PrivacyTools.io

Guía para denunciantes: cómo las herramientas de privacidad pueden protegerte de las represalias

Guía para denunciantes: cómo las herramientas de privacidad pueden protegerte de las represalias

Imagina esto: estás en una situación en la que quieres denunciar irregularidades, pero temes las represalias. Ya sea una empresa o un gobierno, alguien está poniendo en riesgo vidas, el medioambiente o la sociedad con sus acciones. Los responsables se benefician del statu quo y quieren impedir que se destape su corrupción. Como empleado, quieres hacer lo correcto, pero temes las consecuencias.

Ejemplos reales

Por desgracia, cosas así ocurren de verdad. Personas, gobiernos y otras entidades hacen cosas malas. Estos son algunos ejemplos en los que los denunciantes han ayudado a la sociedad.

Theranos. Supongamos que has trabajado para la empresa Theranos y la CEO Elizabeth Holmes, creyendo que participabas en un avance en el sector de la salud mediante el desarrollo de un análisis de sangre rápido. Theranos recaudó más de 700 millones de dólares de capitalistas de riesgo e inversores privados, lo que se tradujo en una valoración de 10.000 millones de dólares en su punto álgido, en 2013 y 2014. Como resultó, todo era una estafa y suponía un riesgo inmediato para la salud y la seguridad de los pacientes.

Como empleado, es posible que hayas pensado que algo turbio estaba ocurriendo. Te preocupas por la salud y la seguridad de los pacientes y quieres informar a la prensa o a las autoridades. Pero temes que te demanden, lo que pondría tu vida en peligro y afectaría a tu carrera, como el suicidio de Ian Gibbons, un bioquímico de Theranos.

Más sobre Theranos:

National Security Agency. Quizás estés en una situación como la de Edward Snowden. Como antiguo empleado y subcontratista de la NSA, filtró información sobre los programas de vigilancia de la NSA dirigidos por Estados Unidos y otros países. Los programas espiaban a los ciudadanos y recopilaban sus datos. Podrías estar en una situación similar, trabajando para un gobierno o una agencia gubernamental y preocupado por estos programas secretos.

Puede que por el camino te ganes algunos enemigos, pero también tienes muchos amigos. Aquí es donde nuestra Guía para denunciantes puede ayudar. Para ayudarte en tu camino hacia el destape de la corrupción, tenemos algunas herramientas y recursos para empezar.

Puede que por el camino te ganes algunos enemigos, pero desde el principio tienes muchos amigos

¿Quiénes son tus nuevos amigos?

  1. PrivacyTools.io. PrivacyTools.io te ofrece los mejores servicios, programas y conocimientos de código abierto para proteger tu privacidad frente a la vigilancia masiva global.
  2. The Tor Project. Con sus orígenes en el U.S. Naval Research Lab, The Tor Project ayuda a las personas a conectarse a internet de forma privada y segura. El objetivo de Tor, o The Onion Router, es crear conexiones a internet que no revelen a sus usuarios ni los sitios web que visitan, cifrando las conexiones en cada paso del camino.
  3. EFF Surveillance Self-Defense Guides. La Electronic Frontier Foundation es una organización independiente sin ánimo de lucro dedicada a proteger la privacidad en internet desde hace casi treinta años. Sus guías abarcan la autodefensa, las aplicaciones seguras e información sobre temas de seguridad y privacidad.
  4. The Crypto Paper. Escrito por @CryptoSeb, el Crypto Paper te enseña sobre los modelos de amenaza y cómo pueden variar en función de tu trabajo.
  5. Freedom of the Press Foundation. La FPF protege, defiende y potencia el periodismo de interés público. Trabajan para ayudar a los periodistas a cubrir, proteger y publicar a los denunciantes y sus contenidos.

La primera gran decisión que tomar: tu conexión a internet

El primer paso que hay que considerar es asegurarte de que tu conexión a internet esté protegida. Tómate tu tiempo para tomar esta decisión y planifica en consecuencia. Hay muchas cosas que considerar y lo mejor es que te familiarices tú mismo con todos los riesgos que conlleva en lugar de confiar a ciegas en esta guía o en cualquier otra. Pero no te preocupes ni te rindas: hay muchos recursos disponibles y la gente ha debatido y resuelto la mayoría de los problemas relacionados con ello.

