Capítulo 6: Comunicaciones más seguras

Introducción

La comunicación con las fuentes es parte fundamental del trabajo de un periodista. Cada vez más, los periodistas se comunican con otras personas a través de diversas plataformas y, con frecuencia, no están seguros de cuán seguras son sus conversaciones. Este capítulo ayuda a los periodistas a tomar decisiones informadas sobre las herramientas que utilizan para comunicarse con otras personas, según sus perfiles de riesgo individuales.

Este capítulo incluye:

• Guía para tomar decisiones informadas sobre cómo ponerse en contacto con otras personas y de qué manera
• Orientación para elegir el servicio adecuado para comunicarse con las fuentes
• Formas para mejorar la seguridad de los servicios de mensajería

¿Es la primera vez que capacita periodistas?

Puede ser útil tener en cuenta lo siguiente:

• Los periodistas están en contacto con una amplia variedad de personas de manera habitual y utilizan todo tipo de medios de comunicación para ello.
• A menudo, los periodistas no separan sus datos de contacto laborales de los personales, lo que significa que otras personas suelen poder contactarlos a través de sus cuentas y números personales en cualquier momento. Esto aumenta el riesgo de acoso y vigilancia digital.
• Muchos periodistas suelen utilizar sus cuentas personales de redes sociales para contactar a sus fuentes, lo que aumenta el riesgo de acoso.
• Los periodistas usan habitualmente su número de celular personal para fines laborales. Puede que ese número haya sido difundido extensamente entre personas que van desde funcionarios del gobierno hasta delincuentes. No querrán cambiar este número, ya que es una de las principales formas en que la gente puede contactarlos.
• Existe mucha resistencia por parte de los periodistas a tener dos teléfonos, uno para uso laboral y otro para el uso personal. Es importante entender si el periodista necesita dos números o si necesita dos dispositivos. Esto dependerá de su evaluación individual de riesgos.
• Si los periodistas obtienen un nuevo número, lo ideal es que su número de teléfono actual siga siendo su número de trabajo y el nuevo sea para uso personal.
• Las salas de redacción a menudo no cuentan con presupuesto para dar teléfonos de trabajo a su personal y, si hay un departamento de TI, por lo general no ayuda al personal a proteger sus cuentas personales, incluidas redes sociales, pese a que utilicen esas cuentas con fines laborales.
• Con frecuencia, los periodistas no realizan una evaluación de riesgos antes de trabajar en un reportaje, lo que puede significar que no hayan pensado detenidamente en el proceso para contactar personas de manera segura, o que no sepan cómo hacerlo.
• Si bien ha habido un aumento en el número de periodistas que utilizan servicios de mensajería con cifrado de extremo a extremo, con frecuencia no saben por qué los usan, simplemente les han dicho que es más seguro hacerlo. Existe mucha confusión en torno a cuál de los servicios de mensajería es más seguro y cuáles datos protegen y cuáles no. Esto puede llevar a los periodistas a tener una falsa sensación de seguridad, con la que creen que están más protegidos de lo que realmente están, o una sensación de ansiedad infundada si sobreestiman la capacidad de sus adversarios para leer sus mensajes.
• Si no existe una forma segura de comunicarse con una fuente, es probable que el periodista recurra a un método inseguro, como un SMS o una llamada de teléfono estándar GSM, los cuales pueden ser interceptados por las autoridades. El instructor debe dar orientación al respecto, por ejemplo, indicando al periodista que debe hablar lo menos posible, que debe tratar de encontrar un método más seguro para comunicarse y que, si planea reunirse en persona, debe estar consciente de que la conversación podría haber sido interceptada y existen riesgos de seguridad física asociados.
• En ciertos casos, tener dos teléfonos o usar ciertas aplicaciones de mensajería puede hacer que el periodista parezca más sospechoso ante los gobiernos y otras entidades. Déjese guiar por el periodista, probablemente tiene un buen conocimiento de los riesgos a los que se enfrenta en el contexto en el que trabaja.

¿Es la primera vez que capacita sobre seguridad digital?

