Bruce Schneier

Schneier ha advertido sobre la confianza mal depositada en blockchain ^{[ 15 ]} y la falta de casos de uso, calificando a blockchain como una solución en busca de un problema. ^{[ 16 ]}

Lo que hace la tecnología blockchain es trasladar parte de la confianza en las personas e instituciones a la confianza en la tecnología. Es necesario confiar en la criptografía, los protocolos, el software, los ordenadores y la red. Y es necesario confiar en ellos absolutamente, porque a menudo constituyen puntos únicos de fallo. Nunca he visto un caso de uso legítimo para blockchain. Nunca he visto ningún sistema en el que blockchain proporcione seguridad de una manera imposible de proporcionar de cualquier otra forma. ^{[ 17 ]}

A continuación, afirma que las criptomonedas son inútiles y que solo las utilizan los especuladores que buscan enriquecerse rápidamente.

Para Schneier, la revisión por pares y el análisis de expertos son importantes para la seguridad de los sistemas criptográficos. ^{[ 18 ]} La criptografía matemática no suele ser el eslabón más débil de una cadena de seguridad; la seguridad efectiva requiere que la criptografía se combine con otros elementos. ^{[ 19 ]}

El término ley de Schneier fue acuñado por Cory Doctorow en un discurso de 2004. ^{[ 20 ]} La ley se formula de la siguiente manera:

Cualquier persona puede inventar un sistema de seguridad tan ingenioso que no se le ocurra cómo vulnerarlo.

Él atribuye esto a Bruce Schneier, quien escribió en 1998: "Cualquiera, desde el aficionado más inexperto hasta el mejor criptógrafo, puede crear un algoritmo que él mismo no pueda romper. Ni siquiera es difícil. Lo difícil es crear un algoritmo que nadie más pueda romper, incluso después de años de análisis". ^{[ 21 ]}

Otros ya habían expresado sentimientos similares. En *Los descifradores de códigos* , David Kahn afirma: «Pocas ideas falsas se han arraigado tanto en la mente de tantos hombres inteligentes como la de que, si tan solo lo intentaran, podrían inventar un código que nadie pudiera descifrar». Y en «Unas palabras sobre la escritura secreta», en julio de 1841, Edgar Allan Poe declaró: «Pocas personas pueden creer que inventar un método de escritura secreta que desbarate la investigación no sea tarea fácil. Sin embargo, se puede afirmar rotundamente que el ingenio humano no puede idear un código que el ingenio humano no pueda resolver». ^{[ 22 ]}

Schneier también acuñó el término "criptografía de la hermana pequeña", escribiendo en el Prefacio de Criptografía Aplicada ^{[ 23 ]} que:

En este mundo existen dos tipos de criptografía: la que impedirá que tu hermana pequeña lea tus archivos y la que impedirá que los grandes gobiernos lean los tuyos. Este libro trata sobre esta última.

Schneier critica la gestión de derechos digitales (DRM) y ha afirmado que permite a un proveedor aumentar la dependencia del usuario . ^{[ 24 ]} La implementación adecuada de la seguridad basada en el control para el usuario mediante computación confiable es muy difícil, y la seguridad no es lo mismo que el control. ^{[ 24 ]}

Schneier insiste en que "ser dueño de tus datos es una forma diferente de pensar sobre los datos". ^{[ 25 ]}

Schneier es partidario de la divulgación total , es decir, de hacer públicos los problemas de seguridad.

Si los investigadores no hacen público el problema, las cosas no se solucionan. Las empresas no lo ven como un problema de seguridad; lo ven como un problema de relaciones públicas. ^{[ 26 ]}

Schneier ha dicho que el dinero de seguridad nacional debería gastarse en inteligencia , investigación y respuesta a emergencias . ^{[ 27 ]} Defenderse de la amenaza general del terrorismo es generalmente mejor que centrarse en complots terroristas potenciales específicos. ^{[ 27 ]} Según Schneier, el análisis de datos de inteligencia es difícil, pero es una de las mejores maneras de lidiar con el terrorismo global. ^{[ 28 ]} La inteligencia humana tiene ventajas sobre el análisis automatizado y computarizado, y aumentar la cantidad de datos de inteligencia que se recopilan no ayuda a mejorar el proceso de análisis. ^{[ 28 ]} Las agencias que fueron diseñadas para luchar en la Guerra Fría pueden tener una cultura que inhibe el intercambio de información; la práctica de compartir información es más importante y menos amenazante para la seguridad en sí misma cuando se trata de adversarios más descentralizados y con escasos recursos, como Al Qaeda. ^{[ 29 ]}

Respecto al PETN —el explosivo que se ha convertido en el arma predilecta de los terroristas—, Schneier ha escrito que solo los hisopos y los perros pueden detectarlo. También cree que los cambios en la seguridad aeroportuaria desde el 11 de septiembre de 2001 han sido más perjudiciales que beneficiosos, y derrotó a Kip Hawley , exdirector de la Administración de Seguridad del Transporte, en un debate en línea de The Economist por un 87 % frente a un 13 % sobre este tema. ^{[ 30 ]} Se le atribuye ampliamente haber acuñado el término « teatro de seguridad » para describir algunos de estos cambios.

