Andrés solo pregunta por el tiempo
Andrés es venezolano. Trabaja en una frutería del barrio desde hace años. Un día le pregunté cómo estaba su familia allá, en los peores momentos del régimen.
"Mi país siempre hace buen tiempo," me dijo.
No entendí. Insistí. Y entonces me lo explicó: "Yo solo puedo hablar con mi familia por WhatsApp, porque las llamadas no funcionan bien. Pero hay que tener mucho cuidado con lo que escribes. No sabemos si alguien puede leer las conversaciones. Lo que sí sabemos es que en cualquier momento pueden detener a cualquiera y lo primero que hacen es abrirle el teléfono. Si no das el PIN, son bofetadas y una celda hasta que lo des. Y si encuentran algo que no les guste en WhatsApp, con suerte es una paliza y unos días de calabozo. Con mala suerte, esa persona desaparece."
"Por eso, cuando hablo con ellos, básicamente les pregunto qué tal está el tiempo. Si me contestan, por lo menos sé que están vivos."
Andrés no es un criminal. No tiene nada que ocultar. Pero vive en un mundo donde una frase escrita en un chat puede destruir la vida de alguien que quiere.
No hace falta ser un criminal para necesitar privacidad
Piensa en un abogado que habla con su cliente sobre una estrategia de defensa. La conversación es legítima y legal, pero contiene información que, sacada de contexto, podría ser devastadora. Ese abogado tiene la obligación profesional y legal de mantener esa conversación confidencial.
Piensa en una pareja joven. Ella vive con sus padres. Mantienen conversaciones íntimas, completamente legítimas, pero que pertenecen a su esfera más privada. Tienen derecho a que esas palabras no existan en ningún servidor que pueda ser hackeado, vendido o requerido judicialmente.
Piensa en un autónomo que habla con su gestor sobre cómo optimizar sus impuestos. Puede estar a un lado o al otro de la raya — eso es asunto suyo. Si pudieran estar sentados en un despacho, nadie escucharía esa conversación. ¿Por qué debería ser diferente si hablan a distancia?
O piensa en un periodista en Irán, mientras caen misiles a su alrededor, intentando comunicarse con su redacción en París. O un inmigrante en Madrid hablando con sus padres que se quedaron allí.
Todas estas personas necesitan privacidad. Ninguna de ellas es un criminal.
La trampa del cifrado perfecto
En 2018, el FBI creó una empresa que vendía teléfonos móviles cifrados. La marca se llamaba Anom. Se vendía como la alternativa más segura del mercado. Durante tres años, más de 12.000 dispositivos se distribuyeron en más de 100 países. Los usuarios hablaban con total confianza.
Lo que no sabían es que cada mensaje llegaba también a los servidores del FBI. Cada palabra. Cada foto. Cada plan.
En junio de 2021, la Operación Trojan Shield se hizo pública. Más de 800 detenidos en 16 países. Fue la mayor operación policial coordinada de la historia.
No fue un fallo técnico. El cifrado era real. La tecnología funcionaba. El problema era quién estaba detrás y qué ganaba con ello.
No es un caso aislado. Durante más de 50 años, la empresa suiza Crypto AG vendió máquinas de cifrado a más de 120 gobiernos. Lo que nadie supo hasta 2020 es que Crypto AG era propiedad secreta de la CIA y el servicio de inteligencia alemán. Las máquinas funcionaban, pero con una debilidad deliberada que permitía a sus verdaderos dueños leer todo.
Irán, India, Pakistán, el Vaticano, juntas militares latinoamericanas. Todos confiaron. Ninguno se preguntó por qué alguien tenía tanto interés en venderles cifrado barato.
La pregunta que deberías hacer siempre
Si alguien te ofrece algo y no entiendes qué gana a cambio, desconfía. No porque todo el mundo tenga malas intenciones — sino porque entender el modelo de negocio es la forma más básica de evaluar si puedes confiar en un servicio.
Cuando usas WhatsApp, sabes qué gana Meta: tus datos, tus hábitos, tu atención para vender publicidad. Puedes estar de acuerdo o no, pero al menos entiendes el intercambio.
Pero cuando alguien te ofrece un servicio de comunicación cifrada, completamente gratis, sin publicidad, sin suscripción y sin un modelo de negocio visible — la pregunta no es si el cifrado es bueno. La pregunta es: ¿quién financia esto y por qué?
Lo que realmente importa
Hay señales que ayudan a evaluar una herramienta de privacidad. Código abierto, auditorías de seguridad, jurisdicción europea. Todas son positivas. Pero ninguna es una garantía absoluta.
El código abierto significa que alguien puede revisar lo que hace la aplicación. Pero seamos honestos: el 99,9% de los usuarios nunca va a leer una línea de código. Y la historia está llena de vulnerabilidades gravísimas que vivieron durante años en proyectos open source revisados por miles de personas sin que nadie las detectara.
Las auditorías de seguridad son valiosas. Pero las auditorías se pagan con dinero, y el dinero es el medio más simple de comprar voluntades. Una auditoría dice que el código estaba limpio el día que se revisó. No dice nada sobre lo que se cambió después.
Puedes tener el mejor código del mundo, auditado y abierto, pero si tus datos pasan por un servidor — aunque sea un segundo, aunque estén cifrados — alguien tiene acceso físico a ese servidor. Y ese alguien puede estar en un país donde un juez, un gobierno o un billete grande pueden abrir cualquier puerta.
Lo que realmente te protege no es una promesa de que "no leemos tus datos." Lo que te protege es una arquitectura donde tus datos nunca salen de tus manos. Donde no hay servidor que comprometer, no hay backup que filtrar, no hay puerta trasera que abrir.
La confianza no se regala
Los usuarios de Anom confiaron porque el producto funcionaba. Los clientes de Crypto AG confiaron porque la marca era respetable. Andrés no confía en WhatsApp pero no tiene alternativa.
La confianza en una herramienta de privacidad no puede basarse en que "funciona bien." Tiene que basarse en que entiendes quién está detrás, qué gana, y qué pasa con tus datos si mañana esa empresa cierra, cambia de dueño, o recibe una orden judicial de un país que no es el tuyo.
La próxima vez que alguien te recomiende una aplicación de mensajería segura, no mires primero las funciones ni el diseño. Mira quién la paga. Si la respuesta no te convence, busca otra.