Esta sección incluye mejores prácticas que pueden aplicarse a la hora de impartir las actividades de este capítulo. Revise la sección de recursos de este capítulo para más información.

Buenas prácticas generales

• No existe una forma de contactar a alguien que sea cien por ciento segura. La persona con la que uno se está comunicando podría estar bajo algún tipo de vigilancia, o tal vez uno mismo esté bajo vigilancia. También podría ser que la herramienta o el servicio que está utilizando para contactarla esté recopilando datos a los que otros podrían tener acceso, incluso mediante una orden judicial.
• Antes de contactar a alguien, es importante pensar en quién es la persona con la que se va a comunicar y sobre qué va a hablar con ella. Algunas preguntas importantes que debe plantearse son: ¿La persona con la que quiero comunicarme corre un alto riesgo de ser vigilada? ¿Puede considerarse que la persona con la que quiero hablar está realizando alguna actividad ilegal? ¿Vamos a hablar de un tema delicado, como la corrupción gubernamental? Si la respuesta a estas preguntas es sí, definitivamente debería optar por un servicio que cifre sus datos, consulte la sección a continuación sobre cifrado.
• Los periodistas deben tener en cuenta que los servicios en línea que utilizan pueden estar recopilando metadatos sobre los usuarios. Los metadatos son un conjunto de datos que describen otros datos. Por ejemplo, la hora en que se realizó una llamada, desde qué dispositivo se hizo y a quién se llamó. Los metadatos pueden proporcionar a los gobiernos y a otras entidades una cantidad considerable de información que podría utilizarse en contra de un periodista y su fuente.
• Frecuentemente los periodistas pueden ser contactados a través de redes sociales. Actualmente, algunas plataformas de redes sociales están introduciendo el cifrado de extremo a extremo para los mensajes directos; esto significa que ni la empresa ni la plataforma en sí conocerán el contenido de esos mensajes. En la mayoría de estas plataformas, algunas conversaciones pueden estar cifradas de extremo a extremo, mientras que otras (por ejemplo, las que se mantienen con empresas) podrían no estarlo. Las diferentes plataformas también utilizan diferentes tecnologías de cifrado, y algunas son absolutamente más confiables que otras. Si los periodistas necesitan comunicarse con fuentes o recibir información a través de mensajes directos en redes sociales, vale la pena informarse primero sobre las capacidades de seguridad y cifrado del servicio, qué opinan otros al respecto y cómo verificar si el cifrado de extremo a extremo está habilitado. Las plataformas de redes sociales también recopilan una gran cantidad de metadatos, por ejemplo, sobre quién habla con quién y con qué frecuencia, y podrían tener que compartir esta información si así lo solicita un tribunal o una agencia de seguridad.
• Antes de usar un servicio en línea, investigue un poco sobre él. Revise los términos y condiciones en la página web, consulte el informe de transparencia de la empresa (que puede mostrar con qué frecuencia comparte información y con qué gobiernos), lea lo que escriben al respecto los expertos en seguridad y organizaciones como la Fundación para la Libertad de Prensa, o busque en Internet lo siguiente: ¿algún gobierno ha solicitado datos a ese servicio y este los ha entregado? ¿Cómo almacena la empresa los datos?, lo ideal sería que estuvieran en formato cifrado ¿Ha estado la empresa involucrada en una filtración de datos? De ser así, ¿a qué datos se accedió? ¿Cuántos metadatos recopila la empresa?
• Siempre que sea posible, los periodistas deben tener dos teléfonos: uno para el trabajo y otro para uso personal. Esto ayuda a mantener los datos separados, lo que protege mejor a los periodistas y a sus fuentes en caso de que uno de los teléfonos se infecte.
• Todas las llamadas de teléfono fijo o celular (realizadas a través de la red GSM en lugar de aplicaciones) deben considerarse sin cifrar y susceptibles de ser interceptadas. Es probable que la empresa de telecomunicaciones también mantenga registros detallados de los metadatos de llamadas y mensajes de texto (por ejemplo, quién llama y a quién, por cuánto tiempo y cuándo).
• Los mensajes de texto (SMS) no están cifrados y pueden ser interceptados. El proveedor de telefonía celular de uno podría guardar una copia de sus mensajes de texto. Estos podrían ser entregados a los gobiernos o ser consultados por personas de la empresa.
• Algunos servicios cifran los mensajes mientras están en tránsito, pero la información no se cifra en el servidor de la empresa. Esto podría representar un riesgo para un periodista si le preocupa que un gobierno pueda solicitar esos datos mediante una orden judicial o que alguien de la empresa pueda acceder a ellos. Si un adversario logra interceptar un SMS que se utiliza para registrar la aplicación de mensajería en un nuevo dispositivo, podría tomar el control total de la cuenta de plataformas como WhatsApp y Signal. Este ataque se utilizó para tomar el control de la cuenta de un destacado periodista especializado en ciberseguridad. Esto es una grave preocupación para los periodistas que se enfrentan tanto a amenazas estatales (ya que los servicios de seguridad pueden solicitar a las empresas de telecomunicaciones que desvíen SMS hacia ellos) como no estatales (ya que muchos adversarios pueden lanzar ataques de ingeniería social contra las empresas de telecomunicaciones). La forma más sencilla de prevenir este tipo de ataques es habilitar una función de seguridad que WhatsApp llama «verificación en dos pasos» y que Signal llama «PIN y bloqueo de registro». Con esa función habilitada, cualquier persona que intente volver a registrar la cuenta en un nuevo dispositivo deberá contar no solo con la tarjeta SIM de registro, sino también con una contraseña adicional o un código PIN.
• La forma más segura de comunicación es utilizar el cifrado de extremo a extremo de forma predeterminada. Esto significa que la información se cifra automáticamente tanto cuando está en tránsito, como en el servidor. Algunos ejemplos son WhatsApp y Signal. Otros servicios (como Telegram) solo habilitan el cifrado de extremo a extremo si el usuario lo activa explícitamente, por lo que los periodistas deben asegurarse de haberlo activado.

