(Consignado por EX ANTE).– Conviene que la ciudadanía entienda el alcance real de la medida: que ya no haya números anónimos en Chile no significa que toda llamada que muestre un número conocido sea confiable.
Desde el 20 de agosto, todo número prepago en Chile debe estar asociado a una identidad. La Subsecretaría de Telecomunicaciones (Subtel) obliga a las compañías a registrar nombre, domicilio y cédula o pasaporte de cada titular, con verificación biométrica o presencial, y a bloquear las recargas de quien no complete el trámite en diez días. El objetivo declarado: dificultar las llamadas anónimas, las estafas y otros delitos asociados a la telefonía móvil.
Vista desde la ciberseguridad, es una medida que vale la pena celebrar. Un prepago sin registro es hoy un instrumento casi perfecto para operar sin dejar huella, pues se compra en efectivo, se usa y se desecha. Vincularlo a una identidad verificable le da a la justicia y a las policías un punto de partida para investigar después de un delito, y un costo real para quien hasta ahora operaba gratis y sin riesgo. Además, envía una señal clara de que el Estado está dispuesto a exigirle trazabilidad a la infraestructura de telecomunicaciones.
Ahora bien, para que ese primer paso rinda todo su potencial, conviene mirar con honestidad qué terreno todavía queda por cubrir, porque el fraude telefónico no vive solo en el número que marca, vive también en lo que aparece en la pantalla del destinatario.
Buena parte de las estafas más efectivas -la voz que se hace pasar por el banco, por el Registro Civil o por un familiar en apuros- se apoya en la suplantación del identificador de llamada, técnica conocida como spoofing, y en infraestructura VoIP (llamadas que viajan por internet en vez de la red telefónica tradicional), que puede originarse desde cualquier país y mostrar en pantalla el número que el atacante elija, real o inventado.
El registro de titulares chilenos no alcanza a esa capa del problema, porque el número que ve la víctima muchas veces no es el que realmente está llamando. Ahí es donde el paso siguiente cobra sentido: avanzar hacia mecanismos de autenticación de la llamada en origen, en la línea de los protocolos STIR/SHAKEN (que firman digitalmente cada llamada para confirmar que el número mostrado es real) que otros países ya están incorporando a sus redes, cerraría precisamente la puerta que el registro de prepago deja abierta.
Del mismo modo, conviene reforzar la verificación en el propio proceso de registro. Un sistema de identidad es tan sólido como el método usado para comprobarla, y si pudiera completarse con una cédula robada, el beneficio se perdería para esa línea. Nada de esto es motivo para desconfiar de la medida, es, más bien, la hoja de ruta natural para que su implementación siga madurando, mientras más exigente y auditable sea la verificación, tan robusta como la que hoy se usa para abrir una cuenta bancaria, más se acerca este registro a cumplir su promesa completa.
Hay, además, una oportunidad que vale la pena que Subtel y las compañías aprovechen desde ya. El nuevo registro concentrará identidad, domicilio y datos biométricos de millones de personas, lo que lo convierte en un activo valioso y, por lo mismo, en un objetivo atractivo. La buena noticia es que Chile no parte de cero, ya existen estándares de protección de datos sensibles, cifrado, segmentación de accesos, auditorías, notificación de brechas, probados en el sector financiero, y aplicarlos desde el diseño, y no como corrección posterior, es perfectamente alcanzable.
El registro de prepago es, en suma, una pieza bien puesta en un rompecabezas más grande. Cierra una vía de anonimato real y le da al país una herramienta de trazabilidad que antes no existía. Su siguiente capítulo natural, autenticación de llamadas en origen, verificación robusta en el registro y protección rigurosa de la nueva base de datos, no resta mérito a lo avanzado, lo completa. Y mientras esas piezas se van sumando, conviene que la ciudadanía entienda el alcance real de la medida: que ya no haya números anónimos en Chile no significa que toda llamada que muestre un número conocido sea confiable.
Por Edgardo Fuentes Cáceres, director de Ingeniería en Ciberseguridad de la Facultad de Ingeniería de la Universidad Andrés Bello.
