‘Trust is gone’: Is the RIPE NCC still fit for purpose?

‘

• En la RIPE 88 en Cracovia, Polonia, un miembro de la junta desde hace mucho tiempo pidió cambios importantes en la estructura de la RIPE NCC.
• Creada en los años 90, es posible que la RIPE NCC ya no sea adecuada para su propósito, y Remco van Mook invitó a sugerir mejoras.
• Ya sufriendo presiones financieras y problemas de seguridad de las cuentas, algunos cuestionaron la idoneidad de la organización.

«La confianza ha desaparecido. Tenemos que asumir que ahora trabajamos en un entorno de desconfianza.» Ver también: Desaparición del registro de miembros de AfriNIC.

Estas palabras ominosas, pronunciadas por Randy Bush, un veterano franco de la comunidad de internet durante décadas, resumen acertadamente el ambiente que prevaleció en la conferencia RIPE 88 en Cracovia, Polonia. Ver también: Alejandro Fernandez.

En medio de los frondosos y tranquilos alrededores del Hotel Metropolo en las afueras de la ciudad, Bush, miembro del Salón de la Fama de Internet desde 2012 y uno de los arquitectos del internet moderno, expresó sus pensamientos a través de una transmisión en vivo en la sala donde el tema de discusión era: «Construyendo un futuro estable para la RIPE NCC». Ver también: Aldo Garcia.

Ese título más bien tibio no capta la pregunta central del debate: la RIPE NCC ya no es adecuada para su propósito, entonces, ¿cómo necesita cambiar? Ver también: Alcymer Vieira.

Lea también: RIPE 88 comienza en Cracovia con preguntas sobre el futuro de RIPE

¿Sigue siendo la RIPE NCC adecuada para su propósito?

La RIPE NCC es la secretaría u órgano administrativo de la comunidad RIPE, un conjunto de profesionales y ingenieros de internet de Europa y algunas partes de Oriente Medio. Su servicio principal es mantener una base de datos de direcciones IP para garantizar su unicidad, de modo que los datos enviados por internet lleguen a su destino previsto. Sin esto, internet colapsaría. Ver también: Alcides Cremonezi.

El problema es que la RIPE NCC se formó en 1992, y el mundo ha cambiado en los últimos 31 años. Originalmente tenía 30 empleados, menos de 1,000 miembros y un presupuesto de 2 millones € (2,2 millones US$). Hoy tiene 190 empleados, más de 20,000 organizaciones miembro y un presupuesto de alrededor de 40 millones €. Ver también: Alberto Anaya.

Más importante aún, el valor de los activos que mantiene (direcciones IP) ha pasado de cero (las direcciones IPv4 estaban disponibles gratuitamente en los años 80 y 90) a alrededor de 20 mil millones € (las direcciones IPv4 están casi agotadas, por lo que si quieres algunas puedes tener que pagar aproximadamente 40 $ por cada una), y su propia financiación está bajo una fuerte presión a medida que el número de cuentas de pago disminuye, millones de euros están inmovilizados en áreas problemáticas como Ucrania, y los costos de funcionamiento de sus servicios adicionales aumentan. Ver también: Albert Kis.

¿Está una organización creada por técnicos e ingenieros para transportar paquetes de datos por cables equipada para manejar activos digitales por valor de miles de millones de dólares? ¿Tiene los recursos para garantizar la seguridad de sus sistemas y puede permitirse pagar su mantenimiento y actualización?

Lea también: La cuenta de Orange España en la RIPE NCC es hackeada, se cuestiona la seguridad de las cuentas

Cuentas de RIPE hackeadas

A finales del año pasado, los detalles de 870 cuentas de la RIPE NCC fueron hackeados y filtrados a la web oscura. Casi al mismo tiempo, miles de clientes de Orange España perdieron el acceso a internet después de que un hacker configurara incorrectamente el enrutamiento BGP y las RPKI tras adivinar correctamente la contraseña de su cuenta. Desde entonces, RIPE exige contraseñas más largas y se ha añadido la autenticación de dos factores, pero estos eventos reflejan mal a una organización cuyo cometido principal es proteger estos números.

Una encuesta entre sus miembros en 2023 mostró que solo el 69% pensaba que la RIPE NCC ofrece una buena relación calidad-precio, una cifra que también está disminuyendo.

Y así, con estos puntos en mente, Remco van Mook, miembro de la junta de la RIPE NCC desde 2010, dirigió la sesión para debatir cómo necesita cambiar RIPE, dándole a Bush la oportunidad de expresar sus pensamientos sobre la confianza. «Tenemos que sentarnos y hacer el trabajo duro de reinventar completamente cómo gestionamos nuestra membresía y nuestra financiación, teniendo en cuenta cómo podemos mitigar los riesgos actuales y preparar la RIPE NCC para el futuro», dijo van Mook.

No ayuda que uno de los temas más sensibles – el de cuánto debería cobrar el registro a sus miembros – ha sido debatido, votado, debatido aún más y ahora está programado para otra votación. Si no se puede definir e implementar un esquema de cobro simple, ¿qué dice eso sobre las capacidades de toma de decisiones de los responsables?

Lea también: RIPE 87: «Algo tiene que cambiar» – el ‘director de frugalidad’ describe un futuro problemático

Ya están claros los desafíos de este tipo de esfuerzo. Hans Petter Holen, Director General de la RIPE NCC, añadió sus reflexiones, pidiendo evitar cambios radicales. «No me importa el cambio, pero los pequeños cambios que entendemos son los mejores», dijo en la Asamblea General.

Eso contradice muchos de los comentarios que surgieron de la sesión de van Mook, que inspiró la mayor participación del público de la semana.

Se necesitan grandes cambios

Tina Morris, vicepresidenta de ARIN, el Registro Regional de Internet para América del Norte, y Desarrolladora de Negocio Técnica en Amazon Web Services, señaló varias veces que se necesita un liderazgo fuerte, dispuesto a tomar decisiones difíciles. Quizás ha notado que uno de los rasgos predominantes de la junta de la RIPE NCC es delegar en «la comunidad» cada vez que hay que hacer algo.

Malcolm Hutty, Jefe de Asuntos Públicos del London Internet Exchange (LINX), sugirió que se podría considerar eliminar la dualidad de la comunidad RIPE de acceso gratuito y la membresía de pago de la RIPE NCC.

Y para al menos un miembro, todo este debate es irrelevante, porque la propia naturaleza de una organización privada que gestiona algo tan valioso e importante como las direcciones IP las hace inadecuadas. Lu Heng, CEO de LARUS Ltd, está llevando a cabo una campaña para separar la administración de direcciones IP de los RIR y hacerlo todo en la blockchain.

Señalando a AFRINIC, el RIR africano, que lleva dos años sin junta ni CEO mientras libra una letanía de demandas y problemas financieros, Lu dice que la naturaleza vulnerable de una organización así la hace inadecuada para gestionar no solo miles de millones de dólares en activos, sino una utilidad tan esencial como internet, y la blockchain ofrece una alternativa más barata, justa y segura.

Lea también: ¿Qué es AFRINIC? El papel y los desafíos del Registro Regional de Internet para África

Ahora comienza el trabajo para van Mook y la junta de la RIPE NCC, y uno se pregunta si tienen la capacidad de tomar las decisiones difíciles necesarias. En la sesión final para discutir las ideas, una parte considerable del debate se dedicó a decidir si esta misión necesita un «grupo de trabajo», un «equipo de trabajo» o simplemente una lista de correo electrónico. Si así es como empieza esto, el plazo de 18-36 meses de van Mook puede ser bastante optimista.