Cómo usar WhatsApp y Signal de manera más segura

• Usar aplicaciones de mensajería cifradas es excelente, pero los periodistas aún deben pensar en la cantidad de datos que guardan en esas aplicaciones, por ejemplo, mensajes antiguos y cualquier archivo o documento que puedan haber guardado desde las mismas aplicaciones. Esto es especialmente importante si los periodistas corren el riesgo de ser arrestados, detenidos o de que registren sus dispositivos.

• Trabaje junto a los periodistas para crear un plan que permita hacer copias de seguridad del contenido de las aplicaciones de mensajería en sus teléfonos y luego borrarlo. Una de las formas más sencillas de hacerlo es utilizar mensajes temporales (más información a continuación) para la mayoría de las comunicaciones, tomar capturas de pantalla de los mensajes importantes para que no se borren automáticamente y guardarlas en un lugar seguro, por ejemplo, en la sala de redacción. También es fácil exportar archivos de mensajes de WhatsApp (pero, lamentablemente, es muy difícil hacerlo en Signal).

• Signal ahora permite a los usuarios ocultar sus números de teléfono y ser localizables únicamente a través de un nombre de usuario. Lea la documentación de Signal y explique a los participantes cómo pueden ocultar sus números de teléfono a las personas a las que envían mensajes, activar o desactivar la posibilidad de que otras personas que tengan su número de teléfono encuentren su cuenta de Signal, y configurar y cambiar los nombres de usuario.

• Algunas aplicaciones de mensajería, como Signal y WhatsApp, permiten realizar copias de seguridad con cifrado de extremo a extremo en la nube. El cifrado significa que, aunque los historiales de chat se guardan en una nube como la de Signal, iCloud o Google Drive, las organizaciones que administran esas nubes no podrán descifrar esas conversaciones si no cuentan con la clave de recuperación.

