No es lo que parece: analizando fisuras digitales

Hoy vuelvo a escribir en la madrugada acerca de esas noticias y/o artículos que se han difundido por la red acerca de alguna vulneración a nuestra seguridad/privacidad en línea. No sigo ningún orden cronológico, por lo que escribo únicamente en el orden en que fui integrando dicha información a mi centro de notas.

De agregar que los he leído en diferentes espacios y, en cuanto a artículos de este estilo, ya había recibido sugerencias en anteriores ocasiones. Una de las sugerencias que hacían por Mastodon era tomar las noticias más relevantes y escribir de forma individual sobre ellas, con mayor profundidad. Y realmente es una buena idea, pero requiere mucho tiempo, puesto que prefiero unir la mayor cantidad de cuestiones interesantes y profundizar, bajo mis conocimientos, en un solo lugar. Así pues, busco unificar toda esa información para que, en mayor o menor medida, pueda contribuir a quienes estén interesados.

En lo personal, estos últimos meses han sido una locura. Demasiadas cosas han pasado por mi vida de forma negativa, pero, por suerte, he logrado estabilizarlo todo, por lo que me verán escribiendo como de costumbre e imagino que de mejor manera (más positivo). Así que agradezco a quienes dejaron algún mensaje de apoyo por cualquiera de los espacios disponibles; hacen que me sienta menos solo y más comprendido.

En fin, vamos al artículo en sí.

Para nadie es un secreto que, en la actualidad, pareciera que TODO quiere nuestros datos. Es quizás el mayor descaro del siglo: la industria ni siquiera disimula a la hora de despojarnos de algo que antes era muy nuestro y que ahora es, parcialmente, de ellos, como lo era la huella digital, los datos personales e incluso los datos biométricos. Porque sí, todo el tiempo estamos siendo obligados a identificarnos por algún medio biométrico para configurar nuestra edad, verificar nuestra identidad o simplemente acceder a algún proceso burocrático. Dichos procesos terminan siendo tan incompetentes que incluso, teniendo el poder del Estado, quienes tercerizan servicios terminan sufriendo fugas de datos, en las que claramente caen nuestros datos, a merced de los malintencionados. El caso más reciente del que tengo memoria es el de la filtración de Addi, en Colombia.

La cuestión es que cualquiera con los conocimientos mínimos en informática tendría como sentido común mantener siempre una buena higiene digital y cierto grado de paranoia, precisamente para evitar que incluso la dirección de su domicilio quede expuesta. Es lo que, por lógica, uno pensaría, pero sucede todo lo contrario: las empresas siguen teniendo cada vez mayor libertad para acceder a nuestros datos, burlando al Estado, y nosotros cedemos cada vez más información de forma voluntaria. Curioso.

Ahora, conectando dicha introducción, ¿cómo reaccionarías si te contara que existe una forma en la que pueden saber en qué sitios navegas y qué programas utilizas sin tocar absolutamente nada? Y sí…

1- Tu PC habla más de lo que debería

El blog de Proton en Substack publicó el 10 de junio de 2026 lo siguiente: «FROST: Tu unidad de disco es el chivato», en donde lo podría resumir de la siguiente forma:

El artículo describe un ataque de canal lateral que utiliza OPFS (Origin Private File System), una API web que permite a una página guardar archivos localmente sin pedir acceso explícito a los archivos personales. La página puede crear un archivo muy grande, medir cuánto tardan las lecturas del SSD y deducir qué otros sitios web o aplicaciones están utilizando el disco. En las pruebas publicadas, identificó sitios con una puntuación F1 aproximada del 87–89 % y aplicaciones de macOS alrededor del 96 %, aunque bajo condiciones controladas y con modelos entrenados previamente.

Por lo que es una función legítima que se utiliza para aplicaciones de gestión del conocimiento y otras funcionalidades de ese estilo, pero que ahora tiene posibilidad de secuestro. ¿Y saben qué es lo mejor? Que cuando informaron a Google, Apple y Mozilla sobre tal hallazgo, su respuesta fue casi un «OK, no es mi problema», y así se ve reflejado en el artículo de Proton.

De hecho, acabo de buscar en línea si la vulnerabilidad ha sido parcheada y, según información pública, NO. Aunque tampoco se confirma que se esté explotando activamente, pero… En un mundo lleno de agencias de inteligencia y empresas con sed de datos, no creo que ya no haya un ruso, chino o gringo detrás.

