Cómo proteger tus selfies sucias contra el ex que te odia

Este artículo fue publicado originalmente en Broadly, nuestra plataforma dedicada a las mujeres.

A veces me gusta tomarme fotos que podrían describirse como "moralmente comprometedoras" o "gráficamente perturbadoras" y normalmente las borro cuando mi ocasional dismorfia corporal se desata con toda su furia. Mi mayor temor, por supuesto, es que de algún modo el hecho de hacer clic en el pequeño ícono en forma de papelera no baste para deshacerme de esa imagen. Temo que, de alguna forma, los hackers, trolls o malos exnovios sean capaces de recuperar mis fotos "eliminadas", así que hablé con Jessy Irwin, una investigadora/especialista/evangelizadora experta en el campo de la ciberseguridad, y que está profundamente interesada en que las mujeres sean capaces de proteger sus datos y su dignidad.

BROADLY: ¿Por qué deberían interesarse las mujeres por su seguridad operativa (conocida en la jerga tecnológica como OpSec)?
Jessy Irwin: Si algo hemos aprendido en los últimos años es lo siguiente: las mujeres tienen muchas más probabilidades que los hombres de ser objeto de abusos online. Como mujeres, vivimos en un mundo en el que los pretendientes despechados, los viejos amigos, las parejas abusivas, la gente con la que discutimos en Internet o cualquiera que desee vengarse de nosotras podría decidir hacernos daño algún día.

Contar con una OpSec potente o desarrollar determinados hábitos de seguridad operativa es la mejor forma de minimizar algunos de los riesgos que corremos online, y es una forma de que las mujeres tengan el control de sus identidades, sus datos y su privacidad. Hoy en día, ser conscientes de algunas de las cosas malas con las que nos podemos encontrar es de vital importancia, porque en lo que respecta a la seguridad y la privacidad, un poco de prevención podría evitar un gran desastre. Hay muchos ejemplos de exparejas que mandan este tipo de fotos a los jefes, familiares, amigos y compañeros de clase de sus víctimas ––así como a los sitios de porno vengativo–– en un intento de degradarla/lo y arruinando su reputación o carrera.

Aunque sería bueno vivir en un mundo en el que las mujeres (o simplemente la gente en general) no tuvieran que preocuparse por que sus fotos y comunicaciones íntimas fueran a utilizarse contra ellas, todavía no es el caso. La seguridad es una cosa de doble vía: esperamos que las compañías protejan nuestros datos, pero también es importante que nosotras hagamos lo posible para responsabilizarnos de nuestra propia seguridad.

¿Cuál es el mejor modo de guardar datos íntimos ––como fotos, sextings, etc.––para que sólo estén en mi teléfono y ningún extraño pueda acceder a ellos por Internet o por Reddit? ¿Es algo de lo que sólo deberían preocuparse las celebridades?
Algunas personas dirán que la mejor forma de mantener segura la información es no compartirla nunca, pero una y otra vez hemos comprobado que decirle a la gente que no haga algo simplemente no funciona. Así que si eres una persona que envía fotos de tu cuerpo desnudo a otra, deberías esforzarte activamente por garantizar que dichas fotografías ––y todas las fotografías de desnudos que hayas recibido de otras personas–– estén seguras. Como parte de su OpSec para el sexting, algunas personas se niegan a enviar fotos de desnudos en las que se vea su cara, pero es importante recordar que las marcas de nacimiento, los tatuajes, los piercings y hasta los objetos que haya a tu alrededor en una foto pueden usarse para identificarte.

Para proteger tus dispositivos y tus datos, sean fotos de desnudos o no, deberías, como mínimo:

• Utilizar una clave de acceso o contraseña muy seguras y que sean diferentes para tu teléfono, tu computador y tus redes sociales.
• Encriptar el disco duro de tu teléfono (¡si no lo has hecho ya!) para proteger su contenido.
• Actualizar con frecuencia tu software, porque así es como consigues que las actualizaciones de seguridad lleguen a tus dispositivos.
• Activar una autenticación de dos factores para cualquier servicio en la nube o app que utilices para tus fotos desnuda.
• Considerar la posibilidad de hacer una copia de seguridad de tu dispositivo móvil únicamente en tu computador y no utilizar servicios de copias de seguridad basados en la nube a menos que encripten dichas copias de seguridad para ti.

La cosa más importante que debemos tener en cuenta sobre la protección de nuestra información íntima es esta: la mayoría de infracciones se producen cuando alguien obtiene control físico sobre un dispositivo, no por medio de hackers expertos, como vemos en las películas. Es mucho más probable que alguien cercano a ti ponga en riesgo tu privacidad y tu confianza, y no un hipotético hacker sin nombre ni rostro, con capucha negra y cometiendo sus crímenes desde la oscuridad de su sótano. Por eso es importante no compartir las contraseñas de nuestro email o de nuestras cuentas privadas con absolutamente nadie.