  • Signal pronto lanzará copias de seguridad cifradas en la nube, aunque actualmente esas copias de seguridad solo se pueden realizar en los propios servidores de Signal. Los servicios de Signal incluyen un plan gratuito que guarda 45 días de historial de archivos multimedia y todo el historial de mensajes de texto, y un plan de pago con almacenamiento adicional para archivos multimedia. Las copias de seguridad de uno están protegidas por una clave de recuperación de 64 caracteres. Sin esa clave, no podrá restaurar la copia de seguridad. A diferencia de WhatsApp, Signal no ofrece la opción de copias de seguridad en la nube sin cifrar.
  • WhatsApp ofrece copias de seguridad en la nube tanto cifradas como sin cifrar. Recomendamos enérgicamente que los periodistas que utilicen WhatsApp para cualquier comunicación confidencial solo utilicen las copias de seguridad cifradas en la nube. Al igual que Signal, las copias de seguridad cifradas en la nube de WhatsApp también están protegidas por una contraseña de 64 caracteres.
  • Recuerde al periodista que las copias de seguridad cifradas en la nube solo son una función opcional, no es necesario que las active si no quiere o si no se siente cómodo administrando otra contraseña de respaldo.

• Existen varias funciones que los periodistas pueden activar para proteger sus aplicaciones de mensajería y su contenido. Puede encontrar más información al respecto en la sección de recursos de esta guía. Algunos ejemplos son:

  • Configurar los mensajes temporales. Esto eliminará un mensaje del teléfono del remitente y del teléfono del destinatario dentro de un plazo determinado. Los periodistas pueden optar por activar o no esta función, dependiendo de si necesitan conservar el contenido del mensaje. Si desean conservarlo, deben tomar una captura de pantalla del mensaje y luego eliminarlo de su teléfono. Las diferentes aplicaciones calculan el plazo de los mensajes temporales de distintas maneras. Si se ha configurado la eliminación automática a las 24 horas en Signal, por ejemplo, el mensaje se borrará del dispositivo del remitente 24 horas después de haber sido enviado, pero solo se eliminará del dispositivo del destinatario 24 horas después de que lo haya leído.
  • Fotos y videos de ver solo una vez. Esto eliminará una foto o un video después de que se haya visto una sola vez. No olvide que alguien aún podría tomar una foto de su pantalla mientras ve una foto o un video de una sola vez (o mensajes temporales), por lo que no son medidas de seguridad perfectas.
  • Restringir quién puede agregar a otras personas a los chats grupales. Todas las aplicaciones de mensajería cuentan con chats grupales, y muchos de ellos se utilizan para compartir información sensible. Algunos chats grupales permiten que cualquier persona agregue nuevos miembros o comparta un enlace de invitación, mientras que otros requieren que un administrador apruebe a todos los miembros nuevos. Considere solicitar al administrador que apruebe a los miembros nuevos de los chats grupales que contengan información sensible. Esto reducirá significativamente las posibilidades de que alguien, ya sea por accidente o con mala intención, agregue a un nuevo miembro que no deba tener acceso a la información sensible que se intercambia en ese chat.
  • Configurar la verificación de dos factores o el bloqueo de registro. Esto evitará que otras personas puedan registrar su cuenta en su dispositivo sin un número PIN o una contraseña. Es muy importante habilitar esta función, ya que, sin ella, cualquier persona que intercepte el SMS de registro o que se infiltre en un proveedor de telecomunicaciones o de SMS podría tomar el control de su cuenta.

Realización de la evaluación de riesgos

Al hablar sobre la evaluación de riesgos y el plan de seguridad personal, puede ser útil mencionar lo siguiente:

• Ayude a los periodistas a reflexionar sobre a quiénes quieren contactar y cuáles son los riesgos asociados al hacerlo, qué tan delicada es la conversación que quieren tener y quién podría querer acceder a esa conversación.
• Haga que piensen quién es el dueño del servicio que están usando, qué están haciendo con sus datos y si la empresa comparte datos con los gobiernos. Destaque la importancia de leer los informes de transparencia de la empresa.
• Recalque la importancia de contar con un proceso para hacer copias de seguridad y eliminar el contenido de las aplicaciones de mensajería en su celular. Los periodistas a menudo no lo hacen, lo que significa que llevan una cantidad significativa de datos en su celular. Esto los pone a ellos y a sus fuentes en riesgo si alguno de ellos es detenido. Configurar mensajes temporales puede ser útil para ciertas conversaciones, pero tomar capturas de pantalla, guardarlas en un lugar seguro (tal vez en la sala de redacción en lugar de en el celular, si existe riesgo de detención y registro del dispositivo) y luego eliminar el chat de la aplicación podría funcionar mejor si el periodista busca conservar pruebas de la conversación.
• Señale el peligro que representan los chats grupales con muchos miembros. Explique que estos pueden ser infiltrados por gobiernos y otras entidades que tomarán capturas de pantalla de las conversaciones o intentarán infectar dispositivos al publicar enlaces que contengan malware.
• Explique que el uso del cifrado de extremo a extremo no protegerá las comunicaciones de quienes corren el riesgo de infectarse con spyware si el dispositivo en sí está infectado.
• Recuerde a los periodistas que el cifrado de extremo a extremo no los protegerá si ellos o las personas con las que hablan se ven obligados a desbloquear sus dispositivos, o incluso si alguien mira por encima de su hombro mientras escriben.

Actividades

Las actividades presentadas a continuación están diseñadas para complementar esta sesión de capacitación sobre comunicaciones más seguras. Los instructores deben sentirse libres de usar sus propias actividades, así como de adaptar los materiales de esta guía para ajustarse mejor a las necesidades de los periodistas a los que están capacitando. El número y tipo de actividades seleccionadas dependerán del nivel de conocimiento del instructor, así como del tiempo que disponga para dedicar a los participantes. Para quienes son nuevos en formación sobre seguridad digital, no olviden consultar la sección ¿Es la primera vez que capacita sobre seguridad digital? para obtener orientación sobre las mejores prácticas.

Primeros pasos

Hablando de comunicaciones

Nota para el instructor: tenga en cuenta que es posible que algunos periodistas no se sientan cómodos discutiendo las preguntas de esta actividad. Asegúrese de que sepan que esto es opcional y que, si no desean hablar personalmente sobre el tema, pueden referirse a la situación de los periodistas en general.

❶ Paso uno

• Escriba las siguientes afirmaciones en la pizarra y pida a los periodistas que trabajen en grupos pequeños para discutirlas.

  • Uso mi número de celular personal o mi cuenta de Signal para el trabajo
  • Sé qué es una evaluación de riesgos y la completo antes de trabajar en un reportaje
  • He estado en contacto con personas que podrían causarme daño físico o digital
  • Me preocupa que el gobierno obtenga información sobre con quién hablo y el contenido de esas conversaciones
  • Me siento seguro con las herramientas que uso para comunicarme con los demás. Entiendo cómo protegen mis datos y quién tiene acceso a ellos.

• Facilite un debate en clase sobre esas afirmaciones y pida a los periodistas que anoten cualquier tema que les preocupe, por ejemplo, el periodista podría estar en contacto con fuentes que lo han amenazado. Haga preguntas de seguimiento, como:

  • ¿Qué aprendió al realizar esta actividad?
  • ¿Aprendió algo sorprendente?
  • ¿Siente que la forma en que se comunica con los demás es riesgosa? ¿Qué medidas le gustaría tomar ahora para estar más seguro?

Desarrollo del conocimiento

I. ¿Qué tan seguro es este servicio?

Nota para el instructor: las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo. El instructor debe tener un buen conocimiento de las herramientas mencionadas y de cualquier posible problema de seguridad relacionado con ellas.