2- Menos tramites más acción

Bueno, ahora paso a algo más tranquilo y que da cierto grado de positivismo acerca de lo que todos los gobiernos del mundo deberían tomar como ejemplo. Y es que, en Ucrania, han decidido transformar la nación de cara a reducir los procesos burocráticos y avanzar hacia una soberanía digital. Y claro, evidentemente es por la guerra, pero es una medida inteligente, porque, a medida que mantenemos nuestra vida en Internet, lo más inteligente es actualizarse y no hacer como en Colombia, de lo que recientemente me acordé al pensar en lo absurdo de los procesos burocráticos cuando fui a cancelar una de mis tarjetas.

Todo un proceso de un día: haciendo filas y esperando para luego ser atendido, responder unas cuantas preguntas, firmar y listo… Ni siquiera me pidieron la tarjeta, algo que claramente se puede hacer sin salir de casa, pero la burocracia es jodida.

Por lo que básicamente el artículo explica cómo Ucrania aceleró su transformación digital desde 2019, especialmente tras la invasión rusa, para mantener operativos los servicios públicos durante la guerra.

Su principal herramienta es Diia, una plataforma que permite realizar más de 120 trámites desde el móvil, como pagar impuestos, solicitar ayudas, registrar empresas y casarse a distancia. También incorpora funciones relacionadas con la guerra, como alertas aéreas, localización de refugios y comunicación con las autoridades.

El texto destaca además el uso de inteligencia artificial en más de 2.000 escuelas, el desarrollo de un modelo lingüístico ucraniano propio, el marco tecnológico Diia.City y el crecimiento de la tecnología de defensa. Según el artículo, Ucrania pasó del puesto 102 al 5.º en el índice de gobierno electrónico de la ONU y ahora se considera un posible modelo internacional de administración digital.

3- Te cuento mi versión de los hechos, tu decides si aceptarla

Hubo un tiempo en que se hablaba de que Wikipedia era el medio más neutral del mundo y en donde podías encontrar información fiel a la realidad, preservando los hechos históricos y con el aspecto periodístico que se esperaría. Pero… Luego se comenzó a dudar sobre dicho rol de «defensor de la neutralidad» (De ahí a que Musk lanzara una alternativa, que parece estar muy bug). Ser el sitio más consultado del mundo (aún lo utilizo) no significa que sea el mejor, y claramente NO la critico del todo, porque ha sido una de mis maestras a lo largo de mi vida. Sé que, sin sus millones de voluntarios, la red no sería nada, pero… De que hay un sesgo, lo hay. Antes se sospechaba; ahora se ha confirmado, y eso cambia toda la historia, porque incluso puede que tú y yo, quienes crecimos con ella, hayamos sido influenciados hacia cierta tendencia ideológica. Y se nota.

En un artículo del 20 de Junio de 2024 (bastante viejo ya y me extraña que no lo hubiera leído antes) analiza si la Wikipedia en inglés presenta un sesgo político. Para ello, estudia cómo se mencionan 1.628 términos relacionados con políticos, jueces, periodistas, medios de comunicación y partidos, utilizando modelos de inteligencia artificial para clasificar el tono de esas menciones.

El autor encuentra que las figuras y organizaciones de derecha aparecen asociadas con más sentimientos negativos —como ira o disgusto—, mientras que las de izquierda se relacionan con más sentimientos positivos, especialmente alegría. La tendencia aparece en varias categorías, aunque no en todas.

El informe sostiene que estos resultados son compatibles con un sesgo de Wikipedia hacia posiciones de centroizquierda y que ese sesgo podría transmitirse a los modelos de inteligencia artificial entrenados con contenidos de Wikipedia. Sin embargo, el estudio no demuestra que cada artículo concreto esté sesgado ni prueba por sí solo una relación causal.

Su principal limitación metodológica es que analiza el sentimiento asociado a los nombres dentro de los textos, no la exactitud, contexto, selección de fuentes o equilibrio editorial de los artículos. Además, utiliza una copia de Wikipedia de 2022 y un modelo de IA para etiquetar el tono. El autor concluye que Wikipedia sigue siendo un recurso valioso, pero que debería mejorar sus mecanismos para detectar y corregir posibles sesgos.

He buscado en la red acerca de la mejora de sus mecanismos a la actualidad y escriben en algunos de que, transparencia hay pero el sesgo sigue existiendo.

4 – Eres culpable hasta que se demuestres lo contrario

Y sí… No ha sido ningún fallo de redacción; es propiamente lo que he querido escribir. Y es que la presunción de inocencia cada día se va esfumando. Parece que ese derecho salió del chat en muchos lugares del mundo y difícilmente, en el futuro, se consiga que vuelva.