Aquí tienes algunas preguntas para reflexionar: ¿usarás tu conexión a internet en casa o una red wifi pública? ¿Solo vas a usar Tor o estás considerando usar VPN y Tor?

¿Deberías usar Tor y una VPN al mismo tiempo? Para empezar, los denunciantes deberían usar exclusivamente el Tor Browser Bundle. Depende de tu decisión informada si quieres usar Tor y una VPN al mismo tiempo. Aquí tienes un comentario de Bruce Schneier, reconocido criptógrafo y experto en seguridad informática:

“No hablamos mucho de ello, pero las VPN se basan por completo en la confianza. Como consumidor, no tienes ni idea de qué empresa protegerá mejor tu privacidad. No conoces las leyes de protección de datos de las Seychelles o de Panamá. No sabes qué países pueden ejercer presión extralegal sobre las empresas que operan dentro de su jurisdicción. No sabes quién posee y gestiona realmente las VPN. Ni siquiera sabes qué empresas extranjeras ha marcado como objetivo la NSA para la vigilancia masiva. Lo único que puedes hacer es hacer tu mejor conjetura y esperar haber acertado.” Bruce Schneier, reconocido criptógrafo y experto en seguridad informática.

PrivacyTools.io recomienda solo unos pocos de entre varios cientos de proveedores de VPN, pero al final aun así tienes que confiarles tu privacidad. Es buena idea pagar en efectivo o con Monero.

Tus recursos

Una vez que hayas recopilado los datos que quieres filtrar, ¿dónde y cómo los compartes?

SecureDrop: SecureDrop es un sistema de envío para denunciantes de código abierto que las organizaciones de medios pueden instalar para aceptar documentos de fuentes anónimas. Fue desarrollado originalmente por el fallecido Aaron Swartz, con la ayuda del editor de Wired Kevin Poulsen y de James Dolan. El proyecto se llamaba antes DeadDrop. La Freedom of the Press Foundation asumió la gestión del proyecto en octubre de 2013.

Globaleaks. Esta organización pretende aumentar la implicación de los ciudadanos en la gestión de asuntos de interés público e impulsar la participación activa de los empleados en la corrección de la gestión de las corporaciones y empresas para las que trabajan. GlobaLeaks forma una comunidad global de defensores de los derechos humanos basada en los principios de solidaridad internacional, la universalidad e indivisibilidad de los derechos humanos, la imparcialidad, la independencia y la diversidad.

Haven. Al principio mencionamos que a veces (o normalmente) denunciar puede poner tu vida en peligro. Haven puede ayudar con la seguridad física. Es una aplicación de Android que usa los sensores del dispositivo para vigilar y proteger tus espacios físicos. Haven convierte cualquier teléfono Android en un sistema de detección de movimiento, sonido, vibración y luz.

Briar. Esta aplicación de mensajería entre pares almacena tus mensajes en tu dispositivo en lugar de en una nube. Los textos se sincronizan entre dispositivos por Bluetooth o wifi, y también se admite la sincronización en línea a través de Tor.

Onionshare. Como denunciante, lo más probable es que te comuniques con periodistas y compartas archivos con ellos. Si quieres gestionar tu propia plataforma, la herramienta de código abierto de Onionshare te ayuda a compartir archivos, alojar sitios web y chatear con otras personas usando la red Tor. Esto te ayuda a permanecer anónimo.

Entonces, ¿qué sigue? Esperamos que estas herramientas y recursos te den un buen comienzo en tu camino para luchar contra la corrupción. Por supuesto, como denunciante probablemente necesitarás asesoramiento legal en algún momento; para eso, la Electronic Frontier Foundation quizás pueda ayudarte.

Artículos relacionados

Sobre el autor

Andrew Orr ha sido un defensor de la privacidad y la seguridad desde 2015, y escribe sobre VPN, gestores de contraseñas, DNS y cifrado.