Estoy escribiendo esto en mi laptop, conectado al WiFi de un café en el centro de Quito, y no puedo dejar de pensar en cuánta gente puede estar monitoreando lo que escribo en este momento.
El gobierno ecuatoriano, la NSA a través de programas que Snowden reveló, mi proveedor de internet, el dueño del café si configuró logging en su router, Google porque uso Gmail, y probablemente una docena más de actores que ni siquiera conozco.
Hace dos años esto me habría parecido paranoia de conspiracionalista. Después de todo lo que hemos visto en 2014 - desde las revelaciones continuas de Snowden hasta el desastre de iCloud - ya no me parece paranoia. Me parece realismo.
Vivimos oficialmente en la era de vigilancia masiva, y la mayoría de nosotros seguimos actuando como si nuestra privacidad digital fuera algo que todavía existe.
Cómo llegamos aquí (el año que cambió todo)
2014 ha sido el año en que la privacidad digital murió públicamente. No es que no existieran antes los programas de vigilancia - Snowden nos enseñó que llevan décadas funcionando - pero este año es cuando nos dimos cuenta de la escala real del problema.
El golpe tras golpe de revelaciones
Cada mes ha traído nuevas revelaciones sobre cómo nuestros datos están siendo recolectados, almacenados, y analizados:
- NSA recolectando metadatos de llamadas de todos los americanos
- GCHQ británico interceptando cables submarinos de internet
- Cooperación masiva de empresas tecnológicas con agencias de inteligencia
- Backdoors en productos de cifrado que creíamos seguros
- Programa de vigilancia de comunicaciones internacionales que incluye Ecuador
Y eso es solo lo que sabemos. Snowden ha dicho que solo ha revelado una fracción de los documentos que tiene.
La normalización de la vigilancia
Lo más aterrador no son las revelaciones en sí, sino cómo rápidamente nos hemos acostumbrado a ellas.
Cuando salió la primera revelación sobre recolección masiva de metadatos, hubo indignación. Para la décima revelación, la gente ya estaba haciendo chistes en Twitter.
Nos estamos adaptando a vivir en un estado de vigilancia como si fuera normal. Y tal vez esa es la victoria real de los programas de vigilancia: no solo recolectar datos, sino acostumbrarnos a ser monitoreados.
La realidad de tu vida digital monitoreada
Para entender qué tan monitoreado estás, hice un ejercicio personal: documenté todo lo que hice digitalmente durante un día normal.
Mi día típico bajo vigilancia
6:30 AM: Mi teléfono se conecta automáticamente al WiFi de casa. Mi proveedor de internet registra que estoy despierto.
6:45 AM: Reviso WhatsApp. Facebook (dueño de WhatsApp) sabe con quién hablo y cuándo.
7:00 AM: Busco el clima en Google. Google agrega otra pieza de datos sobre mis rutinas matutinas.
7:30 AM: Uso Google Maps para revisar el tráfico hacia la oficina. Google sabe exactamente dónde vivo y dónde trabajo.
8:00 AM: Compro desayuno con tarjeta de débito. Mi banco registra dónde gasto dinero y cuándo.
Y así sigue todo el día. Para las 11 PM, había generado cientos de puntos de datos sobre mis movimientos, comunicaciones, compras, intereses, y contactos.
El perfil que se puede construir
Con solo un día de datos, un analista podría determinar:
- Dónde vivo y trabajo con precisión de metros
- Mi horario diario con variaciones mínimas
- Mi círculo social inmediato
- Mis intereses políticos y comerciales
- Mi situación financiera aproximada
- Mis hábitos de consumo
- Mis rutinas de ejercicio y salud
Y eso es solo con un día. Imagínate qué perfil psicológico se puede construir con años de datos.
Los mitos de privacidad que tenemos que abandonar
Como desarrollador web, he escuchado todas las excusas que la gente usa para no preocuparse por privacidad. La mayoría están basadas en malentendidos fundamentales.
Mito: "No tengo nada que ocultar"
Este es el más peligroso. La privacidad no es sobre ocultar actividades ilegales; es sobre mantener autonomía personal.
¿Cerrarías las cortinas de tu casa solo cuando estés haciendo algo ilegal? ¿Dejarías que extraños lean todas tus conversaciones privadas porque "no tienes nada que ocultar"?
La privacidad es un derecho fundamental, no un privilegio para criminales.