Voy a mencionar un caso hipotético muy simple para contextualizar la siguiente noticia. Resulta que te vas de viaje; imagina esa nación de ensueño con la que siempre has tenido sueños húmedos en cuestión de turistear y demás. Pasa que, al llegar al aeropuerto, te hacen un «control de rutina» (así le llaman, pero realmente ya te habían perfilado antes). De allí solicitan que, amablemente y sin ningún tipo de presiones (ja), ingreses las credenciales de tu celular para que puedan revisar que no contengas nada ilegal. Qué, de hecho, tienen información de que llevas algo sospechoso allí, pero no saben qué… (Qué raro el asunto).

Pero ellos no saben que tú eres un ingenioso experto en seguridad informática que tiene un increíble sistema operativo con una clave de coacción, la cual, al ser introducida, borra todo sin dejar huella.

¿Qué hace el Estado? Culparte por entorpecer el proceso de revisión de la autoridad y por borrar evidencia presuntamente ilegal (sin saber si realmente lo era o no).

El experimento de Schrödinger les quedó en pañales.

Esto es precisamente lo que le ha sucedido a un usuario de GrapheneOS que ahora está en proceso ante la ley, si resulta culpable serán hasta 5 años de prisión.

Ahora bien el artículo (27 de julio de 2026) cuenta que GrapheneOS defendió su función de borrado de emergencia después de que un activista introdujera una contraseña de coacción durante un registro de la Oficina de Aduanas y Protección Fronteriza de Estados Unidos. La función borró de forma irreversible los datos del teléfono.

El activista, Sam Tunick, fue posteriormente acusado de destruir o inutilizar pruebas bajo control del Gobierno y podría afrontar varios años de prisión. Sus abogados sostienen que los agentes vulneraron sus derechos al interrogarlo y registrar el dispositivo.

GrapheneOS afirma que el sistema es legal, que no puede recuperar los datos borrados y que no debe debilitarse el cifrado mediante puertas traseras. También explica que ofrece medidas menos extremas, como el reinicio automático del teléfono para mantener los datos cifrados, y advierte que usar el borrado de emergencia puede tener consecuencias legales. El caso reaviva el debate entre la privacidad digital, el cifrado y las facultades de las autoridades fronterizas estadounidenses.

Acá es cuando la comunidad se debate de forma interminable ¿Borrar o no borrar? Pues… Esto es un juego al gato y el ratón, la única forma viable que veo es qué al introducir tal clave de coacción se acceda a un espacio controlado, sin mostrar señal de ello para que ellos crean que realmente lo desbloquearon sin nada relevante que ver.

5 – Alistar el botiquín de emergencia digital

Y sí bien en el caso anterior se mencionado a GrapheneOS, acá nuevamente vuelve a ser tema de conversación debido  a que en el medio de Derechos Digitales le dedican una columna bastante especial (31 de Julio de 2026) cito textualmente un fragmento:

“La ola de gobiernos de ultraderecha en América Latina refuerza la narrativa de la seguridad pública, abriendo la puerta a una intensificación de la vigilancia estatal masiva. Frente a este escenario, la privacidad ya no es solo una preferencia, sino una trinchera. En esta columna exploramos un sistema operativo de teléfonos móviles para fortalecer nuestra resiliencia digital.

El auge de las ultraderechas en nuestra región no solo trae consigo la preocupación por la pérdida de derechos sociales o la profundización del modelo económico neoliberal. Es un fenómeno que también trae aparejada la imposición de agendas de seguridad pública por medio de la introducción de más vigilancia en distintos niveles. Hoy, con más razón, resulta imperativo preguntarse ¿qué medidas de seguridad estamos tomando en el ámbito digital?”

Columna que recomiendo leer para contextualizarse de los riesgos que se poseen actualmente en la región, esto es, en América Latina, para ser más precisos. En muchos espacios locales nos llaman conspiranoicos, que somos personas con síndromes de persecución, pero lamentablemente la historia nos ha dado la razón y es que, desde las filtraciones de Edward Snowden, el mundo se dio cuenta de que todas esas pesadillas digitales de las que se hablaba eran una realidad. A eso se le suman las filtraciones de WikiLeaks con Julian Assange y muchas otras realizadas por personas relevantes del espacio. Acá, en este blog, hemos tratado esos temas una y otra vez, siempre recordando que… todo se debe cuestionar.

