En la Argentina, la violación de comunicaciones privadas de jueces y dirigentes políticos dejó de ser una anomalía puntual para convertirse en una preocupación cotidiana. Siempre que salen a la luz pública capturas de pantalla o documentos confidenciales, queda expuesta la debilidad técnica con la que se manejan los asuntos de Estado. Leer a diario las investigaciones de actualidad política permite entender cómo basta una sola cuenta violada para comprometer expedientes enteros antes de que se hagan oficiales.

Tras estas filtraciones no siempre hay detrás programas de espionaje militar sofisticados, ya que muchas veces el acceso ilegal es por descuidos básicos. Las normativas locales de cumplimiento que supervisa la Agencia de Acceso a la Información Pública bajo la Ley de Protección de los Datos Personales imponen a organismos estatales y empresas privadas la obligación de tomar medidas técnicas concretas para evitar la pérdida de los registros que custodian. Sin embargo, muchos equipos de trabajo continúan enviando borradores de leyes o contratos a través de plataformas gratuitas que guardan los textos en servidores abiertos a terceros.

Frente a esta ola de intrusiones a dependencias públicas y teléfonos oficiales, los especialistas en seguridad informática advierten que el eslabón más débil sigue siendo el correo electrónico clásico. 

La principal recomendación para proteger el envío de documentos confidenciales y evitar que los datos de tránsito sean interceptados, para ello, suele ser recomendado migrar a un email con cifrado de extremo a extremo, logrando que nadie ajeno al diálogo pueda acceder a los servidores. Así el contenido sale bloqueado del dispositivo del emisor y solo se desbloquea en la pantalla del destinatario autorizado.

La anatomía del robo de credenciales y el riesgo en redes abiertas

Los reportes técnicos muestran que más del 90% de los ataques informáticos comienza con mensajes de suplantación de identidad conocidos como phishing. Por ejemplo, el atacante envía un aviso falso que imita una notificación judicial urgente para que la víctima ingrese su contraseña en una página clonada.

Por otro lado, cuando un asesor o un periodista se conecta desde una cafetería o un hotel utilizando redes inalámbricas abiertas, se expone a las maniobras de man-in-the-middle. En ese escenario, un intruso ubicado en el mismo lugar intercepta los paquetes de información que viajan entre la computadora y el router público, y mediante el secuestro de cookies de sesión, un tercero puede tomar el control de una cuenta abierta sin necesitar la clave original.

El cifrado asimétrico y las prácticas para resguardar las fuentes

La diferencia técnica entre un servicio convencional y una bandeja diseñada bajo estándares de privacidad radica en quién posee las llaves para abrir los mensajes.

Cuando se aplica la criptografía asimétrica de extremo a extremo, el protocolo asigna una clave pública para recibir envíos cerrados y una clave privada exclusiva que permanece en poder del usuario para desencriptar el texto. Ciertamente, ni siquiera la compañía que brinda la infraestructura técnica tiene capacidad matemática para leer el asunto o abrir los archivos adjuntos.

Ahora bien, adoptar un correo protegido debe ir acompañado de una disciplina estricta en el manejo de los equipos de trabajo. Una regla básica consiste en activar la autenticación de múltiples factores mediante aplicaciones generadoras de códigos temporales o llaves físicas de seguridad, haciendo que una contraseña robada resulte inútil para el intruso. 

También conviene desactivar la carga automática de imágenes remotas en los mensajes entrantes para evitar que rastreadores ocultos confirmen a qué hora exacta y desde qué dirección IP se abrió un documento reservado.