Cómo proteger tus selfies en pelotas contra exparejas vengativas y trolls

BROADLY: ¿Por qué deberían interesarse las mujeres por su seguridad operativa (conocida en la jerga tecnológica como OpSec)?
Jessy Irwin: Si hemos aprendido algo en los últimos años es lo siguiente: las mujeres tienen muchas más probabilidades que los hombres de ser objeto de abusos online. La tecnología se utiliza desproporcionadamente en mayor medida para acosar a las mujeres. En algunos casos es mejor contar con una personalidad anónima online en lugar de que nuestros pensamientos y opiniones se vinculen a nuestra identidad real. Como mujeres, vivimos en un mundo en el que los pretendientes despechados, los antiguos amigos, las parejas abusivas, la gente que discrepa de lo que decimos en internet o cualquiera que desee vengarse de nosotras podría decidir algún día hacernos daño.

Contar con una OpSec potente o desarrollar determinados hábitos de seguridad operativa es la mejor forma de minimizar algunos de los riesgos que corremos online y además es una forma de que las mujeres posean el control de sus identidades, sus datos y su privacidad. Ser conscientes de algunas de las cosas malas con las que nos podemos topar es de vital importancia en estos tiempos que corren, porque en lo que respecta a la seguridad y la privacidad, un gramo de prevención equivale a una tonelada de solución. Existen demasiados ejemplos de antiguos amantes que envían fotos de desnudos a los jefes, familiares, amigos y compañeros de clase de sus víctimas, así como a los sitios web de porno vengativo, en un intento de degradar a su víctima arruinando su reputación o su carrera.

Aunque estaría muy bien vivir en un mundo en el que las mujeres (o simplemente la gente en general) no tuvieran que preocuparse por que sus fotos y comunicaciones íntimas fueran a utilizarse contra ellas, todavía no es el caso. La seguridad es una carretera de dos direcciones: esperamos que las compañías salvaguarden nuestros datos, pero es importante que nosotras hagamos cuanto esté en nuestra mano para responsabilizarnos también de nuestra propia seguridad.

¿Cuál es el mejor modo de guardar datos íntimos —como fotos, sextings, etc.— para que solo se mantengan en mi teléfono y ningún extraño pueda acceder a ellos por internet o por reddit? ¿Se trata de algo por lo que solo las celebridades deberían preocuparse?
Algunas personas dirán que la mejor forma de mantener segura la información es no compartirla jamás, pero una y otra vez hemos visto que decirle a la gente que no haga algo simplemente no funciona. De modo que si eres una persona que envía fotografías de tu cuerpo desnudo a otra, deberías esforzarte activamente por garantizar que dichas fotografías —y todas las fotografías de desnudos que hayas recibido de otras personas— estén seguras. Como parte de su OpSec para el sexting, algunas personas se niegan a enviar fotografías de desnudos en las que se vea su cara, pero es importante recordar que las marcas de nacimiento, los tatuajes, los piercings e incluso los objetos que haya a tu alrededor en una foto pueden usarse para identificarte.

Para proteger tus dispositivos y tus datos, sean estos fotos de desnudos o no, deberías como mínimo:

• Utilizar una clave de acceso o una contraseña muy seguras y que sean diferentes para tu teléfono, tu ordenador y tus cuentas online.
• Encriptar el disco duro de tu teléfono (¡si no lo has hecho ya!) para proteger su contenido.
• Actualizar con regularidad tu software, porque así es como consigues que las actualizaciones de seguridad lleguen a tus dispositivos.
• Activar una autenticación de dos factores para cualquier servicio en la nube o app que utilices para tus fotos desnuda.
• Considerar la posibilidad de hacer una copia de seguridad de tu dispositivo móvil únicamente en tu ordenador y no utilizar servicios de copias de seguridad basados en la nube a menos que encripten dichas copias de seguridad para ti.

La cosa más absolutamente importante que debemos tener en mente acerca de la protección de nuestra información íntima es esta: la mayoría de infracciones se producen cuando alguien obtiene control físico sobre un dispositivo, no mediante una especie de hechicería realizada por hackers que usan la fuerza bruta como vemos en las películas. Es mucho más probable que ponga en riesgo tu privacidad y tu confianza una persona cercana a ti que no un hipotético hacker sin nombre ni rostro, que lleva capucha negra y comete sus fechorías desde la oscuridad de su sótano. Por eso es importante no compartir las contraseñas de nuestro email o de nuestras cuentas privadas absolutamente con nadie. Seguir estos pasos supone un sólido inicio para prevenir que alguien obtenga acceso no autorizado a nuestros momentos más íntimos o para evitar que alguien instale aplicaciones que espíen nuestra localización y nuestras comunicaciones.

