Andy Yen: Think your email's private? Think again

Andy Yen: ¿Piensas que tu correo electrónico es privado? Piensa otra vez

Traductor: Sebastian Betti Revisor: Eduardo Sierra

Hace 25 años, los científicos del CERN crearon la World Wide Web.

Twenty-five years ago, scientists at CERN created the World Wide Web.

Since then, the Internet has transformed the way we communicate,

Desde entonces, Internet ha transformado la forma de comunicarnos,

the way we do business, and even the way we live.

la forma de hacer negocios e incluso de vivir.

In many ways,

En muchos sentidos,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

las ideas que dieron origen a Google, Facebook, Twitter, y tantos otros,

have now really transformed our lives,

ahora han transformado nuestras vidas,

and this has brought us many real benefits such as a more connected society.

y esto nos ha traído muchos beneficios reales como una sociedad más conectada.

However, there are also some downsides to this.

Sin embargo, también tiene algunos aspectos negativos.

Today, the average person has an astounding amount

Hoy, la persona promedio tiene una enorme cantidad

of personal information online,

de información personal en línea,

and we add to this online information every single time we post on Facebook,

y sumamos a esta información en línea cada vez que publicamos en Facebook,

each time we search on Google,

cada vez que buscamos en Google,

and each time we send an email.

y cada vez que enviamos un email.

Now, many of us probably think,

Muchos pensamos que probablemente,

well, one email, there's nothing in there, right?

no hay nada en un email, ¿verdad?

But if you consider a year's worth of emails,

Pero si vemos un año de correos,

or maybe even a lifetime of email,

o incluso una vida de correos,

collectively, this tells a lot.

en conjunto dice mucho.

It tells where we have been, who we have met,

Dice dónde hemos estado, a quiénes conocimos,

and in many ways, even what we're thinking about.

y en muchos aspectos, incluso qué estamos pensando.

And the more scary part about this is our data now lasts forever,

Y lo más aterrador de todo es que nuestros datos ahora duran para siempre,

so your data can and will outlive you.

los datos pueden y nos van a sobrevivir.

What has happened is that we've largely lost control over our data

En gran medida hemos perdido el control de los datos

and also our privacy.

y también nuestra privacidad.

So this year, as the web turns 25,

Por eso este ańo, en el aniversario 25 de la Web,

it's very important for us to take a moment

es importante que nos tomemos un momento

and think about the implications of this.

para pensar en las consecuencias de esto.

We have to really think.

Realmente tenemos que pensar.

We've lost privacy, yes,

Hemos perdido privacidad, sí,

but actually what we've also lost is the idea of privacy itself.

pero también hemos perdido la idea misma de privacidad.

If you think about it,

Si lo piensan,

most of us here today probably remember what life was like before the Internet,

muchos de los presentes quizá recordamos cómo era la vida antes de Internet,

but today, there's a new generation

pero hoy hay una nueva generación

that is being taught from a very young age to share everything online,

a la que se le enseńa a compartir todo en línea desde nińos,

and this is a generation that is not going to remember when data was private.

una generación que no recordará la época de los datos privados.

So we keep going down this road, 20 years from now,

Si avanzamos por esta vía 20 ańos,

the word 'privacy' is going to have a completely different meaning

la palabra 'privacidad' tendrá un significado totalmente diferente

from what it means to you and I.

al que tiene para Uds. y para mí.

So, it's time for us to take a moment and think,

Por eso es momento de detenerse a pensar

is there anything we can do about this?

si hay algo que podamos hacer.

And I believe there is.

Y yo creo que sí.

Let's take a look at one of the most widely used forms of communication

Veamos una de las formas de comunicación de más amplia difusión

in the world today: email.

en el mundo hoy: el email.

Before the invention of email, we largely communicated using letters,

Antes de la invención del email, nos comunicábamos mucho por carta

and the process was quite simple.

y el proceso era bastante simple.

You would first start by writing your message on a piece of paper,

Uno escribía el mensaje en un trozo de papel,

then you would place it into a sealed envelope,

lo ponía en un sobre sellado,

and from there, you would go ahead and send it

para continuar, uno lo enviaba

after you put a stamp and address on it.

luego de ponerle un sello postal y una dirección.