Es por eso que, cuando encendemos nuestras alarmas frente a los gobiernos de derecha y extrema derecha, no es por capricho; es porque han demostrado una y otra vez querer coartar nuestra libertad en nombre de la “seguridad”. No ocultan esa sed de querer mantener al pueblo controlado mientras se le saquea… En mi caso, como colombiano, jamás olvidaré los casos de la extinta agencia de inteligencia DAS (ya he escrito sobre sus sucesos lamentables). También en la columna enlazada se menciona la compra del software Pegasus para el año 2021 por parte de la Policía, denunciada por el expresidente Gustavo Petro. Y esto sin mencionar el software Pantera, también superclasificado. De esto se sabe más bien poco porque han intentado borrar todo, pero las huellas están.

Y acá es cuando observamos la actualidad bajo el mando del showman que tenemos como presidente. Desde que está al mando, las cosas internamente parecen ir a peor. No sé si seré el único, pero cada vez que hago una llamada normal siempre escucho algo de interferencia e incluso, de vez en cuando, sonido de teclas. Llámenme paranoico, pero tengo la sensación de que los registros telefónicos son el pan de cada día; no tengo cómo comprobarlo, pero con el tiempo muchas cosas saldrán a flote, tanto como otras que ya han sido documentadas.

Es por eso que es importante alistar un botiquín de emergencia digital. En lo posible, utilizar únicamente sistemas operativos libres: GNU/Linux (y si son de las más extremistas con la seguridad, mejor), o cualquiera otra de las variantes de BSD*. En cuanto a los móviles, las derivadas de Android; ojalá todos pudiéramos tener GrapheneOS, pero localmente es complicado obtener los Pixel.

De agregar la mensajería que es fundamental, evitar a toda costa Messenger y material sensible por WhatsApp, para ello tenemos Signal y SimpleX Chat.

Ahora sí, pasamos al tema de la conectividad. Siempre conectarse bajo algún tipo de proxy o VPN, aunque elegir una buena también es una gran responsabilidad, porque será tomar una muy buena decisión o una muy mala (en este caso, prefiero no recomendar ninguna). Yo uso Proton y, hasta el momento, por lo que conozco, me siento a gusto con tal servicio, pero tampoco creo que sea lo mejor de lo mejor (tiene puntos de quiebre, sí). El tema principal es no ir sin protección navegando por ahí mientras son captados todos tus registros por los diferentes ISP. Un buen DNS también marca la diferencia (he utilizado AdGuard y Quad9).

Un buen gestor de contraseñas, ya sea Bitwarden o KeePass, marca la diferencia. En cuanto menos exposición se tenga en redes sociales, mejor. De seguro los geeks se estarán diciendo: “YA LO SÉ”. Y claro, para usted es pan comido, pero para el común denominador, no. Mucha gente no sabe ni qué es Bitwarden y va anotando sus contraseñas en una hoja de papel o guardándolas en su dispositivo y/o navegador. Mal.

Todo marca la diferencia. Imagina que obtienes una estrella por cada alternativa que utilizas, un 0,5 de 1000; pues cada cambio hace parte de esa buena higiene digital. No es lo mismo utilizar un navegador como Google, que intenta registrar hasta si respiras (casi exagerado), que uno como LibreWolf. Asimismo, no es lo mismo el buscador de Google que otro como Searx o DuckDuckGo. Es por ello que desde hace mucho tiempo creé un espacio en mi blog para que todos conocieran las alternativas que hay para cada cosa y, asimismo, hicieran su aporte libremente, en pro de una libertad digital.

Es una cátedra que no me cansaré de decir una y otra vez, por más que caiga mal en muchos espacios. Me acuerdo de diferentes situaciones de mi vida cotidiana, en las que estuve educando a diferentes personas acerca del buen uso de las herramientas digitales y estas hacían caso omiso, no porque no les gustara la herramienta o entendieran la idea, sino más bien porque somos personas de hábitos y, por ser reacios al cambio, seguían utilizando lo que les ofrecieron de forma predeterminada, sin ninguna oposición.

Es encender el ordenador y ver Windows. ¿Por qué? Porque lo tienen todos los PC de fábrica. Entrar al navegador Chrome. ¿Por qué? Porque lo traen todos por defecto. Y de allí vas a buscar fotos de gatos y se despliega la ventana del buscador de Google. ¿Por qué? Porque ya lo trae integrado el navegador… Es eso, simplemente está ahí. Espero que se entienda la idea.

Entre más obstáculos y medidas de ofuscación se les ponga a las medidas de vigilancia digital, mejor. Esto no significa que de la noche a la mañana seas anónimo o que jamás te podrán rastrear; solo significa que les costará más hacerlo. Y es un reto que va más allá del ego: es algo traducido en dignidad.