❶ Paso uno

• Divida la clase en grupos pequeños y reparta un paquete de post-its por grupo.
• Pídales que escriban los nombres de los diferentes servicios que usan para comunicarse con otras personas, uno por cada post-it. Dé un ejemplo para que empiecen, como iMessage. Invítelos a pensar en otras plataformas que puedan usar en la oficina, como Slack.
• Escriba en la pizarra las siguientes frases:
  • Confío en este servicio para mis comunicaciones sensibles o confidenciales
  • No confío en este servicio para mis comunicaciones sensibles o confidenciales
  • No estoy seguro acerca de este servicio
• Invite a la clase a discutir los servicios que han elegido y luego invítelos a colocar sus post-its en la columna que, en su opinión, mejor represente su punto de vista. Por ejemplo, WhatsApp podría ir en la frase «No estoy seguro acerca de este servicio»
• Pida a los participantes que circulen por el salón, observen los post-its y los agrupen. Por ejemplo, cuatro de cada cinco grupos de la clase colocaron a WhatsApp en la categoría «No estoy seguro acerca de este servicio». Esos post-its deben colocarse juntos.
• Utilice el contenido de la pizarra para facilitar una discusión sobre las herramientas de comunicación. Destaque cualquier herramienta que puedan haber pasado por alto. Consulte nuestra guía de recursos para obtener información sobre servicios y privacidad. Considere utilizar las siguientes preguntas:
  • ¿Qué tendencias comunes puede observar?
  • ¿Qué servicios son los que más preocupan a la gente?
  • ¿Sus opiniones difieren de las de los demás presentes en la sala?

❷ Paso dos

• Explique a los participantes que en la segunda y tercera parte de la sesión se desmentirán algunos mitos comunes sobre las herramientas de comunicación y se enseñará un buen proceso de toma de decisiones para elegir cómo comunicarse con los demás.

• Primero, es importante que los periodistas reflexionen sobre lo siguiente:

  • Con quién están hablando y los riesgos asociados a eso
  • De qué van a hablar
  • Quién podría estar interesado en obtener información sobre esa conversación.

• Luego, ofrezca una breve descripción general sobre lo que significa el cifrado en el contexto de las comunicaciones. Puede encontrar recursos que le ayuden con eso en nuestra guía de recursos. Hable sobre:

  • Cifrado en tránsito, pero no en el servidor (TLS)
  • Cifrado de extremo a extremo por defecto
  • El cifrado de extremo a extremo debe activarse manualmente, no está activado por defecto
  • Cualquier problema de seguridad que surja de esto

• Explique que la elección del servicio que se va a utilizar también puede depender de quién es el propietario del servicio, dónde tiene su sede, dónde están ubicados sus servidores, cómo almacenan los datos y qué tan seguros están los datos que se comparten con ese servicio. Puede encontrar más información al respecto al principio de este capítulo. Puede ser útil discutir:

  • La importancia de investigar el servicio para responder a las preguntas anteriores
  • Si el servicio utiliza cifrado de extremo a extremo
  • Si la empresa comparte información con los gobiernos y cómo verificarlo mediante informes de transparencia y búsquedas en Internet sobre colaboraciones entre gobiernos y empresas
  • Qué son los metadatos y cómo pueden poner en riesgo a los periodistas

❸ Paso tres

• Ahora vuelva a dirigir la atención de los periodistas hacia las herramientas que colocaron en el tablero. Divídalos en grupos y asigne una herramienta de comunicación para que investiguen, por ejemplo, iMessage o Signal.
• Los periodistas investigan la herramienta utilizando las preguntas que aprendieron en el paso dos. Pídales que presenten sus hallazgos a la clase.
• Revise el resto de las herramientas en la pizarra y guíe a los periodistas a través de las ventajas y desventajas de cada una, identificando los riesgos que presenta cada una. Puede ser útil contar con algunos ejemplos de cómo los adversarios obtuvieron las comunicaciones de quienes utilizaban esas herramientas, si dicha información está disponible. ¿Emitieron una orden judicial contra la empresa? ¿Obtuvieron la información directamente durante un registro del dispositivo?

❹ Paso cuatro

• Concluya la sesión con las siguientes preguntas:
  • ¿Qué aprendió que le haya sorprendido?
  • ¿Qué tan confiado se siente ahora al momento de elegir un servicio para comunicarse con los demás?
  • ¿Existe alguna herramienta que dejará o empezará a usar con base en la sesión de hoy?
  • ¿Qué medidas debe tomar ahora para estar más seguro?