Unfortunately, today,

Desafortunadamente, hoy,

when we actually send an email, we're not sending a letter.

cuando enviamos un email, no estamos enviando una carta.

What you are sending, in many ways, is actually a postcard,

En cierto sentido, estamos enviando una postal.

and it's a postcard in the sense that everybody that sees it

Y es una postal en el sentido que todo el que la vea,

from the time it leaves your computer to when it gets to the recipient

desde que salió de tu computadora hasta que llegó al destinatario,

can actually read the entire contents.

puede leer todo el contenido.

So, the solution to this has been known for some time,

La solución a esto se conoce desde hace un tiempo,

and there's many attempts to do it.

hubo varios intentos de llevarla a cabo.

The most basic solution is to use encryption,

La solución más simple es la encriptación,

and the idea is quite simple.

y la idea es muy simple.

First, you encrypt the connection

Primero, uno encripta la conexión

between your computer and the email server.

entre la computadora y el servidor de correo.

Then, you also encrypt the data as it sits on the server itself.

Luego, se encriptan los datos ubicados en el propio servidor.

But there's a problem with this,

Pero hay un problema con esto,

and that is, the email servers also hold the encryption keys,

y es que los servidores también almacenan las claves de encripción

so now you have a really big lock with a key placed right next to it.

de modo que tenemos un gran candado con la llave a la vista.

But not only that, any government could lawfully ask for

Y no solo eso, cualquier gobierno legalmente puede pedir

and get the key to your data,

la llave para acceder a tus datos,

and this is all without you being aware of it.

y todo sin que uno se entere.

So the way we fix this problem is actually relatively easy, in principle:

La forma de resolver este problema es relativamente fácil, en principio:

You give everybody their own keys,

Se le da a cada uno sus llaves,

and then you make sure the server doesn't actually have the keys.

y luego uno se asegura de que el servidor no tiene las llaves.

This seems like common sense, right?

Parece de sentido común, ¿no?

So the question that comes up is, why hasn't this been done yet?

Entonces la pregunta es: ¿por qué no se hizo antes?

Well, if we really think about it,

Bueno, si lo pensamos,

we see that the business model of the Internet today

vemos que el modelo de negocio de la Internet actual

really isn't compatible with privacy.

no es compatible con la privacidad.

Just take a look at some of the biggest names on the web,

Basta con ver los grandes nombres de la Web,

and you see that advertising plays a huge role.

para darse cuenta de que la publicidad juega un papel enorme.

In fact, this year alone, advertising is 137 billion dollars,

De hecho, solo este ańo, la publicidad es de USD 137 000 millones.

and to optimize the ads that are shown to us,

Y para optimizar la publicidad que nos muestran,

companies have to know everything about us.

las empresas tienen que conocer todo sobre nosotros.

They need to know where we live,

Tienen que saber dónde vivimos,

how old we are, what we like, what we don't like,

cuántos ańos tenemos, qué nos gusta, que no nos gusta,

and anything else they can get their hands on.

y todo lo demás en lo que puedan poner sus manos.

And if you think about it,

Y si lo piensan,

la mejor manera de conseguir esta información es invadiendo nuestra privacidad.

the best way to get this information is really just to invade our privacy.

So these companies aren't going to give us our privacy.

Por eso estas empresas no nos darán privacidad.

If we want to have privacy online,

Si queremos tener privacidad en línea,

what we have to do is we've got to go out and get it ourselves.

tenemos que salir en su búsqueda.

For many years, when it came to email,

Durante muchos ańos, en materia de email,

the only solution was something known as PGP,

la única solución fue algo llamado PGP,

which was quite complicated and only accessible to the tech-savvy.

algo bastante complicado, solo accesible para los conocedores de la tecnología.

Here's a diagram that basically shows

Este diagrama muestra básicamente

the process for encrypting and decrypting messages.

el proceso de encripción y desencripción de mensajes.

So needless to say, this is not a solution for everybody,

No hace falta decir que no es una solución para todos,

and this actually is part of the problem,

y en realidad es parte del problema,

because if you think about communication,

porque si se piensa en la comunicación,

by definition, it involves having someone to communicate with.

por definición, implica tener a alguien para comunicarse.