Schneier ha criticado los enfoques de seguridad que intentan prevenir cualquier incursión maliciosa, argumentando en cambio que es más importante diseñar sistemas para que fallen bien . ^{[ 35 ]} El diseñador de un sistema no debe subestimar las capacidades de un atacante, ya que la tecnología puede permitir en el futuro hacer cosas que no son posibles en el presente. ^{[ 18 ]} Según el Principio de Kerckhoffs , la necesidad de que una o más partes de un sistema criptográfico permanezcan secretas aumenta la fragilidad del sistema; si se deben ocultar los detalles sobre un sistema depende de la disponibilidad de personas que puedan utilizar la información para usos beneficiosos frente al potencial de que los atacantes hagan un mal uso de la información. ^{[ 36 ]}

El secreto y la seguridad no son lo mismo, aunque pueda parecerlo. Solo la mala seguridad se basa en el secreto; la buena seguridad funciona incluso si todos sus detalles son públicos. ^{[ 37 ]}

Schneier es miembro de la junta directiva de Electronic Frontier Foundation , ^{[ 38 ]} Access Now y The Tor Project ; y miembro del consejo asesor de Electronic Privacy Information Center y VerifiedVoting.org .

En 2015, Schneier recibió el premio EPIC a la trayectoria profesional del Electronic Privacy Information Center. ^{[ 39 ]}

En 2011, la Universidad de Westminster en Londres, Inglaterra , le otorgó un doctorado honoris causa por parte del Departamento de Electrónica e Informática en reconocimiento a su "arduo trabajo y contribución a la industria y la vida pública".

Schneier ha participado en la creación de numerosos algoritmos criptográficos.

Funciones hash :

• Madeja

Cifrados de flujo :

• Solitario
• Phelix
• Hélice

Generadores de números pseudoaleatorios :

• Fortuna
• Algoritmo de Yarrow

Cifrados de bloques :

• pez globo
• Dos peces
• Tres peces
• MacGuffin

Schneier escribe un boletín mensual gratuito en Internet sobre seguridad informática y otros temas de seguridad, Crypto-Gram , así como un blog de seguridad , Schneier on Security . ^{[ 40 ]} El blog se centra en las últimas amenazas y en sus propias reflexiones. El blog comenzó como una forma de publicar ensayos antes de que aparecieran en Crypto-Gram, lo que permitía a otros comentarlos mientras las historias aún eran actuales, pero con el tiempo el boletín se convirtió en una versión mensual por correo electrónico del blog, reeditada y reorganizada. ^{[ 41 ]} Schneier es citado frecuentemente en la prensa sobre seguridad informática y otros temas de seguridad, señalando fallos en las implementaciones de seguridad y criptografía, desde la biometría hasta la seguridad aérea tras los atentados del 11 de septiembre . ^{[ 42 ]}

• Schneier, Bruce. Criptografía aplicada , John Wiley & Sons, 1994. ISBN 0-471-59756-2
• Schneier, Bruce. Protege tu Macintosh , Peachpit Press, 1994. ISBN 1-56609-101-2
• Schneier, Bruce. Seguridad del correo electrónico , John Wiley & Sons, 1995. ISBN 0-471-05318-X
• Schneier, Bruce. Criptografía aplicada , Segunda edición, John Wiley & Sons, 1996. ISBN 0-471-11709-9
• Schneier, Bruce; Kelsey, John; Whiting, Doug; Wagner, David; Hall, Chris; Ferguson, Niels. El algoritmo de cifrado Twofish , John Wiley & Sons, 1996. ISBN 0-471-35381-7
• Schneier, Bruce; Banisar, David. The Electronic Privacy Papers , John Wiley & Sons, 1997. ISBN 0-471-12297-1
• Schneier, Bruce. Secretos y mentiras: Seguridad digital en un mundo interconectado , John Wiley & Sons, 2000. ISBN 0-471-25311-1
• Schneier, Bruce. Más allá del miedo: Reflexiones sensatas sobre la seguridad en un mundo incierto , Copernicus Books, 2003. ISBN 0-387-02620-7
• Ferguson, Niels; Schneier, Bruce. Criptografía práctica , John Wiley & Sons, 2003. ISBN 0-471-22357-3
• Schneier, Bruce. Secretos y mentiras: Seguridad digital en un mundo interconectado , John Wiley & Sons, 2004. ISBN 978-0-471-45380-2
• Schneier, Bruce. Schneier sobre seguridad , John Wiley & Sons, 2008. ISBN 978-0-470-39535-6
• Ferguson, Niels; Schneier, Bruce; Kohno, Tadayoshi. Ingeniería criptográfica , John Wiley & Sons, 2010. ISBN 978-0-470-47424-2
• Schneier, Bruce. Mentirosos y atípicos : Cómo fomentar la confianza que la sociedad necesita para prosperar , John Wiley & Sons, 2012. ISBN 978-1-118-14330-8
• Schneier, Bruce. Carry On: Consejos prácticos de Schneier sobre seguridad , John Wiley & Sons, 2013. ISBN 978-1118790816
• Schneier, Bruce. Datos y Goliat: Las batallas ocultas para recopilar tus datos y controlar tu mundo , WW Norton & Company , 2015. ISBN 978-0-393-24481-6
• Schneier, Bruce. Click Here to Kill Everybody : Security and Survival in a Hyper-connected World , WW Norton & Company , 2018. ISBN 978-0-393-60888-5
• Schneier, Bruce. Tenemos Root: Aún más consejos de Schneier sobre seguridad , John Wiley & Sons, 2019. ISBN 978-1119643012
• Schneier, Bruce. La mente de un hacker: Cómo los poderosos doblegan las reglas de la sociedad y cómo doblegarlas a su vez , WW Norton & Company , 2023. ISBN 978-0-393-86666-7
• Schneier, Bruce; Sanders, Nathan E. Reconfigurando la democracia: Cómo la IA transformará nuestra política, gobierno y ciudadanía. MIT Press, 2025. ISBN 9780262049948^{[ 43 ]}