6 – Modera tu contenido o ya veras

Si me preguntan, no hay nada que odie más en la actualidad que esos regímenes detrás de una fachada de democracia, en donde, desde su posición como potencia, la utilizan para intimidar al resto y obligarlo a convivir bajo sus reglas. Lo más triste es que el resto de naciones cede fácilmente, entregando la dignidad de sus pueblos, porque para el supremo no basta con que no compartas su idea, sino que, si no te opones a quienes la rechazan, inmediatamente pasas a ser su enemigo.

Actualmente sucede algo muy lamentable desde EE. UU., y es que han utilizado su poder para castigar a quienes están en contra, utilizando mecanismos que, en principio, fueron creados para situaciones concretas (como la lucha contra el terrorismo), pero que ahora utilizan para cualquier cosa, como es el caso de la lista OFAC, incluyendo a diestra y siniestra a quienes sean la imagen más visible de la oposición, dando un mensaje claro…

Si su líder es perseguido y amedrentado, ¿qué será de ustedes, mortales?

Respecto a esa imposición vamos con el siguiente artículo (1 de julio de 2026) en donde informa que el fiscal general de Texas, Ken Paxton, obtuvo una orden judicial para bloquear el dominio motherless.com, operado por la empresa extranjera Kick Online Entertainment.

La empresa había sido demandada en abril de 2024 por incumplir la ley texana de verificación de edad y permitir que menores accedieran a contenido sexual explícito. Aunque un tribunal le ordenó implementar medidas razonables de verificación y dejar de distribuir contenido dañino para menores, la compañía ignoró tanto la demanda como la sentencia.

Como medida de cumplimiento, el tribunal ordenó a Verisign —el administrador del registro de dominios “.com”— colocar motherless.com bajo un bloqueo o registro restringido. La empresa solo podrá recuperar el dominio si deposita una fianza de 9,14 millones de dólares, aplica un sistema de verificación conforme a la ley de Texas y paga las sanciones civiles impuestas.

Paxton presentó el caso como un precedente importante: según su oficina, Texas puede actuar contra operadores extranjeros y utilizar el bloqueo de dominios para hacer cumplir sus leyes y proteger a los menores.

Muy claro todo, ¿verdad? Esto es un precedente que marca un antes y un después. Le dejo un ejemplo: el día de mañana, el contenido de mi blog es marcado como contenido inapropiado. Entonces me hacen la notificación desde un país extranjero, como Finlandia, para que yo retire el contenido y, pues, claramente, como no es mi nación y, en teoría, no debería afectarme, decido no retirarlo o incluso pensaría en simplemente dejar inaccesible el contenido para esa región.

¡Ah! Pero yo no contaba con que esa nación se la suda todo y hace sus fechorías legales para contactar a mi proveedor de servicio, en mi caso Hostinger, y directamente hacen que este me secuestre el contenido. Y de ahí, la única forma de recuperarlo es pagando dinero y cumpliendo con sus exigencias (casi como un secuestro simple).

Ese fue un ejemplo bastante sencillo. ¿Entienden la idea? Están matando moscas a cañonazos y la justicia parece no querer enterarse de lo que realmente está bien o mal… Se conforman con su pretexto de “seguridad”. ¿Y mi libertad? Qué va.

En fin…

Nuevamente, otro artículo más en el que mi positivismo sobre la red y la vida misma no resulta tan agradable o color de rosa como muchos quisieran. Realmente, la realidad es gris, feudal y, con el tiempo, las luchas, a pesar de nuestra “evolución”, no serán tan raras. De seguro será más brutal que cualquier imaginación racional que podamos tener. Los tiempos de diálogo se acaban y la pregunta que nos queda es: ¿estamos preparados? Por supuesto que no. Como sociedad tenemos carencias en todos los aspectos; estamos acabando con nuestro mundo y con la humanidad, al menos en cuanto a su significado más profundo.

En mi caso, como autor dentro del nicho de la seguridad y la privacidad en línea, solo me queda decir: no entreguemos Internet a quienes capturaron todo. Es quizás el único lugar en donde aún queda el último aliento de “libertad”.

Por último, les dejo un enlace interesante a un sitio que enlaza otras webs curiosas para perder el tiempo.

Recuerda que quedo atento a los respectivos aportes y/o correcciones. Si les gustó o no este formato, díganmelo. Es una forma que me parece correcta de mezclar información veraz con un poco de filosofía, humor y sensatez. Podrá ser comprendido por unos y, para otros, quizás no.

Saludos.