Recomendaciones sobre seguridad y encriptación para redacciones

por Talya Cooper
Oct 14, 2021 en Periodismo digital
photo

Hoy en día, las redacciones se enfrentan a innumerables retos informativos, desde la opresión gubernamental y la vigilancia digital hasta fuentes reticentes y una avalancha de desinformación. Pero muchas también se enfrentan a importantes obstáculos internos relacionados con el funcionamiento de su organización, desde la gestión del flujo editorial y la medición del alcance hasta el seguimiento de los suscriptores y la protección de datos críticos, entre otros.

Por ello, la Red Global de Periodismo de Investigación (GIJN, por su sigla en inglés) ha publicado una nueva guía de herramientas para ayudar a los medios de comunicación a resolver sus necesidades administrativas. La guía ha sido elaborada gracias al apoyo de la Iniciativa Google News, y fue investigada y escrita por Talya Coope, editada por Nikolia Apostolou y Reed Richardson, e ilustrada por Sentavio, a través de Freepik.com con diseño de Chafiq Faiz. Incluye programas y aplicaciones útiles –muchos de ellos gratuitos– para las pequeñas redacciones. Otras herramientas que se incluyen cubren temas de administración, gestión, comunicación, intercambio de archivos, contabilidad, SEO, participación de la audiencia, audiovisual, gestión de contenidos, gestión de suscriptores, diseño y visualización de datos, redes sociales y marketing por correo electrónico, seguridad del sitio y gestión de contraseñas.

Como introducción, GIJN ha reunido una lista de herramientas de la guía que ayudan a las redacciones en sus necesidades de seguridad y encriptación.

Este tema es especialmente importante, ya que tanto las empresas privadas como los regímenes represivos tienen más que nunca a la prensa en su punto de mira. Todo lo que hacen los periodistas –desde enviar correos electrónicos y mensajes de texto hasta teclear sus contraseñas– puede ser vigilado. A muchos les puede resultar complicado y largo, pero la elección de las aplicaciones y el software adecuados es crucial para proteger tanto a las fuentes como a los propios periodistas.

[Lee más: Las mejores prácticas de seguridad y protección para periodistas freelance]

Encriptación del correo electrónico

ProtonMail encripta los correos electrónicos en tránsito y cuando se almacenan en los servidores de ProtonMail. La aplicación utiliza la encriptación Open PGP. Los correos electrónicos solo se cifran cuando se envían entre dos cuentas de ProtonMail. Sin embargo, si envías un mensaje al exterior, puedes protegerlo con una contraseña y enviarla por otros canales encriptados.

Costo: las cuentas individuales gratuitas incluyen 500 MB de almacenamiento.

Idiomas: 26 idiomas disponibles.

Mensajería y comunicaciones

Element es una plataforma de colaboración y mensajería cifrada de extremo a extremo y de código abierto.

Costo: gratuita para particulares. A nivel empresarial comienzan con un costo de US$2 al mes para un máximo de cinco usuarios.

Idiomas: 25 traducciones actuales.

Jitsi es un servicio de videochat cifrado de extremo a extremo, gratuito y de código abierto. Sin necesidad de crear una cuenta, los usuarios pueden iniciar un videochat en el navegador de hasta 50 participantes. También permite programar con antelación, compartir la pantalla, tomar notas compartidas mediante la herramienta Etherpad, y se integra con Google y Office 365.

Costo: gratuita

Idiomas: disponible en 35 idiomas

Signal es un servicio de mensajería encriptada de extremo a extremo de código abierto, disponible como app para dispositivos móviles y de escritorio. Incluye llamadas encriptadas, mensajes que desaparecen, grupos y archivos a través de Signal.

Costo: gratuita

Idiomas: mensajería disponible en todos los idiomas.

Almacenamiento en la nube e intercambio de archivos

OnionShare utiliza los servicios Tor Onion para enviar los datos directamente y de forma segura desde el ordenador del remitente hasta el destinatario.

Costo: gratuito

Intercambio de archivos encriptados

Sync encripta los archivos al cargarlos; la empresa no puede ver el contenido de un archivo. Puedes utilizar y ver los archivos desde una interfaz web, y puedes mover los archivos a una carpeta de tu ordenador que se sincronizará automáticamente con el servidor de copias de seguridad.

Costo: 5 GB gratuitos; los planes para empresas empiezan por US$5 al mes por usuario (dos o más usuarios) con 1 TB de almacenamiento.

Idiomas: solo en inglés; el almacenamiento de datos se realiza en Canadá, pero está disponible en todo el mundo.

[Lee más: Las VPN no son perfectas. Te damos algunas recomendaciones]

Gestores de contraseñas

1Password tiene altas calificaciones por la transparencia en torno a su cifrado y su disposición a someterse a revisiones periódicas de terceros. Cuenta con un servicio llamado 1Password For Journalism, que permite a equipos de periodistas acceder a la aplicación sin costo alguno.

Costo: actualmente es gratuita para los periodistas.

Idiomas: inglés, español, alemán, francés, italiano, japonés, coreano, portugués, ruso y chino.

Las funciones de Dashlane son comparables a las de 1Password –salvo la función de modo viaje–, pero muchos usuarios encuentran su interfaz más fácil e intuitiva.

Costo: plan gratuito con hasta 50 contraseñas sin posibilidad de compartir dispositivos; los planes comienzan en US$3,99 al mes para particulares y US$5 dólares por usuario al mes para empresas.

Idiomas: inglés, francés, español, portugués, alemán, italiano, holandés, sueco, chino, japonés y coreano.

KeePassXC es un gestor de contraseñas gratuito y de código abierto. Se almacena localmente en el ordenador de un solo usuario. La naturaleza simple y sin conexión de la herramienta reduce significativamente su comodidad, pero minimiza el riesgo asociado a la transferencia de datos a través de la web.

Costo: gratuita

Idiomas: docenas.

Redes privadas virtuales

Una regla fundamental de los servicios de VPN (red privada virtual): no utilices una VPN que no ofrezca niveles de pago. Los servicios de VPN 100% gratuitos registran secretamente los datos del usuario y están cargados de malware. Expertos recomiendan evitar los servicios de VPN con sede en Estados Unidos, debido a las restricciones de la ley USA PATRIOT. Sitios como CNetSafetyDetectives y Wirecutter son recomendados.


Este artículo fue publicado originalmente en la Red Global de Periodismo de Investigación y es reproducido en IJNet con permiso.

Foto de Carlos Muza en Unsplash.