Lo que un gobierno puede exigir
Todo lo que una empresa puede leer, un tribunal o un gobierno puede ordenarle que lo entregue, a veces sin que llegues a enterarte.
Las grandes tecnológicas reciben cada año un gran número de solicitudes gubernamentales de datos de usuarios, muchas de ellas en investigaciones penales. La regla es sencilla: si una empresa puede leer tus datos, se la puede obligar a entregarlos.
Mensajes que no estaban cifrados
En 2022, Meta entregó a la policía de Nebraska, en virtud de una orden judicial, los mensajes de Facebook entre una madre y su hija adolescente. Los mensajes se usaron después en un proceso penal relacionado con un aborto. Meta dijo que las órdenes no mencionaban el aborto y que venían acompañadas de órdenes de confidencialidad que le impedían hablar de ellas (NPR, Meta). En aquel momento los chats de Messenger no estaban cifrados de extremo a extremo por defecto. Los chats personales de Messenger ya lo están: Meta empezó a cambiarlos en diciembre de 2023 (Meta).
Los metadatos suelen bastar
Incluso cuando el contenido de los mensajes está cifrado, los metadatos (con quién hablas, cuándo y desde dónde) a menudo no lo están. Según un documento interno del FBI de 2021, WhatsApp puede decir a la policía a quién escribe una persona investigada, y cuándo, cada 15 minutos en respuesta a una orden de tipo «pen register». El contenido de los mensajes no se incluye.
Incluso las empresas de privacidad deben cumplir
Las empresas centradas en la privacidad también tienen que cumplir la ley del lugar donde tienen su sede. Proton, por ejemplo, ha entregado a la policía una dirección IP y un correo de recuperación tras órdenes judiciales suizas (detalles). La diferencia es que Proton no puede entregar el contenido de tus correos almacenados, porque están cifrados con claves que no tiene. (Los asuntos y las direcciones no están protegidos del mismo modo.)
Importa dónde tiene su sede la empresa
A las empresas estadounidenses se las puede obligar, con leyes como la CLOUD Act, a entregar datos que controlan aunque estén almacenados en otro país. Otros países ofrecen una protección más fuerte o más débil, y las leyes cambian.
Qué puedes hacer
- Prefiere el cifrado de extremo a extremo para mensajes, archivos y copias de seguridad, y así no habrá nada legible que entregar.
- Reduce los metadatos. No vincules un correo de recuperación ni un número de teléfono personales a cuentas que deban seguir siendo anónimas.
- Consulta los informes de transparencia. Las empresas que publican cuántas solicitudes reciben, y con qué frecuencia se oponen, ganan puntos en nuestra categoría de transparencia.