Mito: "Solo recolectan metadatos, no contenido"
Los metadatos son a menudo más reveladores que el contenido. Saber que llamaste a un hospital oncológico por 30 minutos es más informativo que saber que dijiste "hola" a tu mamá.
Los metadatos crean un mapa completo de tu vida: con quién hablas, cuándo, dónde estás, qué sitios web visitas, qué compras.
Mito: "La vigilancia es para combatir terrorismo"
Los programas de vigilancia masiva han sido usados para espionaje industrial, persecución de periodistas, monitoring de activistas políticos, y ventajas comerciales.
Cualquier herramienta de poder será eventualmente abusada. Es naturaleza humana.
Herramientas prácticas de protección
No tienes que volverte un ermitaño digital para proteger tu privacidad. Hay medidas prácticas que cualquiera puede implementar.
Comunicaciones cifradas
Signal es probablemente la aplicación de mensajería más segura disponible públicamente. Usa cifrado end-to-end real, no el cifrado cosmético que usan WhatsApp o Telegram.
Para email, ProtonMail y Tutanota ofrecen cifrado que ni siquiera los proveedores pueden romper.
¿Son perfectos? No. ¿Son infinitamente mejores que Gmail y WhatsApp? Absolutamente.
Navegación anónima
Tor Browser no es solo para la deep web. Es una herramienta legítima para navegación privada que cualquiera puede usar.
Sí, es más lento que Chrome. Pero es la diferencia entre navegar en privado vs dejar que Google registre cada sitio que visitas.
Para uso diario menos intenso, Firefox con uBlock Origin y Privacy Badger bloquea la mayoría del tracking comercial.
VPNs (pero no cualquier VPN)
La mayoría de VPNs comerciales son scams de marketing que venden falsa sensación de seguridad.
Si vas a usar VPN, necesitas una que:
- No mantenga logs de actividad (verificado por auditorías independientes)
- Esté basada en países con leyes de privacidad fuertes
- Permita pagos anónimos
- Tenga track record probado de proteger usuarios
Mullvad y IVPN cumplen estos criterios. ExpressVPN, NordVPN, y la mayoría de VPNs populares no.
Cambios de comportamiento que importan
Las herramientas solo te llevan hasta cierto punto. También necesitas cambiar comportamientos fundamentales.
Diversificar servicios
No uses Google para todo. Cuando una empresa controla tu email, búsquedas, mapas, calendario, y almacenamiento de archivos, tiene un perfil completo de tu vida.
DuckDuckGo para búsquedas, OpenStreetMap para mapas, alternativas a Google Drive para archivos. Es menos conveniente, pero mucho más privado.
Cash para compras sensibles
Las tarjetas de crédito crean un registro perfecto de todos tus gastos. Para compras que prefieres mantener privadas, usa efectivo.
No estoy hablando de actividades ilegales. Tal vez no quieres que tu banco sepa que estás comprando regalos de cumpleaños, o libros sobre temas políticos controversiales, o que visitas cierto tipo de establecimientos.
Comunicaciones fuera de canales digitales
Para conversaciones realmente importantes, considera reuniones cara a cara sin teléfonos presentes.
Suena paranoico, pero es la única forma de tener conversaciones que definitivamente no están siendo registradas por algún algoritmo.
La realidad latinoamericana
Viviendo en Ecuador, tengo una perspectiva diferente sobre vigilancia que alguien en Estados Unidos o Europa.
Menos resources, mismo interés
Nuestros gobiernos no tienen los presupuestos de la NSA, pero eso no significa que no estén interesados en monitorear ciudadanos.
Ecuador ha comprado sistemas de vigilancia a empresas chinas e israelíes. Venezuela usa tecnología cubana para monitorear disidentes. La capacidad es menor, pero la intención existe.
Menos protecciones legales
No tenemos equivalentes a las leyes de privacidad europeas o las protecciones constitucionales americanas (por débiles que sean).
Si el gobierno ecuatoriano quiere acceder a datos de ciudadanos en servicios americanos, probablemente puede hacerlo sin mucho proceso legal.
Dependencia de servicios extranjeros
Prácticamente todos los servicios digitales que usamos están basados en Estados Unidos o Europa, sujetos a las leyes de vigilancia de esos países.
Cuando usas Gmail, estás sujeto a surveillance americano. Cuando usas WhatsApp, Facebook puede compartir tus datos con gobiernos según sus políticas.
