Uruguay Leaks - ¿Qué consideraciones de seguridad debo tomar como fuente de información?

El objetivo de esta guía no es asustarte, sino que seas consciente de los posibles riesgos asociados a filtrar información sensible. Al exponer abusos y corrupción, estás haciendo lo correcto, sin embargo, podrías sufrir consecuencias negativas de la gente involucrada a la que estás denunciando. Al entender los riesgos, podés tomar acciones efectivas y precisas para protegerte. Si se hace correctamente, podés proteger tu identidad por completo y evitar problemas. Por eso, antes de enviar información considerá los siguientes puntos:

  • ¿Tenés actividad en política o activismo?

  • ¿Sos una figura publica?

  • ¿Tenés razones para creer que estás siendo vigilado personalmente?

  • ¿Tenés razones para creer que tu computadora pueda estar comprometida?

Por favor recordá que estos riesgos son solo riesgos potenciales. Ser consciente de que existen solo incrementa tu seguridad. Tenelos en cuenta y evaluá qué medidas de seguridad concretas podés tomar para protegerte.

Sugerencia: Si contestaste 'sí' a alguna de las preguntas, considerá utilizar una computadora que no sea tuya y una conexión a internet que no usas normalmente para enviar información.

En las siguientes secciones detallaremos los riesgos sociales y tecnológicos, así como las precauciones que se pueden tomar para evitarlos.

Al enviar información sensible, debes considerar los riesgos relacionados con hacerlo, ya que puedes ser objeto de ataques por parte de gente que no le gusta lo que tienes que decir.

Por esto, es esencial que tomes toda las acciones posibles para proteger tu anonimato y tus acciones.

Para hacer esto de forma correcta, primero debes estar consciente de todos los riesgos sociales y tecnológicos, para de esta forma tomar medidas concretas para contrarrestarlos. Recordá que encontrar las mejores estrategias de protección depende del escenario concreto, en particular en lo relacionado con riesgos sociales.

Riesgos sociales

Antes de enviar información tenés que considerar con cuidado qué va a suceder después de que se haga pública.

Hacé las siguientes preguntas para entender tu contexto real de riesgo:

  • ¿Quién más tiene acceso a la información que vas a enviar? ¿Sólo yo la podría haber enviado?

  • ¿Estás dispuesto/a y preparado/a para afrontar una posible investigación sobre el origen de la información?

Protecciones sociales

Considerando lo expuesto antes, debés tomar en cuenta las siguientes acciones de protección:

  • Antes de hacer un envío, no le cuentes a nadie tu intención. Esto incluye redes sociales;

  • Después de hacer el envío, no le digas a nadie que lo hiciste. Esto incluye redes sociales.

  • Después de que la información se haga pública, comportate como cualquier otra persona lo haría.

  • Tené en cuenta sistemas de vigilancia (como cámaras de seguridad) en el lugar donde conseguís y enviás la información.

  • Si vas a usar una conexión pública de Internet (café, shopping, etc.) para enviar información sensible, no uses tarjetas de crédito o débito para pagar en el lugar. Pagá siempre en efectivo.

  • No hagas búsquedas en Internet sobre la información que enviaste hasta que estés seguro de que ya es pública.

Riesgos tecnológicos

En todo momento, debés ser consciente de que al usar una computadora para intercambiar información a través de Internet, muchas de tus acciones dejan rastros digitales que pueden llevar a un investigador a identificar quién sos y dónde estás.

Por esta razón tenés que considerar una serie de estrategias de minimización de riesgos y adoptar protecciones específicas.

Recordá que podés dejar rastros cuando:

  • Investigás sobre la información que vas a enviar.

  • Conseguís o descargás la información que vas a enviar.

  • Lees esta página web.

  • Nos envías la información.

  • Intercambiás datos con quienes reciben de tu envío.

Protecciones tecnológicas

Siguiendo los procedimientos y consejos de forma correcta, podés considerarte razonablemente protegido/a para enviar información sensible sin riesgos:

  • Enviá información utilizando el Navegador Tor, un programa diseñado para proteger tu identidad cuando navegás en internet. Es fácil de instalar, de usar y no necesita conocimientos previos. Para más información sobre su utilización, podés consultar las preguntas frecuentes de Tor.

  • No envíes información de una computadora del trabajo o donde alguien más tenga privilegios de administración.

  • Guardá el recibo del envío (código de 16 dígitos) en un lugar seguro, y destruilo una vez hayas terminado de comunicarte con Uruguay Leaks.

  • No guardes una copia de la información enviada.

  • Considerá convertir toda tu información a PDF para su envío.

Para saber más sobre seguridad digital, podés informarte más en Security-in-a-Box, que explica la mayoría de riesgos y medidas de protección de forma detallada.

¿No puede encontrar una respuesta?

¿Está buscando algo específico que resida en consultas generales? Simplemente explore las diversas carpetas y categorías relevantes y luego encontrará el artículo deseado?

Contáctenos