Código de coacción

Un código de coacción es una señal de socorro encubierta que utiliza un individuo que está siendo coaccionado por una o más personas hostiles. Se utiliza para advertir a otros de que se les está obligando a hacer algo en contra de su voluntad. Normalmente, la advertencia se da a través de una señal inocua incorporada en la comunicación normal, como una palabra o frase en código pronunciada durante una conversación para alertar a otro personal. Alternativamente, la señal puede incorporarse al propio proceso de autenticación, normalmente en forma de una contraseña de pánico , una contraseña de socorro o un PIN de coacción que es distinto de la contraseña o el PIN normales del usuario. Estos conceptos están relacionados con una alarma de pánico y a menudo logran el mismo resultado.

Algunos sistemas de alarma para el hogar y la propiedad tienen PIN de coacción, donde los dos últimos dígitos del código de reinicio se intercambian. Ingresar el código bajo presión de un asaltante puede activar una alarma silenciosa , alertando a la policía o al personal de seguridad de manera encubierta. La implementación de esta característica no ha estado libre de controversia, ya que se ha afirmado que conduce a falsas alarmas. ^[1] Se ha propuesto un mecanismo similar, SafetyPIN , para su uso en cajeros automáticos. En 2010, la Comisión Federal de Comercio emitió un informe que estudia la viabilidad de tales mecanismos para cajeros automáticos. ^[2] Observaron que los PIN de coacción nunca se han implementado realmente en ningún cajero automático, y concluyeron que los costos de implementación superan la probabilidad de que realmente disuadan la actividad delictiva.

Cuando se utiliza un PIN de coacción para activar una alarma silenciosa, un adversario siempre puede solicitar el PIN con antelación y asegurarse de que se introduzca el PIN modificado de forma adecuada. Si el adversario no sabe cuál es el PIN correcto, puede elegir aleatoriamente entre los dos códigos posibles, lo que le permite acertar la mitad de las veces. ^[3]

En los escenarios en los que se utiliza una contraseña de pánico para limitar el control de acceso, en lugar de activar una alarma, no basta con tener una única contraseña de pánico. Si el adversario conoce el sistema, una suposición común , entonces simplemente obligará al usuario a autenticarse dos veces utilizando contraseñas diferentes y obtendrá acceso en al menos uno de los dos intentos. Se han propuesto esquemas de contraseñas de pánico más complejos para abordar este problema. ^{[3] [4]}

En los casos en los que es posible la comunicación verbal (por ejemplo, a través del teléfono móvil) con un familiar o amigo, se puede utilizar una frase encubierta para señalar la coacción. En la remota posibilidad de que un captor permita a la persona coaccionada utilizar su teléfono móvil (por ejemplo, para obtener un PIN), existe una oportunidad limitada de utilizar un código de coacción. Dado que las conversaciones suelen estar siendo vigiladas por un captor, deben ser sutiles y breves. Lo ideal es que el uso de un código de coacción se haya confirmado antes de la situación actual, de modo que el familiar o amigo tenga pruebas verificables de que algo va mal y, cuando se notifique a las autoridades, no se limiten a especulaciones. Los ejemplos incluirían preguntar por alguien (o algo) que no existe. Por ejemplo, una persona podría decir "¿A qué le ladra Cindy?" si sabe que el perro tiene un nombre diferente o que no hay perro. Otro ejemplo, que también es una leyenda urbana ampliamente compartida, sería una persona que llama al 911 para pedir ayuda y finge pedir una pizza a domicilio. ^[5] Aunque generalmente se toma como una leyenda urbana, esto sucedió en Brasil. ^[6]

Además de un código de coacción, existe una actividad de coacción. Esto puede incluir que la persona coaccionada retire dinero de un cajero automático utilizando una tarjeta de crédito específica, en lugar de utilizar su tarjeta de débito. Muchas compañías de tarjetas de crédito permiten configurar alertas por correo electrónico cuando se produce una actividad específica. Existen cuestiones técnicas que podrían plantear problemas, como una demora en la notificación, la disponibilidad de la red celular y el hecho de que no se revele una ubicación, sino solo la actividad.

Los aviones civiles y comerciales pueden utilizar el código de transpondedor 7500 como código de coacción para indicar un secuestro. ^{[7] [8]} Las aerolíneas también mantienen un código de secuestro verbal. ^[9]

Los agentes del SOE en la Europa ocupada utilizaban un código de coacción de la Segunda Guerra Mundial por teléfono , que consistía en dar una respuesta codificada cuando alguien preguntaba si era conveniente visitar una casa segura . Si era realmente seguro visitarla, la respuesta sería "No, estoy demasiado ocupado". Sin embargo, si la casa segura había sido comprometida (por ejemplo, los nazis la habían capturado, obligando a los ocupantes a responder el teléfono a punta de pistola para atraer a otros miembros de la red del SOE), el agente capturado decía "Sí, ven". Una vez que se le había advertido de que la casa segura había sido comprometida, el otro agente colgaba el teléfono e informaba inmediatamente a los miembros de su equipo para que pudieran tomar las medidas adecuadas. Por lo general, esto implicaba utilizar procedimientos de escape y evasión, antes de que el agente capturado fuera torturado por la Gestapo y obligado a dar información incriminatoria, como nombres y direcciones. ^{[ cita requerida ]}

El Englandspiel es quizás el caso más notorio de un código de coacción ignorado, donde el agente holandés capturado del SOE, Huub Lauwers, envió mensajes con errores deliberados para indicar que había sido entregado, pero los controles de seguridad faltantes fueron ignorados y los alemanes pudieron comprometer completamente las operaciones del SOE en Holanda, matando a 50 de los 54 agentes insertados y derribando muchos de los aviones que los trajeron.

En un importante incidente de la Guerra Fría en 1968, el buque de guerra estadounidense USS Pueblo fue atacado y capturado por fuerzas norcoreanas, y la tripulación fue maltratada y torturada durante los 11 meses siguientes. Durante ese período, los norcoreanos utilizaron a la tripulación estadounidense con fines propagandísticos, pero la tripulación hizo notar su situación de apuros mostrándoles en secreto " el dedo medio " en fotos preparadas. ^[10]

El almirante de la Marina de Estados Unidos Jeremiah Denton se hizo famoso por recitar la palabra "TORTURA" en código Morse durante una transmisión televisiva de propaganda cuando fue capturado por las fuerzas norvietnamitas durante la guerra de Vietnam.

• Entre la seda y el cianuro , un libro del criptógrafo Leo Marks que describe, entre otras cosas, el uso indebido de los códigos de radio de coacción por parte de la OSS en la Segunda Guerra Mundial, lo que llevó a la captura de agentes de la resistencia holandesa.
• Palabra de seguridad

• Contraseñas de pánico: autenticación bajo presión
• Informe de la FTC sobre tecnología de emergencia para uso en cajeros automáticos
• Detección de coacción para ataques de autenticación contra múltiples administradores
• Asociación para la reducción de falsas alarmas
• Control de acceso militar