So while PGP does a great job of what it's designed to do,

Si bien PGP es muy bueno para lo que fue diseńado,

for the people out there who can't understand how to use it,

para las personas que no saben usarlo,

the option to communicate privately simply does not exist.

la opción de comunicarse en privado simplemente no existe.

And this is a problem that we need to solve.

Y este es un problema a resolver.

So if we want to have privacy online,

Si queremos tener privacidad en línea,

the only way we can succeed is if we get the whole world on board,

la única manera de lograrlo es sumando a todo el mundo,

and this is only possible if we bring down the barrier to entry.

y eso es posible solo si derribamos la barrera de entrada.

I think this is actually the key challenge that lies in the tech community.

Creo que ese es el principal desafío de la comunidad tecnológica.

What we really have to do is work and make privacy more accessible.

Tenemos que trabajar para hacer más accesible a la privacidad.

El verano pasado, cuando se conoció la historia de Edward Snowden

So last summer, when the Edward Snowden story came out,

several colleagues and I decided to see if we could make this happen.

varios colegas y yo decidimos ver si podíamos hacerlo realidad.

At that time, we were working at the European Organization for Nuclear Research

En ese momento, estábamos trabajando

en la Organización Europea para la Investigación Nuclear

at the world's largest particle collider, which collides protons, by the way.

en el mayor colisionador de partículas del mundo,

que, por cierto, colisiona protones.

We were all scientists, so we used our scientific creativity

Todos éramos científicos, así que usando nuestra creatividad científica

and came up with a very creative name for our project:

se nos ocurrió un nombre muy creativo para el proyecto:

ProtonMail. (Laughter)

ProtonMail. (Risas)

Many startups these days actually begin in people's garages

Muchas startups de hoy empiezan en los garajes de la gente

or people's basements.

o en los sótanos.

We were a bit different.

Nosotros fuimos diferentes.

We started out at the CERN cafeteria,

Empezamos en la cafetería del CERN,

que es genial porque allí

which actually is great, because look,

you have all the food and water you could ever want.

uno tiene todo el alimento y el agua que pueda necesitar.

But even better than this is that every day

Pero mejor que eso,

between 12 p.m. and 2 p.m., free of charge,

entre las 12 y las 14, de forma gratuita,

the CERN cafeteria comes with several thousand scientists and engineers,

la cafetería del CERN tiene miles de científicos e ingenieros

and these guys basically know the answers to everything.

que tienen respuesta para todo.

So it was in this environment that we began working.

Empezamos en ese entorno.

What we actually want to do is we want to take your email

Nuestro objetivo es tomar el email

and turn it into something that looks more like this,

y hacer que se parezca más a esto,

but more importantly, we want to do it in a way

pero, más importante, queremos hacerlo

that you can't even tell that it's happened.

de manera que ni sepan que lo hicimos.

So to do this, we actually need a combination of technology

Para lograrlo necesitamos una combinación de tecnología

and also design.

y también diseńo.

So how do we go about doing something like this?

Entonces, ¿cómo hacemos para hacer algo así?

Well, it's probably a good idea not to put the keys on the server.

Bueno, quizá sea buena idea no poner las llaves en el servidor.

So what we do is we generate encryption keys on your computer,

Por eso generamos llaves de encripción en tu computadora,

and we don't generate a single key, but actually a pair of keys,

y no generamos una llave simple, sino en realidad un par de llaves,

so there's an RSA private key and an RSA public key,

de modo que hay una llave privada RSA y una llave pública RSA,

and these keys are mathematically connected.

y estas llaves están conectadas matemáticamente.

So let's have a look and see how this works

Veamos cómo funcionan

when multiple people communicate.

cuando se comunican varias personas.

So here we have Bob and Alice, who want to communicate privately.

Aquí tenemos a Bob y a Alice, que quieren comunicarse en privado.

So the key challenge is to take Bob's message

el desafío principal es tomar el mensaje de Bob

and to get it to Alice in such a way that the server cannot read that message.

y entregárselo a Alice de forma que el servidor no pueda leer el mensaje.

