Reportaje | Cómo el cifrado y la seguridad de los datos salvaron a Julian Assange y Wikileaks.

Julian Assange finalmente está libre en Australia. El periodista fue perseguido por su trabajo denunciando crímenes de guerra cometidos por Estados Unidos.

El sitio web Wikileaks fue el primer proyecto periodístico que vio cómo el cifrado podría ayudar a proteger las fuentes y el trabajo de los periodistas.

Para quienes conocen un poco la historia de Julian Assange, no es difícil entender cómo vio esta oportunidad de utilizar el cifrado para proteger el trabajo del periodismo de investigación.

Assange siempre ha sido muy activo en la comunidad de hackers y conocía muy bien las herramientas para hacer realidad esta visión.

Algunos logotipos como 'Tor' y 'Tails' aparecen en el pie de página del sitio web de Wikileaks, ambos proyectos utilizan cifrado para ofrecer anonimato en Internet. Tor es una red descentralizada de servidores mantenida por voluntarios de todo el mundo.

Esta red utiliza "enrutamiento cebolla" o "enrutador cebolla". Cuando accedes a un sitio web a través de él, tu conexión pasa por tres servidores repartidos por todo el mundo y la conexión entre cada uno de estos servidores está cifrada. En otras palabras: cada paso tiene su propia capa de cifrado (como las capas de una cebolla).

De esta forma, ninguno de estos tres servidores podrá conocer toda la información que pasa entre ellos. Gracias a esta arquitectura, la red Tor puede proporcionar anonimato en la red y es una de las opciones más seguras y antiguas para lograrlo.

Pero no basta con proteger tu conexión. Por eso el Proyecto Tor también creó el Navegador Tor, una copia de Firefox modificada para conectarse a la red Tor y también proteger la privacidad a nivel del cliente, que en este caso es el navegador.

Antes de Tor Browser, la gente necesitaba configurar un navegador normal para conectarse a la red. Además de que realizar esta configuración no es una experiencia de usuario muy inclusiva, un navegador común filtra mucha información sobre este usuario.

Es decir, no tenía sentido que la red Tor protegiera la conexión del usuario, también era necesario evitar que se generara esta información filtrada por el navegador. De lo contrario, en el momento en que una solicitud de acceso sale de la red Tor y llega a un sitio web, el propietario del sitio web aún podría identificar quién solicitó ese acceso. De ahí la aparición del navegador Tor.

Por tanto, el uso conjunto del navegador y de la red es imprescindible para garantizar el anonimato. Otra tecnología que creó Tor son los sitios .onion a los que solo se puede acceder dentro de la red Tor. También es posible ofuscar el origen de los servidores que alojan estos sitios. De esta manera, nadie sabe quién accede al sitio ni dónde están alojados estos sitios.

Fue utilizando un sitio web .onion que Wikileaks creó su página para recibir información de fuentes confidenciales. Ofreciendo así una forma segura para que sus fuentes contacten de forma anónima con los periodistas de Wikileaks.

Más capas de protección

Resulta que había otro problema, los rastros que podían quedar en el sistema operativo del ordenador utilizado por las fuentes. Por ejemplo: si la fuente tenía un archivo guardado en su computadora y decidió enviar ese archivo a Wikileaks, sería posible encontrar el rastro de ese archivo en la computadora de la fuente.

También era necesario ofrecer la opción de tener un sistema operativo que no esté asociado al ordenador y que ofreciera protección al mismo nivel que ofrecía la red Tor y el navegador. De ahí el logotipo del proyecto Tails en el pie de página del sitio web de Wikileaks. Tails es un sistema operativo que se ejecuta desde una unidad USB.

De esta manera, la fuente podría simplemente conectar la unidad USB a una computadora y usar Tails en lugar del sistema normal de la computadora para almacenar archivos, abrir el navegador Tor y no dejar rastro de lo que hicieron usando esa máquina.

Este conjunto de herramientas: sitios .onion, red Tor, navegador Tor y el sistema operativo Tails, se convirtió en un 'kit básico' para el periodismo de investigación. Hoy en día existen decenas de sitios de noticias en todo el mundo que utilizan estas herramientas para el trabajo periodístico que realizan.

Con el tiempo, se crearon soluciones basadas en estas herramientas para facilitar la integración de estas tecnologías en las agencias de noticias, como SecureDrop, creada por la Freedom of the Press Foundation.

O la herramienta SafeBox, utilizada por el proyecto Forbidden Stories, que es una organización sin ánimo de lucro con la misión de "continuar y publicar el trabajo de otros periodistas que se enfrentan a amenazas, encarcelamiento o asesinato". Los periodistas amenazados de muerte utilizan SafeBox para guardar su trabajo de forma segura y sin ser rastreados, en caso de que les suceda algo.

Cuando Snowden trabajaba con periodistas de varias agencias de noticias para publicar información sobre el enorme sistema de vigilancia estadounidense, era necesario crear una herramienta más fácil de usar para compartir archivos sin utilizar las tradicionales 'nubes' como DropBox o Google Drive.

Nace OnionShare, una herramienta muy sencilla donde 'tú eres la nube' que alojará el archivo a compartir. Cuando coloca un archivo en OnionShare para compartir, la aplicación crea un servidor .onion en su computadora, generando una dirección .onion que se enviará a la persona con la que desea compartir este archivo.

Esta persona tendrá que usar el navegador Tor para abrir la dirección .onion, ya que sólo se puede abrir dentro de la red Tor y nadie sabrá que la dirección proviene de su computadora. Con un detalle: esta dirección se puede desactivar en cualquier momento en la aplicación.

Uno podría preguntarse: ¿cuál sería una forma segura de compartir esta dirección .onion con otra persona? Para ello existe la aplicación de mensajería cifrada llamada Signal.

Signal es una aplicación de mensajería que utiliza cifrado y otras funciones para garantizar la seguridad del usuario. Es muy similar a WhatsApp. La gran diferencia es que hoy en día ya no necesitas compartir tu número de teléfono para que alguien te agregue como contacto. Una protección fundamental para la privacidad.

Signal también es mantenida por una organización sin fines de lucro, es decir: no tiene ningún interés en recopilar tus datos para lucrar con ellos. A diferencia de WhatsApp, que pertenece al grupo Meta de Mark Zuckerberg.

¿Qué pasa si censuran un sitio de noticias por publicar algo que no le gusta a un gobierno o una corporación? La persecución vivida por Julian Assange demuestra muy bien que la verdad puede molestar a muchas personas y que los periodistas pueden ser perseguidos y su trabajo censurado.

Normalmente, la censura de sitios web en Internet se realiza bloqueando el dominio del sitio web. Muchos sitios web de agencias de noticias están censurados en diferentes partes del mundo. Las redes sociales, al ser una herramienta de difusión de información, también son constantemente censuradas. Como ocurrió durante la Primavera Árabe, cuando Facebook fue censurado.

Y por increíble que parezca, fue el primer sitio web importante en adoptar una dirección .onion como alternativa para que las personas accedieran al sitio si el dominio común (facebook.com) estaba bloqueado.

Desde entonces, los principales sitios de noticias de todo el mundo, como el NYTimes, la BBC y la Deutsche Welle, tienen una dirección .onion para sus lectores en las regiones donde estos sitios están censurados.

Al adoptar herramientas que utilizan cifrado para proteger a las personas en Internet, Assange demostró al mundo cómo los periodistas pueden adaptar su trabajo a la era digital y las amenazas que conlleva.

El ejemplo de Assange ha sido seguido por otros y mejorado desde entonces y muchas noticias importantes han llegado al público gracias al uso de estas tecnologías.