La Ley de Asistencia en Comunicaciones para el Cumplimiento de la Ley ( CALEA ), también conocida como "Ley de Telefonía Digital", es una ley de escuchas telefónicas de los Estados Unidos aprobada en 1994, durante la presidencia de Bill Clinton (Pub. L. No. 103-414, 108 Stat .4279, codificado en 47 USC 1001–1010).
El propósito de CALEA es mejorar la capacidad de los organismos encargados de hacer cumplir la ley para realizar interceptaciones legales de comunicaciones exigiendo que los operadores de telecomunicaciones y los fabricantes de equipos de telecomunicaciones modifiquen y diseñen sus equipos, instalaciones y servicios para garantizar que tengan capacidades integradas para vigilancia específica . permitir a las agencias federales intervenir selectivamente cualquier tráfico telefónico; Desde entonces se ha ampliado para cubrir el tráfico de VoIP e Internet de banda ancha. Algunas agencias gubernamentales argumentan que cubre la vigilancia masiva de las comunicaciones en lugar de simplemente intervenir líneas específicas y que no todo el acceso basado en CALEA requiere una orden judicial.
La razón original para adoptar CALEA fue la preocupación de la Oficina Federal de Investigaciones de que el creciente uso de conmutadores telefónicos digitales haría que las escuchas telefónicas en la oficina central de la compañía telefónica fueran más difíciles y lentas de ejecutar, o en algunos casos imposibles. [1] Dado que el requisito original de agregar interfaces compatibles con CALEA requería que las compañías telefónicas modificaran o reemplazaran hardware y software en sus sistemas, el Congreso de los EE. UU. incluyó fondos por un período de tiempo limitado para cubrir dichas actualizaciones de red. [2] CALEA fue promulgada como ley el 25 de octubre de 1994 y entró en vigor el 1 de enero de 1995. [2]
En los años transcurridos desde que se aprobó CALEA, se ha ampliado enormemente para incluir todo el tráfico de Internet de banda ancha y VoIP . De 2004 a 2007 hubo un crecimiento del 62 por ciento en el número de escuchas telefónicas realizadas bajo CALEA – y más del 3.000 por ciento de crecimiento en la interceptación de datos de Internet como el correo electrónico. [3]
En 2007, el FBI había gastado 39 millones de dólares en su sistema Digital Collection System Network (DCSNet), que recopila, almacena, indexa y analiza datos de comunicaciones. [3]
En sus propias palabras, el propósito de CALEA es:
El Congreso de los Estados Unidos aprobó la CALEA para ayudar a las autoridades en sus esfuerzos por llevar a cabo investigaciones criminales que requieran escuchas telefónicas de redes telefónicas digitales. La ley obliga a las empresas de telecomunicaciones a hacer posible que las fuerzas del orden puedan interceptar cualquier conversación telefónica realizada a través de sus redes, así como a poner a disposición registros detallados de las llamadas . La ley estipula que una persona no debe poder detectar que su conversación está siendo monitoreada por la agencia gubernamental respectiva.
Operadores comunes, proveedores de acceso a Internet de banda ancha basado en instalaciones y proveedores de servicios interconectados de Voz sobre Protocolo de Internet (VoIP): los tres tipos de entidades se definen como "operadores de telecomunicaciones" y deben cumplir con los requisitos de CALEA.
La Unidad de Implementación de CALEA en el FBI ha aclarado que se supone que la información interceptada debe enviarse a las autoridades al mismo tiempo que su captura.
El 10 de marzo de 2004, el Departamento de Justicia de los Estados Unidos , el FBI y la Agencia Antidrogas presentaron una "Petición Conjunta para la Elaboración de Normas Aceleradas" [4] en la que solicitaban ciertas medidas para acelerar el cumplimiento de la CALEA y ampliar las disposiciones de la CALEA para incluir la capacidad de realizar vigilancia de todas las comunicaciones que viajan a través de Internet, como el tráfico de Internet y VoIP.
Como resultado, la Comisión Federal de Comunicaciones adoptó su Primer Informe y Orden sobre el asunto concluyendo que CALEA se aplica a los proveedores de acceso a Internet de banda ancha basados en instalaciones y a los proveedores de protocolo de voz sobre Internet (VoIP) interconectados (con la red telefónica pública conmutada ). ) servicios.
En mayo de 2006, la FCC adoptó un "Segundo Informe y Orden", que aclaró y afirmó la Primera Orden:
Para mensajes de voz y texto, el software CALEA en la oficina central permite escuchas telefónicas. Si llega una llamada a un número del teléfono objetivo, se crea un "puente de conferencia" y el segundo tramo se envía a las autoridades del lugar de su elección. Por ley esto debe ser fuera de la compañía telefónica. Esto evita que las fuerzas del orden estén dentro de la compañía telefónica y posiblemente intervengan ilegalmente otros teléfonos.
También se envían mensajes de texto a las autoridades.
