Foro de elhacker.net

Después de las revelaciones sobre la NSA, Mozilla quiere asegurarse de que la gente confíe en sus productos. La compañía detrás de Firefox quiere construir un sistema de auditoría global que verifique si las compilaciones lanzadas por Mozilla contienen código introducido en el navegador por órdenes judiciales.

"Se está volviendo cada vez más difícil confiar en las propiedades de privacidad de software y servicios al usar el Internet. Los gobiernos, empresas, grupos o individuos pueden estar vigilándonos sin nuestro conocimiento. Esto es particularmente preocupante cuando dicha vigilancia es realizada por los gobiernos bajo estatutos que proporcionan supervisión judicial limitada y casi ningún espacio para el escrutinio público", escribieron Andreas Gal, vicepresidente del departamento móvil y de I&D en Mozilla, y Brendan Eich, director técnico y vicepresidente de ingeniería en la compañía.

Además, aconsejan a los usuarios mostrar precaución al interaccionar con los servicios de Internet, teniendo en cuenta que al final, las empresas deben cumplir con la ley.

"El Gobierno puede acceder legalmente a datos de usuario de maneras que podrían violar las expectativas de privacidad de los usuarios que respetan la ley. Peor aún, el Gobierno puede obligar a los operadores de servicios a permitir la vigilancia (algo que parece haber sucedido en el caso de Lavabit)", añadieron.

Los ejecutivos de Mozilla dicen que los principales navegadores son creados por empresas que están al alcance del Gobierno y aunque no ha habido ningún indicio de que hayan sido obligadas a incluir códigos de vigilancia, no significa que esto no podría suceder.

La compañía detrás de Firefox quiere establecer un sistema que permita a los usuarios comprobar si los binarios de Mozilla contienen sólo código procedente de los repositorios de código fuente de Mozilla.
Establecer un sistema de este tipo a nivel global requeriría auditorías regulares del código fuente de Mozilla, sistemas automatizados para verificar los binarios y una manera de notificar a los usuarios si hay alguna diferencia entre las compilaciones verificadas y las oficiales.

"A través de la colaboración internacional de las entidades independientes, podemos dar a los usuarios la confianza por la que ha sido reconocido hasta ahora Firefox y ofrecer un navegador que satisface las expectativas de privacidad de los usuarios", escriben Eich y Gal.

Mozilla cree que esto ayudará a establecer la confianza en la empresa.

El anuncio viene unos meses después de que estallara el escándalo de la NSA, y unos informes indican que la agencia no se detendrá ante nada cuando se trata de obtener los datos que quiere. Mientras que las compañías de Internet han estado bajo la lupa más que nunca, lo que generó más indignación fue el debate sobre las "puertas traseras" de seguridad supuestamente incluidas por las empresas en sus productos a petición del Gobierno de Estados Unidos.

http://news.softpedia.es/Mozilla-quiere-que-los-usuarios-sepan-que-Firefox-no-incluye-puertas-traseras-del-Gobierno-416365.html