Buscar

2008/06/02

El Desastre Debian nos afectará por años

Fuente: La Nacion.

Pasará mucho tiempo antes de que estos días se olviden en la comunidad del software libre. Y nadie sabe hasta dónde llegarán las consecuencias de lo que ya se conoce como el Desastre Debian . "¿Pero sabés que es lo mejor –me decía en estos días un hacker amigo–, que aunque estamos profundamente avergonzados, dolidos y enojados, de todas maneras lo hicimos público, no lo ocultamos. Y sabemos que vamos a salir adelante."

Para resumir el incidente, los sistemas que usan la distribución de Linux llamada Debian estuvieron un año y ocho meses creando contraseñas públicas totalmente inseguras. Y esto ocurrió porque dos líneas de código fueron eliminadas de una aplicación conocida como OpenSLL . El Desastre Debian no afecta solo a Linux, sino que alcanza a cualquier sistema que tenga alguna relación con la seguridad en Internet.

El asunto es interesante porque quedó demostrado que sólo dos líneas de código realmente pueden causar una catástrofe de seguridad, y porque se trata de una cuestión técnicamente muy compleja que nos afecta de forma directa y cotidiana. La mayor parte de los tecnicismos quedarán fuera de esta columna, para no volverla indigesta, pero los curiosos podrán leer más detalles en los links que aparecen a lo largo del texto.

Contraseñas públicas

Cada vez que hacemos transacciones bancarias o comerciales en Internet, los datos son encriptados durante el trayecto, de tal manera que un pirata informático no pueda espiar nuestras contraseñas y otros datos sensibles. Encriptar algo es, en pocas palabras, convertirlo en un galimatías inextricable que sólo puede descifrarse si se cuenta con las contraseñas adecuadas.

En las comunicaciones por Internet se usan SSL o TLS . Las siglas vienen de Secure Sockets Layer y Transport Layer Security . En el proceso se requieren contraseñas públicas que cada parte produce aleatoriamente. Funciona bien, o razonablemente bien, considerando la inseguridad inherente a la Red.

El único pequeño problema es que, al revés que en el mundo real, en las computadoras el azar sencillamente no existe. Se lo puede emular con bastante fidelidad, pero es uno de los puntos débiles de estas tecnologías. El azar, en el mundo informático, puede volverse algo más o menos predecible; y aun el mejor de los azares no es azar verdadero. Estos números supuestamente aleatorios creados por las computadoras se llaman, por esto, seudoaleatorios .

Para crear las claves que intercambian nuestra PC y el servidor con el que queremos conectarnos (el del banco, digamos) se debe producir números al azar; seudoaleatorios, en rigor. Se usan para esto semillas , es decir, otros números, también al azar y en un rango muy grande. ¿Por qué es tan importante la semilla ? Porque es casi la única forma de evitar que el número pseudoaleatorio con el que se crean las claves públicas se vuelva predecible. De ocurrir esto, el cifrado se desmoronaría.

OpenSSL es una implementación de código fuente abierto de SSL y TLS . Su versión inicial salió en mayo de 1999 y fue la primera aplicación de software libre validada por la autoridad de tecnologías de encriptación de Estados Unidos. Nada hacía suponer que uno de los más prestigiosos paquetes de software libre estaría en el centro de una tormenta global nueve años después. Y mucho menos que involucraría a la más respetada de las distribuciones de Linux, Debian.

Caos de juguete

Al revés que Windows o Mac OS, Linux no tiene una única versión, sino que llega al público y las empresas bajo la forma de distribuciones, o distros , en la jerga. De hecho, cualquier persona con un poco de conocimiento y bastante paciencia puede armar su propia distribución ( www.gentoo.org ).

Las distros más conspicuas tienen un plantel estable de programadores, que adaptan el código fuente de Linux a fines específicos. Red Hat, por ejemplo, es una corporación que cotiza en Bolsa y cuenta con unos 2000 empleados. Canonical Limited, que compagina Ubuntu, tiene 130.

