Empieza por un modelo de amenazas

Es tentador abrir este curso buscando una lista de tareas: activa esto, instala aquello, y listo. La guía Surveillance Self-Defense de la Electronic Frontier Foundation propone empezar por otro sitio primero, con un breve ejercicio que llama “tu plan de seguridad”. El motivo es sencillo: nadie puede proteger todo frente a todo el mundo, y intentarlo lleva o bien a rendirse, o bien a malgastar esfuerzo en protecciones que no encajan con el riesgo real.

Cinco preguntas, no un solo ajuste

La EFF plantea la planificación de la seguridad como una serie de preguntas que responder en orden, en lugar de una única decisión:

1. ¿Qué quiero proteger? La EFF llama a esto un activo: “algo que valoras y que quieres proteger. En el contexto de la seguridad digital, un activo suele ser algún tipo de información”. La identidad de tu fuente, el expediente de un cliente, tu historial de ubicaciones o tu lista de contactos son todos activos.
2. ¿De quién quiero protegerlo? La EFF define a un adversario como “una persona o entidad que supone una amenaza para tus activos”. Un familiar curioso, una expareja, un delincuente y un servicio de inteligencia estatal son adversarios distintos, y defenderse de uno no defiende automáticamente del otro.
3. ¿Qué tan graves son las consecuencias si fallo? Perder una foto no es lo mismo que el nombre de una fuente llegando a la persona equivocada. Sopesa el daño real, no solo la posibilidad.
4. ¿Qué probabilidad hay de que necesite protegerlo? Posible no es lo mismo que probable. Un plan construido en torno al escenario menos probable a menudo ignora el más probable.
5. ¿Cuántas molestias estoy dispuesto a asumir para evitar esas consecuencias? La EFF es directa: “no existe una opción perfecta para la seguridad”, y toda protección implica un compromiso con el coste, el tiempo o la comodidad.

La EFF añade una sexta consideración que es fácil pasar por alto: los aliados. Como dice la guía, “la privacidad y la seguridad digitales son un deporte de equipo”, y un plan que solo cubre tu propio dispositivo puede seguir viniéndose abajo por culpa de alguien con quien trabajas y que no ha tomado las mismas decisiones.

Por qué importa el orden

Responder a estas preguntas en orden cambia lo que haces después. Alguien cuyo activo principal son los documentos legales de un cliente y cuyo adversario es una parte contraria tiene un plan distinto al de un periodista cuyo activo es la identidad de una fuente y cuyo adversario puede obligar a una compañía telefónica a entregar registros. Las cuatro lecciones restantes de este curso —cuentas, el propio dispositivo, la red y las copias de seguridad— son las herramientas de uso general; tus respuestas aquí deciden a cuál dar prioridad y hasta dónde llevar cada una.