Empieza con un modelo de amenazas

Es tentador empezar este curso buscando una lista de pasos: activa esto, instala aquello, y ya. La guía Autodefensa de Vigilancia de la Electronic Frontier Foundation propone empezar en otro lado, con un ejercicio breve que llama “tu plan de seguridad”. La razón es simple: nadie puede proteger todo contra todos, y tratar de hacerlo lleva a rendirse o a desperdiciar esfuerzo en protecciones que no coinciden con el riesgo real.

Cinco preguntas, no un solo ajuste

La EFF plantea la planeación de seguridad como una serie de preguntas que se responden en orden, no como una sola decisión:

1. ¿Qué quiero proteger? La EFF llama a esto un activo: “algo que valoras y quieres proteger. En el contexto de la seguridad digital, un activo suele ser algún tipo de información.” La identidad de tu fuente, el expediente de un cliente, tu historial de ubicaciones, tu lista de contactos, todos son activos.
2. ¿De quién quiero protegerlo? La EFF define a un adversario como “una persona o entidad que representa una amenaza para tus activos.” Un familiar curioso, una expareja, un delincuente y un servicio de inteligencia estatal son adversarios distintos, y defenderte de uno no te defiende automáticamente de otro.
3. ¿Qué tan graves son las consecuencias si fallo? Perder una foto no es lo mismo que el nombre de una fuente llegando a la persona equivocada. Pesa el daño real, no solo la posibilidad.
4. ¿Qué tan probable es que necesite protegerlo? Posible no es lo mismo que probable. Un plan construido alrededor del escenario menos probable a menudo ignora el más probable.
5. ¿Cuántas molestias estoy dispuesto a soportar para evitar esas consecuencias? La EFF es directa: “no existe una opción perfecta para la seguridad”, y toda protección tiene un costo en dinero, tiempo o comodidad.

La EFF añade una sexta consideración fácil de saltarse: los aliados. Como lo dice la guía, “la privacidad y la seguridad digital son un deporte de equipo”, y un plan que solo cubre tu propio dispositivo puede echarse abajo por alguien con quien trabajas y que no ha tomado las mismas precauciones.

Por qué importa el orden

Responder estas preguntas en orden cambia lo que haces después. Alguien cuyo activo principal son los documentos legales de un cliente y cuyo adversario es una parte contraria tiene un plan distinto al de un periodista cuyo activo es la identidad de una fuente y cuyo adversario puede obligar a una compañía telefónica a entregar registros. Las cuatro lecciones restantes de este curso —cuentas, el propio dispositivo, la red y los respaldos— son las herramientas de uso general; tus respuestas aquí deciden a cuáles darles prioridad, y hasta dónde llevar cada una.