Debian es una rareza magnífica. Fundada por el alemán-norteamericano Ian Murdock, en 1994, el proyecto proponía algo que los cínicos de moda habrían encontrado risible: crear y mantener una distribución de Linux de forma cooperativa y abierta, con el mismo espíritu del software libre y con idéntica coherencia política; es decir, sin software de código cerrado de ninguna clase. La palabra Debian es la combinación del nombre de la novia de Murdock en la época en que inició el proyecto, Debra, hoy su ex esposa, y su propio nombre de pila. Ian lideró Debian hasta 1996, y actualmente es uno de los vicepresidentes de Sun Microsystems. Aquí, su blog, aunque no ha sido actualizado en los últimos dos meses: http://ianmurdock.com

Pese al supuesto exceso de idealismo (¿qué hubiera sido de nuestra especie sin los excesivamente idealistas?, me pregunto), Debian no sólo prosperó, sino que se convirtió en una de las distribuciones más populares y, por mucho, la más respetada. Que en estos días haya quedado asociada a un desastre de seguridad informática es a la vez una pena, una paradoja y en gran medida una injusticia, como se verá enseguida.

Pero constituye también una lección que el software libre deberá aprender, o arriesgarse a quedar convertido en una orquídea de invernadero o en instrumento de grandes corporaciones, como IBM o Google, habiendo así perdido por completo su sentido. Y hablo, como mínimo, de una simple ecuación económica; si el software libre desaparece, todos perdemos, incluso aquellos que no creen en él. Un estudio de la Universidad del Rey Juan Carlos, de Madrid, España, concluyó hace poco que si las 283 millones de líneas de código de Debian fueran propiedad de una compañía privada costarían unos 5400 millones de euros ( https://penta.debconf.org/~joerg/attachments/33-measuring_etch_slides.pdf ).

Pero, ¿qué pasó exactamente?

El 13 de mayo último, el proyecto Debian anunció que había descubierto una vulnerabilidad en el generador de números seudoaleatorios de su versión de OpenSSL . Dicho simple, su azar era previsible. ¿Por qué? Porque habían sido eliminadas dos líneas de código. A causa de esto, de manera silenciosa e invisible, se empezaron a usar como semillas los identificadores de proceso , los números que se asignan a cada programa que corre en un sistema, en este caso Linux ( www.debian.org/security/2008/dsa-1571 ). Puesto que en Linux sólo puede haber 32.768 identificadores de proceso, el número de semillas disponibles para generar números al azar se volvió ridículamente bajo. Como el algoritmo (la matemática) que se usa para producir números al azar es conocida, teniendo eso y las posibles semillas, es fácil adivinar el cifrado resultante.

Parecía tan sólo otro de esos miles de agujeros de seguridad que infestan el código de todas las aplicaciones informáticas de hoy. Pero era muchísimo más grave.

Durante un año y ocho meses, desde el 17/9/2006 hasta el 13/5/2008, cuando se corrigió la falla, los servidores basados en Debian habían estado produciendo claves fáciles de adivinar, predecibles y, por lo tanto, inútiles. Así que no bastaba con instalar la nueva versión corregida del paquete OpenSSL de Debian; había que regenerar los certificados digitales basados en esas claves públicas y volverlos a enviar a la autoridad competente.

Esas claves son independientes del sistema, por lo que la vulnerabilidad puede estar ahora enquistada en casi cualquier computadora del mundo. Oculta, olvidada, con una grave vulnerabilidad latente.

Y para empeorar todavía más las cosas, hay una cantidad de programas que se sirven de las bibliotecas de OpenSSL para hacer su trabajo de encriptación y seguridad.

Fue tan grave que el Centro de Tormentas de Internet ( www.sans.org ) no sólo lo reportó inmediatamente ( http://isc.sans.org/diary.html?date=2008-05-13 ), sino que subió su nivel de alerta a amarillo.