¿Existe alguna app que recomiendes como la mejor para encriptar y autoeliminar contenidos? ¿Snapchat? ¿WhatsApp? ¿Telegram?
Últimamente ha habido una enorme explosión de apps que prometen privacidad y seguridad a sus usuarios, pero no existe una forma sencilla para la gente de a pie de evaluar desde el exterior si estas apps pueden cumplir con su palabra o no. Las mejores apps para intercambiar nuestros chats y fotos más privados son las que ofrecen encriptación de extremo a extremo por defecto (en algunas aplicaciones, las funciones de encriptación de extremo a extremo están enterradas entre otras funciones en los ajustes). Este tipo de encriptación o codificación está diseñada para evitar que terceras personas puedan espiar o descifrar los mensajes que enviamos a otros. Algunas aplicaciones muy conocidas y fáciles de usar que utilizan encriptación de extremo a extremo incluyen Signal y Wire, pero también la tienen aplicaciones mucho más mainstream como iMessage o WhatsApp.

Si de verdad quieres mejorar tu OpSec, especialmente para tus comunicaciones íntimas, lo más importante que puedes hacer es asegurarte de que no estás utilizando apps de comunicaciones normales para intercambiar fotos íntimas o compartir pensamientos picantones. En lugar de ello, designa una app específica para hacer estas cosas con tu pareja y no uses nada que no sea esa aplicación. Mantener tus secretos en una app segura y privada es lo mejor que puedes hacer, eso debería evitar que sufras deslices embarazosos como enviar accidentalmente mensajes íntimos a un amigo, familiar o compañero de trabajo por error.

¿Y qué hay de los mensajes que se "autodestruyen"?
En lo que respecta a la autodestrucción de fotos, la verdad duele: no existe una forma segura de hacer que las fotos que envías desaparezcan sin dejar rastro. Los expertos en análisis forense digital y los investigadores del ámbito de la seguridad han conseguido romper en pedazos continuamente todas las aplicaciones que lo hacen. Ellos serían los primeros en decirte que nunca jamás utilices Snapchat para enviar fotos de desnudos o información comprometedora. Las apps que envían fotos que se autodestruyen pueden burlarse con facilidad de maneras que ni siquiera precisan que sepas codificarlas, normalmente a través de apps de terceros capaces de recuperar imágenes. Incluso en ese caso, el receptor de una foto que se autodestruye podría hacer una foto de esta con otro dispositivo o encontrar la combinación correcta de toques y ajustes necesarios para eludir las notificaciones de captura de pantalla. Si sigues queriendo formar parte de la diversión de las fotos que se autodestruyen, la mejor de las aplicaciones que existen actualmente es Wickr, que te brinda cierto control en los ajustes para que elijas el nivel de dificultad que deseas que exista para que pueda recuperarse una imagen de tu teléfono. Pero una vez que has compartido tus fotos íntimas con otra persona, tanto si se autodestruyen como si no, se acabó: habrás perdido el control sobre quién las ve y cómo las usa.

Yo tengo… bueno, imágenes y palabras íntimas en mi email. ¿Qué puedo hacer para asegurarme de que se mantienen en privado? No quiero encriptarlas porque no tiene sentido cuando hay tan poca gente que lo hace… ¿La verificación en dos pasos es la respuesta?
Si hemos aprendido algo del hackeo de Sony es que una vez que envías un email no puedes volver atrás y no puedes hacerlo desaparecer, independientemente de lo mucho que desees que se esfume. El email nunca ha sido una forma segura de comunicarse, pero proteger tu buzón de entrada es la mejor manera de evitar que alguien use su contenido contra ti. Si tu cuenta de correo electrónico contiene información privada o comprometedora, mantén su seguridad haciendo lo siguiente:

• Usa una contraseña exclusiva y segura.
• Establece la autenticación de dos factores como medida extra de seguridad.
• Ten cuidado a la hora de hacer clic o descargar archivos adjuntos, porque el malware y el phishing pueden hacer que pierdas el control de tu cuenta.
• Minimiza el número de lugares desde los que accedes a tu email (es decir, compruébalo solo en tu portátil y tu teléfono, pero nunca en tu tablet) y evita comprobarlo desde ordenadores o dispositivos que no te pertenecen.

Estos pasos harán más difícil que alguien acceda a tu cuenta de correo electrónico, pero asegúrate también de no almacenar o compartir jamás contraseñas en tu cuenta (¡las contraseñas son lo primero que buscaría un atacante!). Y, como norma general, no envíes emails sobre cosas que podrían avergonzarte o dañarte de algún modo si se hicieran públicas. Si es preciso comunicar información privada, puede hacerse mediante otro canal, o incluso cara a cara.