Hay dos niveles de escuchas telefónicas en CALEA:
Los proveedores de telecomunicaciones de EE. UU. deben instalar hardware o software nuevo, así como modificar equipos antiguos, para que no interfieran con la capacidad de una agencia de aplicación de la ley (LEA) para realizar vigilancia en tiempo real de cualquier tráfico telefónico o de Internet. Los conmutadores de voz modernos ahora tienen esta capacidad incorporada, pero los equipos de Internet casi siempre requieren algún tipo de sonda inteligente de inspección profunda de paquetes para realizar el trabajo. En ambos casos, la función de interceptación debe seleccionar a un suscriptor nombrado en una orden de interceptación y luego enviar inmediatamente algunos (solo encabezados) o todos (contenido completo) de los datos interceptados a una LEA. Luego, la LEA procesará estos datos con un software de análisis especializado en investigaciones criminales.
Todos los conmutadores de voz tradicionales del mercado estadounidense actual tienen incorporada la función de intercepción CALEA. Los "conmutadores de software" basados en IP normalmente no contienen una función de intercepción CALEA incorporada; y otros elementos de transporte IP (enrutadores, conmutadores, multiplexores de acceso) casi siempre delegan la función CALEA a elementos dedicados a inspeccionar e interceptar el tráfico. En tales casos, se emplean derivaciones de hardware o puertos espejo de conmutador/enrutador para entregar copias de todos los datos de una red a sondas IP dedicadas.
Las sondas pueden enviarse directamente a la LEA según los formatos de entrega estándar de la industria (cf. ATIS T1.IAS, T1.678v2, et al.); o pueden entregar a un elemento intermedio llamado dispositivo de mediación, donde el dispositivo de mediación formatea y comunica los datos a la LEA. Una sonda que puede enviar los datos formateados correctamente a la LEA se denomina sonda "autónoma".
Para cumplir con las normas, los proveedores de servicios basados en IP (banda ancha, cable, VoIP) deben elegir una sonda autónoma o un componente de sonda "tonto" más un dispositivo de mediación, o deben implementar la entrega de datos con el formato correcto para un suscriptor designado por su cuenta.
La Electronic Frontier Foundation (EFF) advierte que: [5]
El periodista Marc Zwillinger del Wall Street Journal explica su preocupación por las revisiones propuestas a la CALEA que requerirían que las empresas de Internet proporcionen a las autoridades un método para obtener acceso a las comunicaciones en sus redes. [6] Zwillinger advierte que este nuevo acceso obligatorio podría crear una situación peligrosa para las empresas multinacionales que no puedan rechazar las demandas de gobiernos extranjeros. [6] Estos gobiernos podrían “amenazar con sanciones financieras, incautaciones de activos, encarcelamiento de empleados y prohibición de los servicios de una empresa en sus países”. [7] Además, la creación de este nuevo mecanismo podría crear una manera más fácil para que los piratas informáticos obtengan acceso. a la clave del gobierno de EE.UU. [6] Además, la red telefónica de EE.UU. y la Internet global difieren en que los operadores telefónicos de EE.UU. "no eran responsables de descifrar las comunicaciones a menos que el operador poseyera la clave de descifrado. De hecho, la historia legislativa de CALEA está llena de garantías de que el Departamento de Justicia y el FBI no tenían intención de exigir a los proveedores que descifraran las comunicaciones de las que no tenían la clave”. [6] Por lo tanto, una revisión de la CALEA no necesariamente puede garantizar que las empresas proporcionen datos sobre sus dispositivos durante investigaciones criminales a gobiernos extranjeros.
Originalmente, CALEA solo otorgaba la capacidad de intervenir redes telefónicas digitales, pero en 2004, el Departamento de Justicia de los Estados Unidos (DOJ), la Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF), la Oficina Federal de Investigaciones (FBI) y la Oficina de Drogas La Enforcement Administration (DEA) presentó una petición conjunta con la Comisión Federal de Comunicaciones (FCC) para ampliar sus poderes e incluir la capacidad de monitorear VoIP y comunicaciones de Internet de banda ancha , de modo que pudieran monitorear el tráfico web y las llamadas telefónicas. [8]
La Electronic Frontier Foundation ha presentado varias demandas para evitar que la FCC otorgue estas capacidades ampliadas de vigilancia nacional . [9] [10]
El Primer Informe y Orden de la FCC, emitido en septiembre de 2005, dictaminó que los proveedores de acceso a Internet de banda ancha y servicios VoIP interconectados son regulables como “operadores de telecomunicaciones” según CALEA. Esa orden fue confirmada y aclarada en el Segundo Informe y Orden, de mayo de 2006. El 5 de mayo de 2006, un grupo de organizaciones de educación superior y bibliotecarias lideradas por el Consejo Americano de Educación (ACE) impugnó esa decisión, argumentando que CALEA no no se aplica a ellos. El 9 de junio de 2006, el Tribunal de Circuito de DC denegó sumariamente la petición sin abordar la constitucionalidad. [11]
{{cite web}}: Mantenimiento CS1: copia archivada como título ( enlace )