Cómo proteger las fotos y documentos de tus fuentes en el iPhone de un periodista

Las fuentes te confían algo más que información. La foto de un documento, la captura de un chat o una imagen tomada dentro de un lugar de trabajo pueden identificar a la persona que te la dio. En el iPhone de un periodista, ese material suele estar junto a fotos de la comida y de ruedas de prensa, en una fototeca que, por diseño, sincroniza, busca y destaca contenido.

Esta página es práctica, no exhaustiva. Las organizaciones de libertad de prensa y las asociaciones de periodistas publican guías detalladas de seguridad digital y, si tu redacción tiene un equipo de seguridad, empieza por ahí.

Empieza por un modelo de amenazas

Un modelo de amenazas es una respuesta estructurada a unas pocas preguntas: qué proteges, de quién, qué puede hacer esa persona o entidad y qué pasa si fallas. Para una información sobre el ayuntamiento, el riesgo principal puede ser perder el móvil. Para una investigación sobre una organización o un Estado poderosos, puede ser un hackeo dirigido, una orden judicial o la incautación del dispositivo en una frontera.

Las respuestas deciden tus herramientas. Sobreproteger una historia de bajo riesgo hace perder el tiempo; quedarse corto en una de alto riesgo puede hacer daño a alguien.

Dónde se filtra el material de fuentes en el iPhone

• El carrete y Fotos de iCloud. Las imágenes se sincronizan con todos los dispositivos de tu Cuenta de Apple y con los servidores de Apple. Sin la Protección de datos avanzada, Apple tiene las claves de Fotos de iCloud.
• Las copias de seguridad del dispositivo. Las copias de iCloud y del ordenador pueden incluir mensajes y adjuntos.
• Las apps de mensajería. El material recibido en un chat se queda en esa app, y a menudo en sus copias de seguridad, en ambos extremos.
• Los metadatos. Los datos EXIF pueden revelar coordenadas GPS, la hora y el modelo del dispositivo. Consulta cómo eliminar los metadatos de las fotos.
• El contenido visible. Caras, reflejos, vistas desde una ventana, marcas de agua en documentos y puntos de impresora pueden identificar a una persona o un lugar aunque se hayan eliminado los metadatos.
• El teléfono desbloqueado. Si alguien tiene tu código o usa tu cara o tu dedo, queda expuesto todo lo que desbloquea el código.

Hábitos prácticos

1. Minimiza. Guarda solo lo que necesitas y durante el tiempo que lo necesitas. Borrar el material que ya no te hace falta, incluidos el álbum Eliminado y las copias de los chats, protege a las fuentes mejor que cualquier cifrado.
2. Separa. Mantén el material de fuentes fuera de la fototeca. Los escaneos de documentos pueden ir directamente a un lugar protegido en vez de al carrete; consulta escanear documentos de forma privada.
3. Elimina los metadatos antes de publicar y revisa las imágenes en busca de detalles visuales que identifiquen.
4. Usa un código fuerte y aprende a desactivar rápidamente la biometría.
5. Planifica los viajes. Las inspecciones en frontera son un riesgo conocido; privacidad del móvil al cruzar fronteras repasa las opciones y sus límites.
6. Acuerda los canales con tus fuentes y diles con honestidad qué puedes proteger y qué no.

Dónde encaja Velcrypt

Velcrypt es una capa de ese plan. Guarda fotos, vídeos y documentos en bóvedas cifradas en tu iPhone, con AES-256-GCM y claves derivadas de tu patrón. No hay cuenta, ni servidor, ni sincronización, ni analíticas del contenido de la bóveda, así que no hay nada en un servidor que alguien pueda solicitar.

Las bóvedas se abren con un patrón en una cuadrícula 5×5. Velcrypt no admite Face ID ni Touch ID a propósito, porque la biometría se puede usar sin tu consentimiento; un patrón vive solo en tu memoria. El razonamiento está en patrón vs PIN vs Face ID. Cada patrón abre su propia bóveda, y un patrón desconocido abre una vacía sin error, lo que favorece la negación plausible. Un patrón de coacción que retire el acceso a las demás bóvedas es una función Premium prevista, disponible próximamente.

Límites, con honestidad

Una bóveda no es, por sí sola, una estrategia de protección de fuentes:

• Incautación del dispositivo y desbloqueo forzoso. Las leyes varían. Puedes enfrentarte a presión legal o a sanciones por negarte a desbloquear. Una bóveda no cambia la ley.
• Copias en otros sitios. Las fotos que sigan en iCloud, apps de mensajería, el correo o el teléfono de la fuente no están protegidas por tu bóveda.
• Dispositivos comprometidos. El malware en un teléfono con jailbreak o atacado de forma dirigida puede ver lo que aparece en pantalla.
• Observación. Alguien que te vea dibujar el patrón, o cámaras en la sala, lo anulan.
• App visible. El icono de Velcrypt está en tu pantalla de inicio, salvo que uses la opción de iOS 18 para ocultar apps.
• Sin recuperación. En la primera versión no se hace copia de seguridad de la bóveda. Si pierdes el móvil u olvidas el patrón, desaparece, lo que puede ser una ventaja para minimizar y un riesgo para el material que debes conservar. Consulta la página de seguridad para ver el panorama completo.

Proteger a las fuentes es sobre todo cuestión de hábitos. Las buenas herramientas ayudan, pero la decisión de guardar menos, compartir menos y planificar con antelación hace la mayor parte del trabajo.