Aquí nos alegramos mucho de este tipo de iniciativas, aunque tal vez debiéramos de hacerlo menos, teniendo en cuenta las declaraciones de Hugo Scolnik en el Ciberpaís del 12 de Febrero de 2004. En ellas, Scolnik relataba el proceso seguido durante su trabajo en una gran empresa informática norteamericana:

Nosotros hemos fabricados métodos que no pasan por el control de ningún Gobierno. Cuando trabajábamos con _________, con cada cambio teníamos que enviar el código fuente a la NSA, donde lo compilan y agregan lo que quieren y luego vuelve como producto que nosotros distribuimos. No sé qué es lo que pusieron.

Más info aquí.

Lo que hay que asegurar es que el código fuente del programa corresponde al binario que la administración ejecuta en sus máquinas. Y eso solo se puede hacer si se cumplen tres condiciones:

a) Se tiene acceso a todo el código fuente, no a un trozo
b) El fichero binario ejecutado es el resultado de compilar el fuente proporcionado
c) Se tiene acceso a todo el código fuente del compilador utilizado en b), asegurando que no introduce ningún código malicioso durante la generación del binario

Estas tres condiciones pueden cubrirse con software que no sea libre, pero entonces se entraría en estimaciones sobre los costes de auditar de manera independiente aplicaciones de millones de líneas de código, y todas sus modificaciones.

Con software libre se dispone en principio de todo el código, y se puede determinar la entidad de la auditoría necesaria, compartiendo el esfuerzo con cientos de instituciones de todo el mundo.