Proteger tus datos como escritor independiente: los riesgos de investigar demasiado a fondo

Uno abre una fuente, esa fuente cita a otra, esa otra te manda a un foro de hace diez años, y de repente estás leyendo un PDF alojado en un dominio que no reconoces ni sabes cómo llegaste ahí. Nadie planea llegar hasta ese rincón de internet, simplemente ocurre a la tercera o cuarta pestaña abierta.

El año pasado los incidentes de publicidad maliciosa subieron un 42% respecto al año anterior, y ese tipo de anuncios no aparece principalmente en los sitios grandes y conocidos. Aparece en el blog abandonado, en el foro con el diseño de 2011, en la página de fans que armó una sola persona, o en el sitio que vive de anuncios porque nunca cobró por nada más.

Los sitios suelen pedir que descargues un lector, una extensión o un “visor especial” antes de mostrarte el archivo. Ninguno de esos pasos adicionales es necesario para abrir un PDF normal. Cuando aparece ese paso, lo más probable es que el archivo real sea otra cosa completamente distinta a lo que promete el botón.

El muro de inicio de sesión falso 

Un sitio scrapeado, que copió el contenido de un medio real, a veces pone una ventana que pide iniciar sesión con Google o Facebook para “seguir leyendo”. El gestor de contraseñas del navegador, acostumbrado a rellenar esos campos automáticamente, no siempre distingue el sitio real del clon.

Quién sabe que estuviste ahí

Si el artículo trata temas sensibles, y terminas navegando foros extremistas, archivos de un gobierno con poca transparencia, comunidades cerradas, o portales de filtraciones sin verificar para conseguir una fuente, tu dirección IP queda registrada en cada uno de esos lugares junto con la hora exacta de la visita. La Electronic Frontier Foundation y el Comité para la Protección de los Periodistas llevan años documentando casos de reporteros e investigadores independientes cuya identidad quedó expuesta por este tipo de rastro digital mucho antes de que el artículo llegara a publicarse.

Cifrar la conexión con una VPN antes de entrar a ese tipo de terreno ayuda a que la IP que queda registrada en esos sitios raros no sea la de tu casa. Puedes encontrar más información sobre VPNs en el sitio de ExpressVPN si quieres entender cómo funciona esa capa extra antes de tu próxima sesión de investigación.

Después está el efecto secundario más raro: pasas una tarde investigando un tema específico, cerrás el navegador, y durante semanas te persiguen anuncios relacionados con exactamente ese tema tan particular. Eso es la publicidad de re-segmentación funcionando exactamente como fue diseñada, y es una señal bastante clara de cuánto se está registrando de tu actividad mientras trabajas.

La CISA recomienda revisar bien la dirección de cada sitio antes de introducir cualquier dato y evitar iniciar sesión en páginas que no reconoces, algo que se vuelve difícil de aplicar cuando llevas tres horas siguiendo un hilo de investigación y ya perdiste la cuenta de cuántas pestañas tienes abiertas.