Los defensores de los derechos digitales suelen decir que la mejor forma de luchar contra el espionaje gubernamental o privado es la encriptación.
Muchos medios y periodistas que investigan la corrupción o los abusos a los derechos humanos recurren a estas herramientas de encriptación para lidiar con las amenazas a la seguridad. Sin embargo, el mundo digital sigue estando diseñado para que dependamos de terceros a la hora de almacenar nuestra información.
"Lo peor que los periodistas están haciendo para proteger su privacidad es confiar en terceros que no controlan ni dependen de ellos", dijo Micah Lee, una experta en protección de fuentes y criptografías, durante una reciente conferencia sobre privacidad en San Francisco para celebrar el Aaron Swartz Day.
En memoria de Swartz, quien desarrolló SecureDrop, un sistema que permite a las fuentes compartir información de manera anónima con los periodistas, organizaciones como la Freedom of the Press Foundation, Electronic Frontier Foundation e Internet Archive se reunieron para explorar herramientas conocidas y nuevas, de forma de poder ayudar al periodismo a mantener sus datos y fuentes a salvo.
Lee, quien trabaja en The Intercept, ha capacitado a personalidades como el ganador del Premio Pulitzer Glenn Greenwald y a otros periodistas acerca de cómo usar distintas técnicas de seguridad a la hora de lidiar con información de carácter sensible.
"Creo que es muy malo almacenar borradores de tus historias en Google docs, o que tu periódico utilice Gmail o Hotmail en lugar de un email propio", dijo. "Si alguien investiga a tus fuentes, las autoridades se comunicarán con estos terceros actores y no contigo".
A continuación te presentamos algunas de las herramientas que se destacaron en el encuentro:
Onion Share
Desarrollado por Lee, Onion Share le permite a cualquier persona compartir un archivo de cualquier tamaño de forma segura. En lugar de cargar con información sensible provista por fuentes en dispositivos portátiles o USB, los periodistas pueden compartir sus datos en este sitio web temporal, imposible de rastrear.
"Es como Dropbox, pero encriptado y confiable. Una vez que la persona descarga un archivo, éste puede ser eliminado del servidor y ya no ser accesible para nadie", explica Lee. Si un periodista o una fuente quiere enviar archivos, la herramienta crea una URL y una clave que puede ser compartida a través de mensajes encriptados. Los periodistas freelance pueden encontrar útil esta herramienta para comunicarse con fuentes que denuncien hechos.
Tor Messenger
Si estas familiarizado con el Proyecto TOR, actualmente el mejor para navegar online sin dejar ningún tipo de rastro, estarás contento de saber que hace poco se lanzó el TOR Messenger. Esta herramienta multiplataforma facilita el envío de chats encriptados desde una variedad de redes como Facebook y Gchat. Lee recomienda utilizarla con Jabber o Xmpp, que son "servidores descentralizados pertenecientes a organizaciones sin fines de lucro abocadas a la lucha por la privacidad, y que están más comprometidas con asegurar la información que manejas que las grandes corporaciones".
OpenArchive
OpenArchive es una aplicación móvil que busca preservar los medios ciudadanos de comunicación audiovisual de una forma segura.
"Muchos periodistas ciudadanos toman fotos de abusos de derechos humanos o filman videos sobre hechos de brutalidad policial, pero no se atreven a subirlos a las redes sociales inmediatamente", explicó la fundadora de OpenArchive, Natalie Cadranel. "Quieren entregarle el material a alguien confiable, así que pueden subirlo a OpenArchive usando un seudónimo si es necesario. La aplicación hace que los videos estén disponibles durante un largo tiempo".
La aplicación, actualmente en fase beta para dispositivos Android, utiliza tecnología móvil TOR, lo que permite a los usuarios enviar imágenes sensibles sin temor a ser rastreados. Todo el contenido subido a OpenArchive tiene una licencia Creative Commons. En el futuro, la idea es que la totalidad del contenido subido a la aplicación pueda encontrarse mediante un motor de búsqueda.
Keybase
Keybase es un directorio abierto de claves públicas que puedes verificar a través de cuentas de redes sociales. Una clave pública combinada con otra privada puede usarse para encriptar mensajes con gran efectividad. Si una fuente te envía un email encriptado y quieres verificar que esa persona sea confiable, el directorio de Keybase te dice de quién es esa clave según sus perfiles en Twitter, Reddit, Github, Bitcoin y según los nombres de sus dominios. "La herramienta está en código beta, por lo que necesita más desarrollo para ser capaz de verificar a través de Facebook o Instagram", dijo Jeremy Stribling, cofundador de Keybase.
Los periodistas pueden crear una cuenta de Keybase y compartir su clave pública. De esa forma, sus fuentes pueden identificar con quién están compartiendo su información. Es un modelo basado en la confianza que busca evitar que una persona se haga pasar por otra. "Si pones un link a tu cuenta de Keybase debajo de tus artículos, cualquiera podrá buscar tu perfil y verificar tu identidad a través de las redes sociales", agregó Stribling.
Signal
No se debe confundir con la aplicación Signal de Facebook o LinkedIn. Esta herramienta, desarrollada por Open Whisper System, te permite realizar llamadas de voz encriptadas y también enviar mensajes encriptados de texto con todos los números y los contactos que también han descargado la aplicación. ¿Cuál es el único problema que tiene Signal tanto para fuentes como para periodistas? Si alguien se apropia de tu teléfono, sabrá con qué fuentes has estado en contacto, aunque no tendrá acceso a las conversaciones.
Imagen con licencia Creative Commons en Flickr, vía XoMEoX