El costo psicológico de la vigilancia
Algo de lo que no se habla suficiente es cómo la vigilancia constante cambia comportamiento aunque no hagas nada ilegal.
Autocensura inconsciente
He notado que me autocensuro en emails y mensajes, evitando ciertos temas o palabras porque "quién sabe quién podría estar leyendo esto".
Esa autocensura es exactamente el objetivo de la vigilancia masiva: modificar comportamiento através del miedo al monitoring.
Paranoia creeping
Empiezas prestando atención a tu privacidad digital y terminas preguntándote si tu Smart TV está escuchando conversaciones privadas.
Es un balance difícil entre tomar precauciones razonables y volverse completamente paranoico.
Fatiga de seguridad
Mantener buenas prácticas de privacidad es agotador. Contraseñas únicas para todo, verificar configuraciones de privacidad constantemente, usar herramientas menos convenientes.
Mucha gente eventualmente se rinde y vuelve a comportamientos inseguros por pura fatiga.
El futuro que nos espera
La vigilancia masiva no va a desaparecer. Si algo, va a intensificarse con mejores tecnologías y más actores involucrados.
Inteligencia artificial aplicada a surveillance
Los algoritmos de machine learning van a hacer posible analizar cantidades masivas de datos de vigilancia en tiempo real.
No solo van a saber qué hiciste; van a predecir qué vas a hacer.
Internet de las Cosas como red de espionaje
Tu refrigeradora, tu alexa, tu televisor, todos van a estar conectados a internet y recolectando datos sobre tus hábitos domésticos.
La casa "inteligente" del futuro va a ser la casa más vigilada de la historia.
Biometrics everywhere
Reconocimiento facial, huellas digitales, patrones de voz. La identificación biométrica va a hacer el anonimato físico casi imposible.
En China ya están usando reconocimiento facial para tracking ciudadanos. Es cuestión de tiempo antes de que se extienda globalmente.
Mi estrategia personal
No soy un extremista de privacidad. Sigo usando algunos servicios de Google porque son genuinamente útiles para mi trabajo. Pero he hecho cambios significativos en cómo manejo información sensible.
Compartimentalización
Uso diferentes servicios para diferentes tipos de actividades. Gmail para trabajo profesional donde la conveniencia importa más que la privacidad. ProtonMail para comunicaciones personales sensibles.
Threat modeling personal
Me pregunté: ¿contra qué amenazas específicas me quiero proteger? ¿Surveillance gubernamental? ¿Tracking comercial? ¿Hackers criminales?
Diferentes amenazas requieren diferentes protecciones. No tiene sentido usar Tor para todo si tu main concern es el tracking de Facebook.
Balance pragmático
Acepto cierto nivel de vigilancia a cambio de conveniencia, pero trato de hacer que sea lo más caro posible para los surveillers.
Uso herramientas que requieren más recursos para monitorear, diversifico servicios para evitar perfiles completos, y mantengo comunicaciones realmente importantes fuera de canales digitales.
Qué pueden hacer desde Ecuador
Siendo realistas sobre nuestras limitaciones como país pequeño, todavía hay cosas importantes que podemos hacer.
Educación digital
La mayoría de ecuatorianos no entiende las implicaciones de privacidad de servicios que usan diariamente.
Necesitamos más awareness sobre cómo proteger datos personales, especialmente considerando que nuestras leyes de protección son débiles.
Apoyo a herramientas de privacidad
Podemos contribuir financieramente a proyectos open source que desarrollan herramientas de privacidad. Signal, Tor, y otros dependen de donaciones.
Pressure político
Podemos presionar por leyes de privacidad más fuertes a nivel nacional, aunque reconociendo las limitaciones de nuestro alcance geopolítico.
La vigilancia masiva es una realidad que va a empeorar antes de mejorar. Podemos aceptar vivir completamente monitoreados, o podemos hacer el esfuerzo de proteger lo que queda de nuestra privacidad digital.
No es una batalla que vamos a ganar completamente, pero eso no significa que debemos rendirmos sin pelear.
¿Qué medidas estás tomando para proteger tu privacidad digital? ¿Crees que vale la pena el esfuerzo extra, o ya te resignaste a vivir sin privacidad?
Comentarios 1
Comparte tu opinión
Marco Mendoza