la Computación Confiable.

http://www.gnu.org/philosophy/can-you-trust.es.html
https://www.trustedcomputinggroup.org/home
http://www.eff.org/wp/trusted-computing-promise-and-risk
http://www.microsoft.com/latam/twc2/default.mspx
http://linuca.org/body.phtml?nIdNoticia=207
http://linuca.org/body.phtml?nIdNoticia=207&nIdPage=2
http://www.lafkon.net/tc/TC_LOW.html
http://es.wikipedia.org/wiki/Documentos_Halloween
http://es.wikipedia.org/wiki/FUD

“Microsoft se preocupa por tu seguridad”

Debido a que en todas partes la gente usa Windows como sistema operativo (SO) “de facto”, prácticamente a uno de informático no le queda más que adaptarse a los cambios que Microsoft hace a su sabor y antojo. La versión más reciente de este SO, Vista, incluye por un “módico” precio una gran cantidad de cambios que más bien puedo traducir en inconvenientes para los usuarios que ya se habían acostumbrado a las versiones anteriores. Entre esos cambios, puedo mencionar uno que a mi parecer es el que más incomoda: el cuadrito de diálogo de “Windows necesita su permiso para continuar”, con el nombre del programa y su editor, que aparece en el momento en que uno intenta correr un ejecutable o un archivo por lotes (BAT). Muchas veces los comandos de un BAT no se ejecutan porque están deshabilitados los “permisos de administrador”, aún si está ejecutándose una sesión de usuario configurada como “Administrador del sistema”, aquí les va un ejemplo:

Código del BAT:

Como se observa, este archivo por lotes debería instalar un servidor Apache, luego iniciar el servicio correspondiente al servidor, abrir el explorador en la página index.php ubicada en el servidor local (localhost) por medio del puerto 8090 y al momento de cerrar el explorador detener el servicio y desinstalar el servidor. Sin embargo, al ejecutar este BAT de la forma acostumbrada (haciendo doble clic en el icono con el archivo)… ¡Oh, sorpresa! aparece el siguiente mensaje en la consola:

Mientras que con las versiones anteriores de Windows para ejecutar este archivo por lotes teníamos la “tediosa” tarea de hacer doble clic, Windows Vista nos hace “ahorrar tiempo” con estas dos “sencillas” maneras (al menos estas son las dos únicas que conozco, hasta el momento):

- Clic con el botón secundario del ratón, elegir la opción “Ejecutar como administrador”, aún si se ha iniciado sesión con usuarios con “privilegios administrativos”.

- Crear un acceso directo al BAT. Al tener este acceso directo se hace clic con el botón secundario del ratón y se selecciona “Propiedades”, en la ficha “Acceso directo” se presiona el botón “Opciones avanzadas” y se habilita la opción “Ejecutar como administrador”. Cada vez que se quiera ejecutar el BAT se hará desde el acceso directo y no directamente desde el BAT.

En ambos casos, aparecerá el cuadrito de diálogo que mencioné al inicio, pero todo eso es “por nuestra seguridad”. ¿Sencillo, no? Como algunos compañeros y yo decimos y reiteramos una y otra vez: “Microsoft se preocupa por tu seguridad”.

Si alguien encuentra una forma más sencilla de ejecutar acciones como la anteriormente expuesta, que requieran de “privilegios administrativos”, agradecería mucho que me lo haga saber.