Para todos estos enfoques, desde el público hasta el paranoico, se aplica el mismo principio que en una conversación de Sign: una información es tan segura como el dispositivo menos seguro que accede a ella. Entonces, al considerar su modelo de amenaza y qué dispositivos y cuentas dentro de su grupo tienen acceso a sus datos más confidenciales, asegúrese de que estén bloqueados adecuadamente: eso significa cifrado de disco completo (aquí hay un desglose para Home windows y Mac), contraseñas seguras (recomendamos un administrador de contraseñas) y autenticación multifactor en todas las cuentas para servicios autohospedados y en la nube.
TLDR: un espectro cada vez mayor de enfoques de colaboración ofrece una variedad de opciones: desde Google Docs, inseguro pero accesible, hasta herramientas cifradas de extremo a extremo o autohospedadas como Proton y CryptPad, hasta almacenar y editar archivos localmente y compartirlos a través de Sign. Elija lo que funcione mejor para usted según su modelo de amenaza.
Conozca IRL de forma segura
Si estás en la misma región que las personas con las que te estás organizando, ¿tiene sentido pasar por alto toda esta gimnasia digital y simplemente pasar el rato? En muchos casos, la respuesta es un rotundo sí, dijeron los expertos a WIRED, pero aquí también hay salvedades. Primero, debe hacer la misma evaluación del modelo de amenazas para las reuniones en persona que hizo para su organización digital: ¿la asociación entre usted y las personas con las que se reuniría ya es pública? ¿O es un secreto que se conocen y trabajan juntos? Realice esta misma evaluación para el lugar donde se reunirían y cualquier otro lugar al que irían juntos, del mismo modo que lo haría para dónde y cómo aloja datos confidenciales.
Si no pueden ser vistos juntos o ser vistos yendo o viniendo de un lugar secreto o wise, es posible que reunirse en persona no ofrezca beneficios de privacidad. Podrían ser observados por transeúntes, seguidos por las autoridades o rastreados a través de datos de teléfonos celulares, cámaras de vigilancia, reconocimiento facial, lectores automáticos de matrículas o cualquiera de las innumerables formas en que pueden ser vigilados en el mundo físico.
Al igual que con la evaluación del modelo de amenazas para sus datos, no hay duda de que hay muchas situaciones en las que su afiliación ya es pública o no confidencial: conocer a personas que conoce de su vecindario, por ejemplo, o personas con las que regularmente trabaja como voluntario a través de un grupo religioso, sindicato u otra organización no secreta. Si pueden ser vistos juntos sin revelar nada wise, los expertos enfatizan que la reunión en persona es una de las formas más valiosas y potencialmente seguras de colaborar.
“La comunicación que las personas tienen físicamente nunca podrá ser reemplazada, y yo la defiendo”, cube Holmes, de la Fundación para la Libertad de Prensa. “Me gustaría decir que el mejor cifrado es la barra ruidosa donde estás susurrando a alguien. Pero siempre tenemos que pensar en la arquitectura de vigilancia, que es increíblemente frecuente”.
TLDR: reunirse en persona elimina muchas vulnerabilidades técnicas que podrían comprometer la privacidad y seguridad de su organización. Pero considere su modelo de amenaza: si el hecho mismo de su reunión debe permanecer en secreto, la vigilancia física puede hacer que las reuniones en persona sean tan riesgosas (o incluso más) que las comunicaciones digitales.
Evaluar, luego actuar
La verdad, cube Taylor Fairbank de Distribute Support, es que toda organización que vaya en contra de los intereses de los poderosos, digitales o físicos, conlleva una amenaza de vigilancia y sus consecuencias. “Desafortunadamente, siempre habrá algún riesgo inherente al ayudar a otras personas”, cube Fairbank. “Esa es la realidad en la que vivimos, así que piensa en lo que estás haciendo. Construye tu propio modelo de amenaza. Y si no estás dispuesto a aceptar los riesgos inherentes de hacer algo, entonces no lo hagas”.
Pero Fairbank también cube que esas consideraciones no deberían impedir que la gente actúe. “Observe el riesgo en contexto, tome decisiones informadas y trate de estar lo más seguro posible”, cube Fairbank. “Pero, Dios mío, sal y ayuda a la gente. Porque lo necesitamos”.
