Casos especiales: fuentes, fronteras y cuándo pedir ayuda

Las lecciones anteriores construyeron un método general: nombrar al adversario, sopesar la probabilidad y el impacto, elegir controles proporcionados. Algunas situaciones son bastante comunes entre periodistas, abogados y trabajadores de ONG y merecen una atención específica y una respuesta específica a la pregunta hacia la que se ha estado construyendo durante todo el curso: ¿cuándo dejarás de hacer esto tú mismo?

Proteger una fuente, antes de que se comunique con usted

La orientación de la Fundación para la Libertad de Prensa es contundente sobre el momento oportuno: “el esfuerzo para proteger a sus fuentes debe comenzar antes de que se comuniquen con usted”. En el momento en que una fuente se comunica, es posible que ya exista un número de teléfono, un encabezado de correo electrónico o una entrada de la aplicación de contactos en algún lugar fuera de su control. Su guía práctica incluye trasladar el primer contacto sensible a Signal en lugar de un canal basado en números de teléfono, ser deliberado sobre lo que recopila una línea de información o una página de contacto y tratar su propia libreta de direcciones como un activo por derecho propio: una lista de "quién habla con este periodista" es en sí misma sensible, incluso sin el contenido del mensaje. La misma lógica se aplica a los abogados que tienen una lista de clientes: a quién usted representa puede importar tanto como lo que se dijo.

La confidencialidad del cliente es un modelo de amenaza, no solo un deber

El deber ético de confidencialidad de un abogado y un modelo de amenaza a la seguridad describen el mismo problema desde dos ángulos. El adversario podría ser un abogado de la oposición que busca acceso temprano a la estrategia, un gobierno que busca las pruebas de asilo de un cliente antes de presentarlas, o simplemente una computadora de oficina compartida donde se podría renunciar al privilegio por accidente. La aplicación del método de la lección anterior (cuál es el activo, quién lo quiere, cómo lo obtendrían) convierte “mantenerlo confidencial” en pasos concretos: almacenamiento separado para los archivos más confidenciales, preocupación por qué servicio en la nube los contiene (el curso de seguridad en la nube en esta universidad cubre quién más podría acceder a esos datos) y precaución antes de discutir un caso a través de un canal no cifrado.

Búsquedas de dispositivos en las fronteras

La guía de la Electronic Frontier Foundation sobre privacidad digital en la frontera de EE. UU. explica que los agentes fronterizos actualmente reclaman autoridad para registrar los dispositivos de los viajeros “con o sin sospecha individualizada”, un poder que es más amplio que el que se aplica fuera de la frontera y es legalmente impugnado. Sus consejos concretos de preparación incluyen: minimizar lo que lleva consigo dejando los dispositivos sensibles en casa o trasladando los datos a un almacenamiento al que pueda acceder después de su llegada en lugar de los datos físicamente en el dispositivo; habilitar el cifrado de disco completo con una contraseña segura y memorizada en lugar de depender únicamente de una huella digital o desbloqueo facial en el cruce; y apague los dispositivos antes de llegar al punto de control. Si se registra un dispositivo o un oficial solicita una contraseña, la guía de la EFF es que sus opciones dependen de su ciudadanía y estatus migratorio (a un ciudadano estadounidense no se le puede negar la entrada por rechazarla, pero los no ciudadanos pueden enfrentar diferentes consecuencias), que es exactamente el tipo de decisión que vale la pena planificar antes de estar frente al escritorio, no durante la misma.

Cuándo recurrir a la ayuda de un experto

El método de análisis de riesgos de este curso está destinado a manejar bien las decisiones cotidianas. No pretende reemplazar la ayuda de expertos una vez que lo que está en juego cruza cierta línea: un adversario a nivel estatal, una amenaza legal activa o una fuente cuya seguridad depende de que esto se haga bien la primera vez. Existen tres organizaciones específicamente para esa brecha. Access Now gestiona una línea de ayuda de seguridad digital que ofrece, según su propia descripción, “respuesta rápida a incidentes de seguridad digital” en diez idiomas con un tiempo de respuesta típico de dos horas, para grupos de la sociedad civil, periodistas y defensores de los derechos humanos. El equipo de seguridad digital de la Freedom of the Press Foundation trabaja directamente con redacciones y reporteros exactamente en las situaciones de protección de fuentes y reportajes de campo mencionadas anteriormente. La guía de vigilancia y autodefensa de la EFF es la referencia de la que se ha basado todo este curso, y se puede contactar directamente a la EFF (su guía fronteriza enumera [email protected] para violaciones de derechos en un cruce).

Una regla general

Si la respuesta honesta a “qué tan malas son las consecuencias si fracaso”, de la primera lección de este curso, es que alguien podría resultar herido, arrestado o perder su caso de asilo, deje de confiar en la orientación general, incluido este curso, y pregúntele a una de las organizaciones mencionadas anteriormente. Ninguno de ellos, ni ninguna herramienta, puede prometer seguridad. Lo que pueden hacer es aportar conocimientos actuales y específicos de la situación que un curso escrito para un público general no puede ofrecer.