SEGURIDAD Y VIGILANCIA DIGITAL
Cómo los periodistas protegen sus fuentes en la era digital
Desde el uso de aplicaciones cifradas hasta los encuentros presenciales, periodistas adoptan medidas de seguridad para evitar la vigilancia y proteger sus investigaciones.
La cita no es en el café, sino a dos calles, en una esquina de Culiacán donde nadie conoce a la reportera. Llega caminando, tras estacionar el carro, y deja el celular en la guantera. Lleva libreta y pluma. La hora se acordó en persona tres días antes; no hubo ningún mensaje que la confirmara. La fuente llegará por otro lado.
La escena refleja una realidad cotidiana para el gremio. A octubre de 2026, Reporteros Sin Fronteras contabiliza al menos 169 periodistas asesinados en México desde 2006, 166 de ellos vinculados a medios locales. Quien habla con un periodista local suele vivir en la misma ciudad, y eso transforma la manera de evaluar los riesgos de una cita.
El rastro invisible de la red
Tarde o temprano, el celular se enciende y deja un rastro menos visible: el recorrido de la conexión. Si se conecta a una red ajena, como la de un hotel o una redacción compartida, quien la administra puede registrar los sitios que visita cada dispositivo. En una red abierta, otros usuarios también pueden interceptar los datos que no estén cifrados. Por eso, el Comité para la Protección de los Periodistas recomienda proteger la conexión mediante el uso de servidores VPN.
Para intercambiar mensajes, se recurre a aplicaciones con cifrado de extremo a extremo, que impide que alguien distinto del remitente y el destinatario lea el contenido. También se activan los mensajes temporales, que desaparecen de ambos teléfonos después de un plazo determinado. Signal ofrece ambas funciones. Sin embargo, el cifrado protege el contenido, no el hecho de que hubo comunicación. Saber quién escribió a quién y cuándo también revela información, y en algunos servicios la empresa que gestiona la aplicación puede acceder a esos datos.
El regreso del papel y la memoria
El nombre de la fuente es lo primero que se protege y lo más fácil de proteger. Lo difícil es evitar el rastro. Un registro de llamadas permite reconstruir una relación; la ubicación del teléfono, situarla en un mapa. Los archivos también dejan pistas: una foto o un PDF pueden contener la fecha y el dispositivo con el que se crearon, e incluso el nombre de su autor. Son los llamados metadatos, capaces de identificar a una persona con tanta precisión como su propio nombre.
El papel y la memoria recuperan su valor cuando las herramientas digitales pueden comprometer una investigación. Una libreta no se sincroniza con la nube ni deja un historial de consultas.
Pero también importa lo que ocurre después del encuentro: las notas deben guardarse en un lugar seguro y todo dato que permita reconocer a la fuente debe quedar fuera de los documentos compartidos. La seguridad no depende de una sola medida, sino de impedir que distintas pistas terminen revelando una identidad.
Pegasus: el espionaje que alcanzó a los periodistas
En junio de 2017, Citizen Lab, de la Universidad de Toronto, junto con R3D, Artículo 19 y SocialTIC, documentó 76 intentos de infectar con Pegasus a periodistas y defensores de derechos humanos entre 2015 y 2016. El programa espía (que, según su fabricante, NSO Group, se vende únicamente a gobiernos) podía infectar un teléfono con solo abrir un enlace recibido por mensaje. Una vez instalado, permitía activar el micrófono y la cámara, leer mensajes y rastrear los movimientos de su dueño.
En octubre de 2022, R3D, Artículo 19 y SocialTIC publicaron, con análisis forenses de Citizen Lab, el informe Ejército Espía. La investigación reveló que Pegasus había infectado, entre 2019 y 2021, ya durante otro gobierno, los teléfonos del periodista Ricardo Raphael, un reportero de Animal Político y el defensor Raymundo Ramos. Las organizaciones atribuyeron los ataques al Ejército, mientras que la Secretaría de la Defensa Nacional negó haber espiado a esas personas.
El riesgo también está en lo que se publica
Ningún sistema de cifrado corrige una nota mal redactada. Si en una reunión a puerta cerrada había siete personas y el texto reproduce una frase pronunciada allí, la fuente solo puede ser una de ellas. No hace falta intervenir ningún teléfono para empezar a identificarla.
Por eso, antes de publicar una nota delicada, hay que plantearse preguntas que ningún programa puede resolver: qué detalle permite reconocer a una sola persona y si la precisión que aporta al texto justifica el riesgo para quien habló. También es necesario hablar con franqueza con la fuente antes de publicar: una aplicación cifrada no garantiza su seguridad, y esta debe tener la oportunidad de retirarse a tiempo.
La entrevista terminó. La reportera vuelve a su vehículo con la libreta guardada y el celular todavía en la guantera. Pero la protección de la fuente continúa: depende también de lo que escriba, de los detalles que decida publicar y de las pistas que deje fuera del texto. Ninguna aplicación puede decidir por ella qué información pone en riesgo a otra persona. Al final, proteger una fuente exige algo más que evitar rastros digitales: requiere saber qué contar y qué es mejor callar.
Para más noticias, no dudes en seguirnos en Google News y en nuestro canal de WhatsApp para recibir la mejor información. Te invitamos a suscribirte gratis a nuestro Newsletter.
Notas Relacionadas
3