So what we have to do is we have to encrypt it

Para esto tenemos que encriptarlo

before it even leaves Bob's computer,

antes de que deje la computadora de Bob,

and one of the tricks is, we encrypt it using the public key from Alice.

y uno de los trucos es que lo hacemos usando la clave pública de Alice.

Now this encrypted data is sent through the server to Alice,

Ahora estos datos encriptados viajan hasta el servidor de Alice,

and because the message was encrypted using Alice's public key,

y como el mensaje fue encriptado usando la llave pública de Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

la única llave que puede desencriptarlo es la llave privada de Alice,

and it turns out Alice is the only person that actually has this key.

y resulta que Alice es la única persona que tiene esta llave.

So we've now accomplished the objective,

Logramos el objetivo,

which is to get the message from Bob to Alice

que es enviar el mensaje de Bob a Alice

without the server being able to read what's going on.

sin que el servidor pueda leer el contenido.

Actually, what I've shown here is a highly simplified picture.

En realidad, les he mostrado un esquema muy simplificado.

The reality is much more complex

La realidad es mucho más compleja

and it requires a lot of software that looks a bit like this.

y requiere mucho software que tiene este aspecto.

And that's actually the key design challenge:

Y este es el principal desafío de diseńo:

How do we take all this complexity, all this software,

¿Cómo manejar esta complejidad, todo este software,

and implement it in a way that the user cannot see it.

e implementarlo de modo que el usuario no lo vea?

I think with ProtonMail, we have gotten pretty close to doing this.

Creo que con ProtonMail, casi lo hemos logrado.

So let's see how it works in practice.

Veamos cómo funciona en la práctica.

Here, we've got Bob and Alice again,

Aquí tenemos a Bob y Alice de nuevo,

who also want to communicate securely.

que también se quieren comunicar en forma segura.

They simply create accounts on ProtonMail,

Crearon sus cuentas en ProtonMail,

which is quite simple and takes a few moments,

algo simple que lleva pocos minutos,

and all the key encryption and generation

la encriptación y generación de la llave

is happening automatically in the background

ocurre automáticamente en segundo plano

as Bob is creating his account.

mientras Bob crea su cuenta.

Una vez que se crea la cuenta, Bob hace clic en "Redactar"

Once his account is created, he just clicks "compose,"

and now he can write his email like he does today.

y puede escribir su email como lo hace hoy.

So he fills in his information,

Completa su información,

and then after that, all he has to do is click "send,"

y luego hace clic en "Enviar".

and just like that, without understanding cryptography,

Y así, sin entender de criptografía,

and without doing anything different from how he writes email today,

y sin hacer nada distinto de lo que hace hoy,

Bob has just sent an encrypted message.

Bob envió un mensaje encriptado.

What we have here is really just the first step,

Aquí tenemos solo el primer paso,

but it shows that with improving technology,

pero muestra que mejorando la tecnología,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

la privacidad no tiene que ser difícil, no tiene que ser disruptiva.

If we change the goal from maximizing ad revenue to protecting data,

Si cambiamos el objetivo de maximizar ganancia por publicidad a proteger datos

we can actually make it accessible.

podemos hacerlo accesible.

Now, I know a question on everybody's minds is,

Sé que la pregunta de todos

okay, protecting privacy, this is a great goal,

es bien, proteger la privacidad, ese es el gran objetivo,

but can you actually do this

pero ¿pueden hacerlo

without the tons of money that advertisements give you?

sin las cuantiosas sumas de dinero que aporta la publicidad?

Y pienso que la respuesta es sí,

And I think the answer is actually yes,

because today, we've reached a point

porque hoy, hemos llegado a un punto

where people around the world really understand how important privacy is,

en el que las personas de todo el mundo entienden la importancia de la privacidad

and when you have that, anything is possible.

y si uno tiene eso, todo es posible.

Earlier this year,

A principios de este año,

ProtonMail actually had so many users that we ran out of resources,

ProtonMail tuvo tantos usuarios que nos quedamos sin recursos,

and when this happened, our community of users got together

y cuando eso sucedió, nuestra comunidad de usuarios se reunió

and donated half a million dollars.

y donó medio millón de dólares.