Sólo un par de días después de saberse la noticia, mis máquinas con Ubuntu instalaron una nueva versión de OpenSSL , y como parte del proceso me informaron que iban a recrear mis claves públicas; el sistema me avisó que, si no tenía idea de lo que esto significaba, le diera OK y me olvidara del asunto. Era una esquirla insignificante de un terremoto asolador. Me erizó la piel.

Quienes no leen inglés tienen un excelente resumen en español sobre el incidente en www.hispasec.com/unaaldia/3492

¿Qué toqué?

Aparte de la gravísima incertidumbre causada por casi dos años de crear y distribuir claves inseguras, está la humillación de cómo ocurrió la falla. Si no está sentado, hágalo ahora, porque la raíz del problema no puede ser más pueril.

Allá por 2006, un programador de Debian estaba trabajando en OpenSSL cuando el depurador, un sistema que se usa para detectar errores en el código, le hizo algunas advertencias sobre memoria no inicializada. Después de consultar con el grupo OpenSSL , simplemente decidió eliminar las líneas de código molestas, con las consecuencias antedichas. Dicha discusión puede verse aquí: http://rt.openssl.org/Ticket/Display.html?id=521&user=guest&pass=guest Según Debian, la intención de su programador era depurar el código, algo intrínsecamente bueno, y además hizo lo que correspondía, consultar con OpenSSL , que no encontró objeciones en eliminar dichas instrucciones ( http://wiki.debian.org/SSLkeys#head-a8437fc14786b3d5b9678241c7201c8c863555e7 ).

Pero el borrado de esas dos líneas de código causó que el generador de números seudoaleatorios (PRGN, por sus siglas en inglés) simplemente quedara restringido a usar 32.768 posibles semillas. Y adiós.

Si usted usa Ubuntu, Kubuntu o cualquier otro derivado de Debian, actualice el sistema, si no lo hizo ya, para corregir este bochornoso error y regenerar las claves criptográficas.

Si es administrador de sistemas, casi sin ninguna duda tiene relación con la seguridad informática, por lo que sería muy aconsejable que revise todo su sistema de certificados y claves criptográficas. Cuanto antes, mejor.

Lecciones al día

¿Puede uno hacer todo bien y, sin embargo, equivocarse? Oh, sí. Los periodistas lo sabemos bien. Podemos quemarnos el cerebro consultando las fuentes y reflexionando sobre un asunto, buscando todos los ángulos posibles para no imponer tendencia alguna a nuestro texto y, sin embargo, publicar algo que no es enteramente cierto. Habríamos necesitado quizá dos años y medio para hacerlo enteramente cierto. Pero debemos cerrar esa nota en el día. ¿Por qué?

Porque, como a los programadores, nos desvelan ciertos principios. En nuestro caso es la necesidad de dar a conocer. Es el mandamiento no escrito de esta profesión. Primero que nada, antes que nada y por sobre todas las cosas que el flujo de la información no se detenga. A veces este principio nos obnubila.

A los programadores los obsesiona la pureza del código. Es decir, que no sea propenso a errores. Sobre todo en un caso como el de OpenSSL , cuyas bibliotecas son usadas por numerosos programas de terceros.

Sinceramente, creo que el desarrollador de Debian que borró esas dos líneas de código se dejó llevar por este mandamiento informático. No quería mensajes de error del depurador porque esos mensajes significaban que en el futuro otros programadores podrían tener inconvenientes con OpenSSL .

Creo que fue Voltaire quien escribió que lo perfecto es enemigo de lo bueno: “Le mieux est l´ennemi du bien”. Todas las profesiones tienen alguna clase de ideal que, por momentos, puede cegar a sus cultores. Los de afuera nunca comprenden lo que se siente. Los que no son programadores encontrarán disparatado que alguien simplemente borre unas instrucciones, creyendo que están allí de adorno. No fue así, no fue tan simple, y no se puede simplemente crucificar al programador.