¿Existe alguna app que recomiendes como la mejor para encriptar y autoeliminar contenidos? ¿Snapchat? ¿WhatsApp? ¿Telegram?
Últimamente ha habido un enorme auge de apps que prometen privacidad y seguridad a sus usuarios, pero no existe una forma fácil para que la gente común pueda evaluar desde el exterior si estas apps pueden cumplir con su palabra o no. Las mejores apps para intercambiar nuestros chats y fotos más privados son las que ofrecen encriptación de extremo a extremo por defecto (en algunas aplicaciones, las funciones de encriptación de extremo a extremo están entre otras funciones en los ajustes). Este tipo de encriptación o codificación está diseñada para evitar que terceras personas puedan espiar o descifrar los mensajes que enviamos a otros. Algunas aplicaciones muy conocidas y fáciles de usar que utilizan encriptación de extremo a extremo incluyen Signal y Wire, pero también la tienen aplicaciones mucho más mainstream como iMessage o WhatsApp.

Si de verdad quieres mejorar tu OpSec, especialmente para tus comunicaciones íntimas, lo más importante que puedes hacer es asegurarte de que no estás utilizando apps de comunicaciones normales para intercambiar fotos íntimas o compartir pensamientos sucios. En vez de eso, designa una app específica para hacer estas cosas con tu pareja y no uses nada que no sea esa aplicación. Mantener tus secretos en una app segura y privada es lo mejor que puedes hacer; eso debería evitar que cometas errores penosos como enviar accidentalmente mensajes íntimos a un amigo, un familiar o un compañero de trabajo.

¿Y qué hay de los mensajes que se "autodestruyen"?
En lo que respecta a la autodestrucción de fotos, la verdad duele: no existe una forma segura de hacer que las fotos que envías desaparezcan sin dejar rastro. Los expertos en análisis forense digital y los investigadores del ámbito de la seguridad han logrado desarmar todo lo que estas aplicaciones hacen.

Ellos serían los primeros en decirte que nunca utilices Snapchat para enviar fotos de desnudos o información comprometedora. Las apps que mandan fotos que se autodestruyen pueden burlarse con facilidad de maneras que ni siquiera necesitan que sepas de programación; normalmente, a través de apps de terceros capaces de recuperar imágenes. Incluso en ese caso, quien recibe una foto que se autodestruye podría tomar otra foto de esta con un dispositivo diferente o encontrar la combinación correcta de ajustes necesarios para eludir las notificaciones de captura de pantalla.

Si de todas formas quieres tomar fotos que se autodestruyen, la mejor aplicación que existe actualmente es Wickr, que te ofrece cierto control en los ajustes para que elijas el nivel de dificultad que deseas que exista para recuperar una imagen de tu teléfono. Pero una vez que has compartido tus fotos íntimas con otra persona, tanto si se autodestruyen como si no, se acabó: habrás perdido el control sobre quién las ve y cómo las usa.

Yo tengo… bueno, imágenes y palabras íntimas en mi email. ¿Qué puedo hacer para asegurarme de que se mantengan en privado? No quiero encriptarlas porque no tiene sentido cuando hay tan poca gente que lo hace… ¿La verificación en dos pasos es la respuesta?
Si hemos aprendido algo del hackeo de Sony es que cuando envías un email no puedes volver atrás y no puedes hacerlo desaparecer. El email nunca ha sido una forma segura de comunicarse, pero proteger tu buzón de entrada es la mejor manera de evitar que alguien use su contenido contra ti. Si tu cuenta de correo electrónico contiene información privada o comprometedora, mantén su seguridad haciendo lo siguiente:

• Usa una contraseña exclusiva y segura.
• Establece la autenticación de dos factores como medida extra de seguridad.
• Ten cuidado a la hora de hacer clic o descargar archivos adjuntos, porque el malware y el phishing pueden hacer que pierdas el control de tu cuenta.
• Minimiza el número de lugares desde los que accedes a tu email (es decir, compruébalo sólo en tu portátil y tu teléfono, pero nunca en tu tablet) y evita comprobarlo desde computadores o dispositivos que no te pertenecen.

Estos pasos harán más difícil que alguien acceda a tu cuenta de correo electrónico, pero asegúrate también de no almacenar o compartir jamás contraseñas en tu cuenta (¡las contraseñas son lo primero que buscaría un atacante!). Y, como regla general, no envíes emails sobre cosas que podrían avergonzarte o dañarte de algún modo si se hicieran públicas. Si necesitas comunicar información privada, puede hacerse por otro canal, o incluso cara a cara.

