Google apuesta por OpenTitan
Google pone oficialmente en marcha una de las iniciativas de seguridad más ambiciosas de toda su historia: la transición a un ecosistema de protección completamente abierto, construido en torno al proyecto OpenTitan. El proyecto intenta crear una alternativa transparente y verificable a los módulos de seguridad de hardware cerrados en los que se apoyan los dispositivos actuales. En esencia, Google acepta sacar a la luz lo que hasta ahora funcionaba exclusivamente «bajo el capó» y no se podía inspeccionar ni analizar.
La primera fase de la transición ha llegado a los Chromebook y al hardware de los centros de datos de Google. Estos dispositivos ya utilizan OpenTitan como raíz de confianza, un chip especializado que comprueba la autenticidad del firmware, controla el arranque y protege las claves. Para los lectores rusos, conviene aclarar que estos chips constituyen el nivel básico de seguridad y determinan si se puede confiar en el sistema que se está iniciando. Si la raíz de confianza está comprometida o no se puede inspeccionar, todo lo demás se viene abajo.
Google sostiene que la apertura de OpenTitan permite a los expertos en seguridad analizar cada línea de código y cada aspecto de su implementación de hardware, lo que reduce el riesgo de vulnerabilidades ocultas y puertas traseras. La empresa asegura que ser abierto ya no es una vulnerabilidad, sino una ventaja. A largo plazo, Google planea extender OpenTitan a toda su gama de dispositivos, incluidos los futuros modelos Pixel.
Desde el punto de vista técnico, OpenTitan no es un solo chip, sino una especificación abierta y un conjunto de diseños de referencia a disposición de todos los fabricantes. Esto significa que cualquier actor del mercado puede crear su propia implementación compatible con la arquitectura común. Google apuesta por que un ecosistema amplio mejore la seguridad más rápido que cualquier solución corporativa cerrada.
La empresa también afirma abiertamente que quiere romper el modelo establecido de dependencia mundial de módulos de seguridad cerrados, suministrados durante décadas por un reducido grupo de fabricantes. La decisión de Google podría impulsar estándares más transparentes en el sector, siempre que otros gigantes tecnológicos sigan su ejemplo.
En cualquier caso, la apuesta ya está hecha: Google traslada infraestructuras críticas a una raíz de confianza abierta y prepara el terreno para implantar OpenTitan a gran escala en la electrónica de consumo del futuro. En la práctica, la empresa vincula su seguridad a un proyecto que cualquier investigador puede examinar con lupa. Y, según Google, eso es precisamente lo que debería convertirse en norma.
PEREC.RU
Google ha decidido cambiar las reglas de todo el sector de la seguridad con una jugada que suele considerarse demasiado audaz. La empresa está trasladando sus Chromebook y servidores a OpenTitan, un proyecto completamente abierto que sirve de raíz de confianza de hardware. Comprueba el arranque del sistema y almacena claves, pero ahora sin detalles cerrados ni componentes inexplicables.
La transición parece un intento de socavar el modelo habitual, en el que unos pocos fabricantes producen módulos de seguridad con soluciones opacas. Google hace lo contrario: publica la especificación y propone que todo el mercado participe. Se presenta como una medida en favor de la seguridad, aunque también parece un intento de hacerse con la iniciativa a la hora de definir los estándares.
Resulta interesante ver cómo una corporación convierte la apertura en estrategia, como si fuera la nueva moda. Promete que los Pixel seguirán el camino de los Chromebook. La posibilidad de verificar abiertamente se convierte en producto y los chips cerrados, en reliquias. Puede que la idea funcione. O puede que Google solo busque una forma cómoda de controlar el ecosistema con la transparencia como pretexto.