En cambio, todos tenemos que aprender aquí una lección. Igual que los periodistas seguiremos, inexorablemente, intentando que las cosas se sepan, incluso cuando podemos equivocarnos, los programadores no cejarán en el intento de depurar el código. Es inevitable.

La lección es otra. Todo código relacionado con la seguridad debería resolverse por medios más formales y estrictos que una lista de correo. Debian dice que la raíz del error estuvo en que “el programador consultó en la lista equivocada del grupo OpenSSL”.

Las listas de correo están muy bien, son una tradición, funcionan cuando todo lo demás falla, etcétera. Pero todo programador debería aprender que de ahora en más no puede eliminar ni una línea de código de un software de seguridad sin el visto bueno de una autoridad competente. O dicho de otro modo, que la seguridad está por encima de la pureza del código.

La segunda lección tiene que ver con la perspectiva. Creer que dos líneas de código son pocas, o que son insignificantes es miopía pura. Hoy se cree que el Titanic se hundió por culpa de sus remaches, que eran de mala calidad.

No ya dos líneas de código, sino un simple signo puede cambiar diametralmente una trayectoria, un vector, una cuenta. No es lo mismo haber llegado a tu primer millón de dólares (1.000.000) que haber llegado a deber tu primer millón (-1.000.000).

Google propone un servicio inalámbrico rápido a escala nacional

Fuente: PC World.

Google está presionando para abrir un servicio nacional inalámbrico que promete un acceso superrápido a datos utilizando los llamados espacios blancos en el espectro de la televisión analógica.

En una carta a la Comisión Federal de Comunicaciones (FCC), Google sugirió que el espectro podría proveer “velocidades de transmisión de datos más altas y mayor alcance” de lo que es posible ahora con los servicios de telecomunicaciones y los “hotspots” Wi-Fi nacionales.

Los espacios blancos son el espectro inalámbrico inutilizado que existe entre los canales de TV. Esos espacios sirven para impedir que un canal analógico interfiera con un canal vecino. Las emisoras siempre han argumentado que los espacios no pueden utilizarse porque esto crearía interferencias con las transmisiones televisivas. Pero después de la transición a la TV digital en febrero de 2009, esa posición tiene menos sentido.

Esta porción del espectro (la banda de 700 MHz) puede viajar largas distancias y penetrar obstáculos como edificios y paredes, lo que la hace muy codiciada por diversos desarrolladores.

Utilizando estos espacios blancos, Google podría ofrecer acceso inalámbrico a la Internet para muchos dispositivos portátiles, entre ellos nuevos teléfonos móviles que utilizan el software Android; este software es respaldado por Google y está siendo desarrollado por un consorcio de compañías.

Richard Whitt, un asesor de Google basado en Washington, escribió la carta fechada el 21 de marzo de 2008 a la FCC. Llamó a la nueva tecnología inalámbrica “Wi-Fi 2.0” y celebró la capacidad de la misma para producir “velocidades de datos de varios gigabits por segundo”. Si la FCC da a Google la luz verde, dijo Whitt, el servicio podría estar disponible a los consumidores para el próximo año.

La carta de Whitt también sugería que la nueva banda ancha podría satisfacer las necesidades de los usuarios en zonas rurales. Y afirmó que el plan proporcionaría “una competencia muy necesaria” a los proveedores actuales del servicio de banda ancha.

Microsoft y la White Spaces Coalition, cuyos miembros incluyen Dell, Intel y Philips Electronics, respaldan el plan de Google.

Adobe mete vídeo en Flash en su formato PDF

Fuente: El Mundo.

La generación de documentos en el popular formato PDF de Adobe con imágenes en movimiento es posible con Acrobat 9 y su capacidad para incluir contenidos en Flash.

Se trata de una capacidad largamente esparada, sobre todo desde la compra de Macromedia por parte de Adobe en 2005. Ahora, esta herramienmta permite incluir contenidos sofisticados en Flash, entre otras novedades. ¿Que se quiere incrustar un vídeo de YouTube en el documento? No hay problema.