"Oh, my heart? Darling, I'm more upset that you broke opsec. Did you have no other option than to ruin everything?" pic.twitter.com/pA2EfmTcVq
— Jessy Irwin (@jessysaurusrex) May 7, 2016

Siempre me siento intranquila cuando tengo que dar mis datos en las apps. ¿Qué hacen con ellos? ¿Cómo puedo saber a qué app puedo confiar mi información?
Cuando creas una cuenta en una app nueva, como mínimo tienes que introducir una dirección de correo electrónico, un nombre de usuario, una contraseña y el número de identificación de un dispositivo. Pero para la mayoría de fabricantes de apps, la recopilación de datos no termina ahí. Las aplicaciones móviles más populares contienen herramientas de análisis que rastrean y vigilan el modo en que las usas e interactúas con ellas. Las redes sociales solicitan información detallada en su perfil que pueden vender a otras empresas para que los anuncios que publican se ajusten al público adecuado. Las descargas de juegos gratuitos normalmente incluyen rastreadores invasivos que recopilan toda la información que puedan sobre ti, sobre los sitios que visitas y sobre las demás aplicaciones que has instalado para maximizar sus ingresos por publicidad.

Desafortunadamente, no existe ninguna manera segura de saber si podemos confiar nuestros datos a una app o si deberíamos concederle todos los permisos que nos solicite la primera vez que la abrimos. Comprobar si el desarrollador de la app dirige un negocio legítimo puede ser de ayuda, lo mismo que revisar el número de descargas y su clasificación en el ranking de la app store. Sin embargo, estas señales por sí solas no ofrecen suficiente información a los usuarios.

¿Es iCloud seguro? ¿Y Dropbox? ¿Qué servicio en la nube es seguro para las fotos de mis tetas?
Si no quieres que de la nada empiecen a llover fotos de tu cuerpo desnudo en un momento inoportuno de tu vida, lo mejor es que evites la nube por completo, pero si definitivamente debes usar la nube, usa SpiderOak. Su sistema encriptado de conocimiento cero permite que ni ellos ni terceras partes puedan acceder a tus archivos. Además, obtendrás 2 GB de almacenamiento gratuito de por vida.

Quiero destruir mi email por completo. Quiero empezar totalmente de cero. ¿Cuál es la manera más segura de deshacerme de él para siempre?
Si quieres eliminar por completo una cuenta de correo electrónico, seleccionar y eliminar todo es un buen comienzo… pero no hay garantía alguna de que ese email que enviaste aquel día desde esa cuenta desaparezca. ¿Por qué? Porque el email es inherentemente algo no privado. Todas las personas que hayas contactado alguna vez desde una cuenta de correo electrónico tienen una parte de tu historial de emails en su bandeja de entrada. Además, incluso si no puedes acceder a tus datos después de eliminar una cuenta de correo electrónico, no existe forma de saber si el servidor de tu proveedor de correo electrónico no posee una copia de seguridad de todo lo que hayas enviado desde tu cuenta.

¿Es normal tener miedo a que alguien pueda controlar mi webcam?
Siempre le digo a la gente que ponga un post-it encima de la cámara de su portátil cuando no la esté utilizando, pero la mayoría piensa que soy una paranoica cuando empiezo a hablar de eso. Ahora, si te parece una locura, te contaré algo: miles de mujeres de todo el mundo se han sentido prisioneras de sus computadores gracias a tecnologías que permiten que los hackers controlen el aparato sin que ellas sepan. Algunas de estas mujeres, como la anterior Miss California, han sido objeto de chantaje por parte de quienes consiguieron infectar sus computadores con un terminal de acceso remoto. Los delincuentes tomaban fotografías de ella mientras se vestían y rastreaban todo lo que hacía en su computador.

¿Mis fotos están llenas de información que yo no puedo ver?
Las imágenes digitales obtenidas con teléfonos y cámaras incluyen datos EXIF que pueden contener información confidencial sobre tu ubicación exacta. Apps como Facebook, Instagram o Twitter eliminan estos datos de tus fotos, pero si envías algo directamente desde tu dispositivo (¡incluso una selfie!), asegúrate de explorar los ajustes de privacidad de tu dispositivo y desactiva la opción de compartir ubicación en tus datos EXIF para evitar que se comparta.

¿Algún sabio consejo para terminar?
Si te enfrentas a un acosador, a algún ex con sed de venganza, a algún tipo de porno vengativo, a una pareja abusiva o a alguna amenaza online, una de las primeras cosas que deberías hacer es consultar el libro de Violet Blue Smart Girls' Guide to Privacy ("Guía sobre privacidad para chicas listas"). Además de ofrecer valiosísimos consejos para borrar tus resultados de Google y recibir avisos para eliminar tus imágenes, su libro asume el reto de ayudar a cualquiera que necesite superar la experiencia emocional de ver traicionada su confianza y su privacidad.