So this is just an example of what can happen

Eso es solo un ejemplo de lo que puede suceder

when you bring the community together towards a common goal.

cuando uno congrega a la comunidad en torno a un objetivo común.

We can also leverage the world.

También podemos mover el mundo.

Right now,

En este momento,

we have a quarter of a million people that have signed up for ProtonMail,

tenemos 250 000 personas registradas en ProtonMail,

and these people come from everywhere,

personas de todo el mundo,

and this really shows that privacy

y esto muestra que la privacidad

is not just an American or a European issue,

no es un tema solo de EE.UU. o de Europa

it's a global issue that impacts all of us.

sino un tema mundial que afecta a todos.

It's something that we really have to pay attention to going forward.

Tenemos que prestarle atención para avanzar.

So what do we have to do to solve this problem?

¿Qué haremos para solucionar el problema?

Well, first of all,

Bueno, ante todo,

we need to support a different business model for the Internet,

tenemos que apoyar un modelo de negocios diferente para Internet,

one that does not rely entirely on advertisements

que no dependa totalmente de la publicidad

for revenue and for growth.

para las ganancias y el crecimiento.

We actually need to build a new Internet

Tenemos que construir una nueva Internet

where our privacy and our ability to control our data is first and foremost.

en la que la privacidad y el control de nuestros datos sea lo primordial.

But even more importantly,

Pero más importante aún,

we have to build an Internet where privacy is no longer just an option

tenemos que construir una Internet en la que la privacidad no sea solo una opción

but is also the default.

sino también la opción por omisión.

We have done the first step with ProtonMail,

Hemos dado el primer paso con ProtonMail,

but this is really just the first step in a very, very long journey.

pero es el primer paso en un camino muy, muy largo.

The good news I can share with you guys today,

La buena noticia que puedo compartir con Uds. hoy,

the exciting news, is that we're not traveling alone.

la gran noticia, es que no viajamos solos.

El movimiento de protección de privacidad y libertad de las personas en línea

The movement to protect people's privacy and freedom online

is really gaining momentum,

está ganando impulso,

and today, there are dozens of projects from all around the world

y hoy hay decenas de proyectos en el mundo

who are working together to improve our privacy.

trabajando en conjunto para mejorar nuestra privacidad.

These projects protect things from our chat to voice communications,

Estos proyectos protegen cosas desde nuestro chat a voz,

also our file storage, our online search,

el almacenamiento de archivos, las búsquedas en línea,

our online browsing, and many other things.

la navegación web, y muchas otras cosas.

And these projects are not backed by billions of dollars in advertising,

Son proyectos que no tienen el respaldo

de miles de millones de dólares en publicidad,

but they've found support really from the people,

pero que encontraron apoyo en las personas,

from private individuals like you and I from all over the world.

de personas como Uds. o yo, de todo el mundo.

This really matters, because ultimately,

Esto es muy importante porque, en última instancia,

privacy depends on each and every one of us,

la privacidad depende de cada uno de nosotros,

and we have to protect it now because our online data

y tenemos que protegernos ahora porque nuestros datos en línea

is more than just a collection of ones and zeros.

son más que solo un conjunto de unos y ceros.

It's actually a lot more than that.

Son mucho más que eso.

It's our lives, our personal stories,

Son nuestras vidas, nuestras historias personales,

our friends, our families,

nuestros amigos, nuestras familias,

and in many ways, also our hopes and our aspirations.

y, en cierto sentido, también nuestras esperanzas y aspiraciones.

We need to spend time now to really protect our right

Tenemos que invertir tiempo ahora para proteger nuestro derecho

to share this only with people that we want to share this with,

a compartir con las personas con las que queremos compartir,

because without this, we simply can't have a free society.

porque sin esto, sencillamente no tenemos una sociedad libre.

So now's the time for us to collectively stand up and say,

Es tiempo de que alcemos la voz para decir

yes, we do want to live in a world with online privacy,

sí, queremos vivir en un mundo con privacidad en línea,

and yes, we can work together to turn this vision into a reality.

y sí, podemos trabajar juntos para hacer realidad esta visión.

Thank you.

Gracias.

(Applause)

(Aplausos)