Recientemente, la compañía había cerrado un acuerdo con Yahoo! para incrustar publicidad interactiva en los documentos PDF, lo que implicaba introducir contenidos de manera interactiva en en este formato.

La compañía asegura en una nota (PDF) que el nuevo Acrobat 9 es capaz de convertir cualquier página web en un documento PDF, como otros documentos de papel, y permite las búsquedas en estos nuevos documentos.

Además, también es capaz de incluir presentaciones sde diapositivas tipo 'Power Point' de Microsoft, demostraciones, cuestionarios interactivos o incluso voz. Permite también la posibilidad de trabajar sobre un PDF de manera simultánea y remota.

Por último, Adobe asegura que el borrado permanente de información grarantiza la confidencialidad de ciertas informaciones.

Se prevé que Acrobat 9 Pro Extended, Acrobat 9 Pro y Acrobat 9 Standard para Microsoft Windows, y Acrobat 9 Pro para Mac OS X estén disponibles en agosto de 2008 en español.

Acrobat.com, una 'suite' ofimática en Red

Por otro lado, la compañía también ha anunciado la versión preliminar de Acrobat.com, una nueva web que integra varios servicios 'online', y que se une a otros servicios lanzados recientemente, como la versión de Red de PhotoShop o el reproductor de vídeo Adobe TV, una tendencia que la empresa inició con AIR.

Acrobat.com es una combinación de varios servicios 'online' recientemente lanzados: Adobe Brio (videoconferencias), Adobe Buzzword (procesador de textos 'online') y Adobe Share (herramienta para compartir documentos), así como Adobe ConnectNow, un servicio personal de realización de conferencias web que incluye posibilidades de intercambio de escritorio, conferencia de vídeo y voz, y chat integrado.

Según el sitio web especializado Techcrunch, con esta versión en pruebas de esta plataforma Adobe aúna las funciones de competidores como Google Docs, Microsoft Office Live Workspace, WebEx, y GoTo Meeting, "todo a la vez".

Linus Torvalds candidato al “Príncipe de Asturias”

Fuente: the INQUIRER.

Linus Benedict Torvalds, ingeniero de software finlandés, conocido por desarrollar la primera versión del kernel (núcleo) del sistema operativo Linux, ha sido propuesto como candidato a recibir el premio Príncipe de Asturias de Investigación Científica y Técnica 2008.

Torvarlds tendrá que competir con al menos 42 personas u organizaciones que también han sido propuestos para la XXVIII edición de los prestigiosos premios, uno de los económicamente mejor dotados del mundo.

Y no lo tendrá fácil. El científico británico James Lovelock, que lanzó la “teoría Gaia” que establece que la tierra funciona como un organismo vivo, el bioquímico belga Eric de Clercq por sus descubrimientos para hacer frente a enfermedades virales o la organización meteorológica mundial son otros de los candidatos.

Un jurado compuesto principalmente por científicos a los que se unen catedráticos, políticos y directivos de la industria decidirá el ganador cuyos premios serán entregados en octubre en el teatro campoamor de Oviedo.

La importancia y popularidad de Linux en el mundo tecnológico e informático mundial es indudable y crece rápidamente. Se estima que los ingresos por software de servidores, escritorios o empaquetados que corren bajo Linux (o servicios complementarios) alcanzarán 36.000 millones de dólares en 2008.

Más allá de las comparaciones (a veces odiosas), entre el uso en máquinas domésticas de distribuciones GNU/Linux o de sistemas Windows, Linux presenta unas virtudes de indudable valor. Entre ellas la estabilidad, acceso a las fuentes, seguridad, escalabilidad, interoperatibilidad, la activa comunidad de desarrollo que hay a su alrededor o su modelo de desarrollo de código abierto bajo licencia GPL (software libre).

