El secreto de las fuentes periodísticas es uno de los pilares del periodismo libre. Sin él, las fuentes no hablan, y sin fuentes, muchas de las investigaciones más importantes nunca llegarían a publicarse. En 2025, proteger ese secreto requiere una higiene digital que va mucho más allá de no mencionar el nombre de tu fuente.
Tu teléfono sabe con quién hablas, cuándo, durante cuánto tiempo, desde dónde, y puede revelar eso a cualquiera con acceso a los metadatos de tu operadora o a tu dispositivo.
Los metadatos de comunicación (quién llama a quién, cuándo, cuánto dura la llamada, desde dónde) son tan reveladores como el contenido. Una llamada de 45 minutos desde la sede de un periódico al teléfono de un funcionario del ministerio de economía no necesita ser grabada para ser comprometedora.
Android estándar hace que estos metadatos sean accesibles a Google, a tu operadora, y potencialmente a cualquiera que comprometa tu cuenta o tu dispositivo.
Caso real documentado: Varios periodistas han visto sus fuentes identificadas a través del análisis de metadatos de comunicaciones, sin que se interceptara ningún contenido. Los metadatos son la primera línea de ataque.
Signal cifra el contenido de los mensajes y las llamadas extremo a extremo. También tiene funciones como la eliminación automática de mensajes y el modo incógnito para teclado. Es el estándar de la industria para comunicaciones sensibles.
SimpleX va un paso más allá: no requiere número de teléfono ni identificador de usuario. Dos personas pueden comunicarse sin que la app sepa la identidad de ninguna. Ideal para primeros contactos con fuentes que no pueden identificarse.
Cuando investigas temas sensibles online, tu operadora e ISP registran qué sitios visitas. Tor enruta el tráfico a través de múltiples nodos cifrados, haciendo prácticamente imposible trazar la conexión de vuelta a ti.
GrapheneOS permite crear perfiles completamente aislados. Un perfil para comunicaciones generales, otro específico para fuentes sensibles donde solo existen las apps necesarias para esas comunicaciones.
Es importante ser honesto sobre las limitaciones. Estas herramientas protegen las comunicaciones digitales. No protegen contra una vigilancia física directa, no hacen que una fuente sea inmune a presiones externas, y no sustituyen el juicio periodístico sobre qué comunicar y cómo.
La seguridad digital es una capa de protección, no una garantía absoluta. Pero en 2025, no tenerla es imprudente.
Pixel con GrapheneOS, Signal, SimpleX y Tor configurados. Manual de operativa incluido.
Ver configuraciones →