"Oh, my heart? Darling, I'm more upset that you broke opsec. Did you have no other option than to ruin everything?" pic.twitter.com/pA2EfmTcVq
— Jessy Irwin (@jessysaurusrex) May 7, 2016

Yo siempre me siento inquieta cuando tengo que dar mis datos en las apps. ¿Qué hacen con ellos? ¿Cómo puedo saber a qué app puedo confiar mi información?
Cuando creas una cuenta en una app nueva, como mínimo tienes que introducir una dirección de correo electrónico, un nombre de usuario, una contraseña y el número de identificación de un dispositivo. Pero para la mayoría de fabricantes de apps, la recopilación de datos no termina ahí. Las aplicaciones móviles más populares contienen herramientas de análisis que rastrean y vigilan el modo en que las usas e interactúas con ellas. Las redes sociales solicitan información detallada en su perfil que pueden vender a otras empresas para que los anuncios que publican se ajusten al público adecuado. Las descargas de juegos gratuitos a menudo incluyen rastreadores invasivos que recopilan toda la información que pueden sobre ti, sobre los sitios que visitas y sobre las demás aplicaciones que has instalado para maximizar sus ingresos por publicidad.

Por desgracia, no existe ninguna manera fiable de saber si podemos confiar nuestros datos a una app o si deberíamos concederle todos los permisos que nos solicite la primera vez que la abrimos. Comprobar si el desarrollador de la app dirige un negocio legítimo puede ser de ayuda, lo mismo que observar el número de descargas y su clasificación en el ranking de la app store. Sin embargo, estas señales por sí solas no ofrecen suficiente información a los usuarios.

¿Es iCloud seguro? ¿Y Dropbox? ¿Qué servicio en la nube es seguro para las fotos de mis tetas?
Si no quieres que de repente empiecen a llover fotos de tu cuerpo desnudo en un momento inoportuno de tu vida, lo mejor es que evites la nube por completo, pero si definitivamente debes usar la nube sin remedio, usa SpiderOak. Su sistema encriptado de conocimiento cero permite que ni ellos ni terceras partes puedan acceder a tus archivos para ver qué aspecto tienes con la ropa que vestías al nacer. Además, obtendrás 2 GB de almacenamiento gratuito de por vida.

Quiero destruir mi email por completo. Quiero empezar totalmente de cero. ¿Cuál es la mejor y más fiable manera de deshacerme de para siempre?
Si quieres eliminar por completo una cuenta de correo electrónico, seleccionar y eliminar todo es un buen comienzo… pero no existe garantía alguna de que aquel email que enviaste aquel día desde dicha cuenta desaparezca jamás. ¿Por qué? Porque el email es inherentemente algo no privado. Todo el mundo que haya contactado contigo alguna vez y todas las personas con quienes tú hayas contactado desde una cuenta de correo electrónico poseen una parte de tu historial de emails en su bandeja de entrada. Además, incluso aunque no puedas acceder a tus datos después de eliminar una cuenta de correo electrónico, no existe forma de saber si el servidor de tu proveedor de correo electrónico no posee una copia de seguridad de todo lo que hayas enviado desde tu cuenta. No existe un comando eficaz de "¡Muere, maldito!" para librarte de tu email de una vez y para siempre.

¿El miedo a que alguien pueda controlar mi webcam es algo fundado?
Siempre le digo a la gente que coloque un post-ti encima de la cámara de su portátil cuando no la esté utilizando, pero la mayoría piensa que soy una paranoica cuando empiezo a hablar de ello. Ahora bien, si te parece una locura, te contaré algo: miles de mujeres de todo el mundo se han sentido prisioneras de sus ordenadores gracias a tecnologías que permiten que los hackers controlen el aparato sin su conocimiento. Algunas de estas mujeres, como la anterior Miss California, han sido objeto de chantaje por parte de quienes consiguieron infectar sus ordenadores con un terminal de acceso remoto. Los delincuentes que la pusieron en su punto de mira tomaban fotografías de ella mientras se vestía y rastreaban todo lo que hacía en su ordenador.

¿Mis fotos están llenas de información que yo no puedo ver?
Las imágenes digitales obtenidas con teléfonos y cámaras incluyen datos EXIF que pueden contener información confidencial sobre tu ubicación exacta. Apps como Facebook, Instagram o Twitter eliminan estos datos de tus fotos, pero si envías algo directamente desde tu dispositivo (¡incluso una selfie!), asegúrate de explorar los ajustes de privacidad de tu dispositivo y desactiva la opción de compartir ubicación en tus datos EXIF para evitar que se comparta. Puede que esto no parezca importante si tu pareja o tu ligue han estado en tu casa y saben dónde vives, pero podría suponer la diferencia entre una velada apacible y un follón del quince llamando a tu puerta.

¿Algún sabio consejo para terminar?
Si te enfrentas a un acosador, a algún ex con sed de revancha, a algún tipo de porno vengativo, a una pareja abusiva o a alguna amenaza online, una de las primeras cosas que deberías hacer es consultar el libro de Violet Blue Smart Girls' Guide to Privacy ("Guía sobre privacidad para chicas listas"). Además de ofrecer valiosísimos consejos para limpiar tus resultados de Google y recibir avisos para eliminar tus imágenes, su libro asume el reto de ayudar a cualquiera que lo necesite a superar la experiencia emocional de ver traicionada su confianza y su privacidad.