Con una amplia cuota en el mercado de servidores y un dominio absoluto en supercomputadoras, su reto en cuanto a crecimiento de uso está ahora en el mercado del escritorio y en los dispositivos móviles.

Strands: aprende de ti mismo (pero tus datos son tuyos)

Fuente: Blog de Enrique Dans.

En Strands están que no paran. Y como ya he dicho en otras ocasiones que me gustan mucho lo que hacen, y además, me lo adelantan con todo lujo de detalles porque son amiguetes desde mucho antes de que Strands fuese Strands, lo cuento:
La última movida se llama simplemente Strands.com, y es la que define la tercera línea de productos de la compañía, la dedicada a medios sociales: ayudar a las personas a encontrar cosas que les podrían gustar, basándose en su comportamiento online. En este sentido, Strands.com, todavía en beta cerrada por invitación, es un sitio que recuerda poderosamente a Friendfeed, un agregador de toda tu información online, o lifestream, pero con toda la sistemática de algoritmos de recomendación de la compañía puesto encima de ello, para que puedas utilizar tu contenido y el de los amigos que decidas seguir como fuentes que te ayuden a encontrar contenido que te interese. De entrada, lo he estado probando, y me he encontrado con que había añadido nada menos que catorce de los servicios que utilizo, como quien diría “sin levantar el lápiz del papel”, simplemente proporcionando al sitio mi nombre de usuario en ellos o, en algunos casos, la URL del feed correspondiente. Tengo curiosidad por ver como gestiona las repeticiones (mi feed de Twitter, por ejemlo, está consolidado en mi Jaiku y en mi minifeed de Facebook, por ejemplo) y, por supuesto, de ver como reacciona cuando incorpore los de mis amigos.
Se trata de trabajar con los dos tipos de datos que generamos online: por un lado, los llamados “activos digitales” (listas de amigos, vídeos, fotografías, entradas de blog, etc.) y, por otro, datos que describen nuestras preferencias. La idea es avanzar en el camino de sitios como Friendfeed: mientras éste se limita a proporcionarte información sobre lo que hacen tus amigos, Strands procesa esa información y la usa para darte algo más que te permite orientarte en el maremagnum de contenido, pero con un respeto total y absoluto a la privacidad y a la portabilidad de los datos. Es precisamente en este sentido donde Strands ha querido ser religiosamente estricta: se ha hecho uso del conjunto de tecnologías abiertas ya desarrolladas, sin recurrir a ninguna tecnología propietaria, mediante estándares como OpenID, OAuth y APML que permitirán a los usuarios tener un control absoluto sobre sus datos y llevárselos a otros sitios en los que quiera que sean utilizados.
Los servicios que proporciona la página son cosas como el descubrir las entradas que han gozado de popularidad entre tus amigos, el control de la privacidad y la segmentación (quién de tus amigos ve qué contenidos tuyos) y el tracking de tus amigos, de las cuales hablaré a medida que las vaya probando.

2008/05/31

El vicepresidente de Google insta a seguir usando "la biblioteca real" porque "internet no lo da todo"

Fuente: elPeriodico.com.

El vicepresidente de Google, Vinton Gray Cerf, ha manifestado hoy que se debe seguir buscando la información en "la biblioteca real" ya que "internet no lo proporciona todo", durante una clase magistral en el Centro Politécnico Superior de la Universidad de Zaragoza.

Considerado uno de los padres de internet, Cerf ha comparado la red con un trozo de papel en el que "cualquiera puede escribir" pero que este, "por ahora", no distingue si lo que se pone es cierto o no.

El directivo de Google, que mañana será investido doctor honoris causa por la Universidad de Zaragoza, ha declarado que internet satisface las curiosidades de los ciudadanos pero que, sin embargo, no es la fuente más fiable, por lo que ha dicho que "el antídoto para la mala información es contrastarla y buscar más".