II. Mejores prácticas para proteger las aplicaciones de mensajería

Nota para el instructor: las mejores prácticas para esta actividad pueden encontrarse en la sección ¿Es la primera vez que capacita sobre seguridad digital?, ubicada al inicio de este capítulo. El instructor debe tener un buen conocimiento de las herramientas mencionadas y de cualquier posible problema de seguridad relacionado con ellas. Para este ejercicio, el instructor puede usar el caso de estudio que se encuentra al final de este capítulo.

❶ Paso uno

• Pregunte a los periodistas qué están haciendo actualmente para proteger mejor sus aplicaciones de mensajería. Pregúnteles qué tan útiles, fáciles o inconvenientes son estas medidas.
• Hable con los periodistas sobre por qué es importante activar las funciones de seguridad adicionales. Dígales que van a analizar un caso de estudio que evidencia por qué es importante activar las funciones de seguridad adicionales en las aplicaciones de mensajería.
• Dé un tiempo a los periodistas para que revisen el caso de estudio y respondan las preguntas en grupos.
• Guíe a los periodistas por algunas de las funciones de seguridad adicionales de Signal y WhatsApp, entre ellas:
  • Mensajes temporales
  • Videos y fotos de ver una sola vez
  • Verificación en dos pasos
  • Bloqueos de registro
  • Notificaciones de códigos de seguridad
  • Copias de seguridad cifradas
  • Limitar quién puede agregarle a chats grupales (en WhatsApp)
  • La posibilidad de ocultar su número de teléfono (en Signal)
  • Revisar regularmente qué otros dispositivos están vinculados a la cuenta
  • Hable sobre otras funciones que podrían afectar su seguridad, como su foto de perfil, que su estado esté visible para que otros vean si están en línea, etc.
  • Resalte cuándo puede ser seguro o no usar algunas de estas funciones, por ejemplo, tener activados los mensajes temporales puede hacerle parecer más sospechoso. En otros casos, el uso de mensajes temporales o la eliminación de datos también podría acarrear problemas legales para los periodistas acusados de destruir pruebas.
  • Analice cómo los mecanismos como los mensajes temporales no evitan todo tipo de fugas de información. El interlocutor de un periodista aún podría tomar capturas de pantalla, fotos o videos de los mensajes. Del mismo modo, alguien podría revisar un dispositivo y las aplicaciones de mensajería antes de que se agote el tiempo de los mensajes temporales.
• Concluya la sesión preguntando a los periodistas:
  • ¿Aprendieron algo nuevo?
  • ¿Aprendieron algo que ratifica algo que ya sabían?

Plan de seguridad personal

Realización de la evaluación de riesgos

Esta sección debería ayudar a los periodistas a comprender mejor los riesgos a los que se enfrentan y a reflexionar sobre medidas concretas para mitigar esos riesgos.

❶ Paso uno

• Dígales a los periodistas que van a trabajar de forma individual para completar su sección de la evaluación de riesgos titulada «Comunicaciones más seguras».
• Los periodistas deben trabajar en responder las preguntas y proponer medidas concretas para mitigar los riesgos.
• Se les debe brindar apoyo en caso de que tengan preguntas, dudas o parezca que necesitan ayuda adicional.

❷ Paso dos

• Ayude a los periodistas a reflexionar sobre el proceso haciéndoles las siguientes preguntas:
  • ¿Qué información han aprendido en la sesión de hoy que les ha ayudado a tomar decisiones más informadas sobre escoger formas de comunicación más seguras?
  • ¿Qué más creen que deberían aprender?

Caso de estudio

Este caso de estudio complementa el material del curso y ofrece a los periodistas ejemplos reales de amenazas digitales contra trabajadores de medios de comunicación. Se puede utilizar para fomentar el debate sobre los diferentes tipos de riesgos, así como para enseñar a los periodistas las medidas que deben tomar para protegerse mejor a sí mismos y a los demás.

Nuestro artículo: Caso de estudio sobre comunicaciones más seguras

Artículo de VICE: Cómo se utilizó un servicio de SMS de terceros para tomar el control de cuentas de Signal