Gray Cerf, de 65 años y premio Príncipe de Asturias de Investigación Científica y Técnica, ha hecho un llamamiento a los profesores que se quejan de que sus alumnos se conectan a internet para que les inviten a comprobar si la información a la que acceden es buena o no.

Según el vicepresidente de la compañía informática, los estudiantes se verán obligados a consultar otras páginas web y "puede que tengan que ir a la biblioteca real, para comprobar y analizar la información y, posiblemente, darse cuenta de que hay que corroborarla fuera de internet".

El futuro de la red

El futuro de internet está, según el matemático, vinculado al avance de la telefonía móvil, a la expansión de la alta velocidad y al aumento de dispositivos en la red, que en su opinión serán lo más importante y lo más determinante.

No obstante, también ha reconocido que la red no es segura a pesar de que internet es "muy resistente a los ataques y fallos". Cerf ha explicado que los navegadores "son muy ingenuos", ya que cuando vas a una página se descargan programas que se ejecutan sin que el navegador preste mucha atención sobre qué tipo de software está bajando.

Cerf ha confesado que el secreto del éxito de Google se encuentra en el trabajo de empleados "todos brillantes" quienes tienen un 20% de su tiempo laboral liberado para facilitar el pensamiento y "la sugestión de nuevas ideas".

El mundo virtual que escribe su propia Historia

Fuente: El Mundo.

En Erepublik todo es posible: que Canadá gane una guerra contra EEUU, que Pakistán invada China o que el banco de 'eEspaña' se quede sin oro en un desfalco de escándalo.
Alexis Bonte, cofundador de este universo mitad juego y mitad red social, sigue atento su evolución desde su oficina en Madrid. No hay mucho más que un portátil, un proyector, y la ventana de Erepublik abierta a lo largo de la pared. Es el día 192 del nuevo mundo.
Bonte se describe a sí mismo como francés, portugués, ruso y casado con una española. Delante de él se extiende un mapa con 43 países y más de 20.000 usuarios atraídos por esta "versión virtual del mundo pero con una realidad acelerada". Aquí un mes equivale a cuatro años de la vida real. Cada treinta días, los ciudadanos de Erepublik tienen una cita con las urnas. Pero además de elegir presidente, también comen, compran casas, trabajan, fundan compañías, periódicos, comercian e incluso compran oro e invitan a nuevos usuarios.
El formato, que actualmente está en pruebas hasta el lanzamiento de la primera versión en 2009, no sólo ha llamado la atención de un buen número de internautas, también del gigante Google, que colaborará el desarrollo de algunos contenidos.
Pregunta: ¿Cuál es el secreto de su rápido éxito?
Respuesta: Hemos lanzado algo completamente nuevo, que no existía y que la gente quería. Además está cambiando cada semana. [...] Es muy fácil entrar a Erepublik porque es gratuito y basta que tengas un ordenador con internet, no tienes que hacer una descarga importante como en Second Life. [...] Lo diseñamos de manera que tenga la misma riqueza que los juegos de estrategia tipo 'Civilization' o 'SimCity', pero que se pueda jugar cada día quince minutos. En Internet están los juegos en 'flash' pero no tienen este desafío intelectual que me interesa.
P: Comparaciones con Second Life, ¿odiosas o tienen su lógica?
R: Yo lo veo totalmente diferente de Second Life. Para mí es un concepto muy interesante, que tiene su valor, pero tiene dos defectos principales. El principal es que necesitas una máquina muy potente para jugar. El segundo defecto es que no es un juego. No tiene un desafío constante, metas, estás siempre intentando tener sexo virtual.
P: ¿Qué fallos han encontrado en esta versión? ¿Qué novedades puede avanzar?
R: Al principio no esperábamos que tuviera tanto éxito. A la semana de lanzarlo, sin mucha publicidad -lo único que hice fue anunciarlo en Twitter y montar un pequeño grupo en Facebook- teníamos 10.000 ciudadanos de 45 países diferentes. Los servidores se nos fueron... Por eso tuvimos que poner lista de espera. Otro pequeño error es que al inicio no nos dimos cuenta de que mucha gente que juega por internet empezaban a hacer un poco de trampa y tuvimos que poner sistemas que nos permitiesen controlarlo. La realidad es que lo que estamos viendo en la versión beta es aproximadamente un 20% de lo que va a ser, eso no quiere decir que vaya a ser más complicada. Vamos a poner cada vez más elementos que permitan la comunicación [entre usuarios]. [...] También las naciones ocupadas por poderes extranjeros podrán lanzar movimientos de guerrilla para recuperar el país. Lo que no quiero es que dentro de un año sólo haya cinco países, lo que no sería muy divertido.
P: ¿Cree que el juego puede aportar modelos económicos o políticos al mundo real?
R: Ya hay lecciones interesantes. Lo primero que he visto y que no me esperaba es que los errores del mundo real se repiten en el virtual, pero la gran diferencia es que aquí nos damos cuenta más rápido. Como un mes es igual a cuatro años de la vida real, el sistema democrático es mucho más directo. Hemos diseñado Erepublik como una democracia con partidos, presidente, elecciones cada mes.
P: En siete meses ya ha habido un desfalco de oro en eEspaña, ¿habrá justicia virtual?
R: Lo que me parece fantástico es haber creado un juego en que esto es posible. Si tú piensas en un juego normal de estrategia, ¿cómo vas a programarlo? No puedes. Lo que quiero es dejar el máximo de libertad posible a los usuarios. Lo que no toleramos son pornografía, insultos, racismo, xenofobia, etc.
P: Entonces, ¿será necesaria una crisis inmobiliaria para que se abarate la vivienda en eEspaña?
R: Al ser un juego en Internet, cuando vemos un desequilibrio importante lo podemos solucionar. Si no hay que corregirlo no lo corregimos. Hay países en los que la población se estaba muriendo de hambre y no porque fuese un problema del juego. El presidente de Francia decidió hacer una política muy liberal, bajó los impuestos a cero y el resultado es que arruinó a todas las empresas del país. Entonces los jugadores encontraron soluciones, compraron billetes de viaje, se fueron a Paquistán a Indonesia, donde la comida no costaba mucho. Ellos se autorregulan.
P: China no está muy representada, ¿no le gustaría llegar al gigante asiático?
R: En China tuvimos un problema. Empezamos a tener algunos usuarios, pero me dijeron que no se podían conectar. Nos censuraron creo que por ser un sistema democrático. Ahora ya pueden. Pero Pakistán se aprovechó de la situación para invadir China.
P: ¿Cómo explica que Indonesia haya superado a España y Suecia en usuarios?
R: No sé por qué es tan popular. En algunos países, como en Pakistán, no son pakistaníes los que están jugando. Es una comunidad de jugadores que decidió tomar el país para construir su imperio.
P: ¿Cuándo empezará Erepublik a escribir su Historia?
R: Ya ha empezado. Los usuarios la están montando, están haciendo webs para hacerlo, pero es una cosa que nosotros deberíamos poner más adelante en la wiki oficial.
P: De momento sólo está en inglés, ¿se dará la oportunidad a otros idiomas?
R: He hecho un cálculo muy simple, hay más o menos 230 millones de personas en elmundo que juegan online, de los que el 50% habla inglés. Al haber Erepublik en tantos países desde el principio, tenía el riesgo de crear comunidades diferentes que se llevan muy bien dentro del país pero no se comunican con otros. [...] Podría traducir todos los comandos de Erepublik a la versión española, inglesa, pero no sé si lo voy a hacer.
P: ¿Hasta dónde cree que llegará Erepublik?
R: Ahora tenemos 20.000 personas. Me gustaría llegar a 140.000 antes de fin de año, al fin del próximo año a más de un millón. A lo mejor me lleva 3 años. Mi sueño es llegar a 10 millones de personas.