En el contexto de la reciente entrada en vigor de la Ley de Comunicaciones, popularmente conocida como la «nueva ley mordaza» (Ley 1223) , y la Ley Especial de Ciberdelitos (Ley 1042) , que otorgan al régimen de Daniel Ortega y Rosario Murillo un control totalitario sobre el ciberespacio, se ha vuelto crucial que los ciudadanos nicaragüenses adopten medidas de seguridad digital.
El programa La Mesa Redonda, conducido por el periodista Sergio Marín Cornavaca, entrevistó a Ariel Ramos, Máster en Ciberseguridad de la Universidad Nacional de La Rioja, España, quien compartió un «kit de consejos» esenciales para la resistencia cívica digital y para proteger la privacidad de la disidencia, periodistas y el ciudadano común.
La Vigilancia Estatal y el Poder de la Metadata
La legislación en Nicaragua ha transformado a Telcor en un ejecutor de censura y espionaje. El artículo 110 obliga a los operadores a entregar información georreferenciada y estadística, facilitando la vigilancia masiva de llamadas, mensajes, correos y patrones de navegación.
El especialista Ariel Ramos explicó que, si bien aplicaciones como WhatsApp utilizan cifrado de extremo a extremo, la vigilancia estatal no necesita leer el mensaje directamente, sino que se concentra en la metadata.
“El acceso a la metadata permite generar un perfil de la persona sobre cuál es su comportamiento, horas de conexión, con quién habla, sobre qué temas probablemente esté hablando”, dijo.
La metadata revela el número de origen, el de destino, la hora y el dispositivo, lo que puede utilizarse para investigar a los propietarios de esos números en bases de datos.
El Kit de Consejos para la Resistencia Digital Segura
Ramos ofreció las siguientes recomendaciones clave para que los nicaragüenses puedan ser menos vulnerables y ejercer una resistencia activa:
1. Comunicación Cifrada y Segura
- Migrar a Signal: Es la aplicación de mensajería más recomendada para la privacidad, con un mejor manejo de seguridad y características adicionales como el control de chats visibles y verificación posterior.
- Alternativas de Alta Seguridad: Para periodistas y ONG, aplicaciones como THREMA (con seguridad aún mejor que Signal), Session o Wire son altamente recomendadas.
- Riesgo en WhatsApp: Aunque ha mejorado su cifrado , la metadata es vulnerable a la interceptación.
2. Navegación Anónima y Ocultación
- Uso de VPN (Red Virtual Privada): Se recomienda usar una VPN de pago (licencia económica) y evitar las gratuitas , ya que lo «gratis» a menudo implica la entrega de información del usuario. Una VPN oculta parte de la información, pero no toda.
- Evitar Redes Wi-Fi Públicas: Se desaconseja totalmente la conexión a redes Wi-Fi abiertas , como las que ofrece el régimen en parques. Si se usan redes externas al hogar, se debe hacer con una VPN activada.
- El Navegador Tor: Es una herramienta para una navegación más segura al cifrar mensajes en ambas vías y no almacenar información en servidores externos. Es recomendable para tareas que requieran el máximo anonimato, aunque puede ser más lento.
3. Hábitos y Contraseñas
- Contraseñas Robustas: Deben tener variedad de caracteres (números, símbolos), y se recomienda un mínimo de 12 caracteres. Es vital no usar información personal predecible (como año de nacimiento o nombre de mascota) en correos o contraseñas.
- Doble Factor de Autenticación (Autenticador): El uso de aplicaciones de verificación de dos pasos (autenticador) añade una capa de seguridad fundamental y hace mucho más difícil la vulneración, incluso en caso de robo de celular.
- Gestor de Contraseñas: En lugar de repetir la misma contraseña en múltiples plataformas (banco, correo, redes) , se aconseja utilizar el gestor de contraseñas integrado en el autenticador o en el sistema operativo del celular (iOS o Android).
- Buenas Prácticas en WhatsApp: Activar el bloqueo de la aplicación con código o Face ID , definir un PIN de seguridad para evitar el SIM swapping , y activar los chats temporales (autodestrucción de mensajes después de 24 horas) para comunicaciones críticas.
4. Filtrar el Comportamiento Digital en Redes Sociales
- Cuidado con la Ubicación y Rutinas: Evitar publicar la geolocalización o rutas fijas de actividad física. Las rutinas en sí no son el problema, sino la exposición constante en redes.
- Privacidad Total de Perfiles: Las cuentas personales en Facebook e Instagram deben ser privadas y restringidas.
- Uso de Alias en YouTube: Es recomendable utilizar alias o cuentas de usuario con nombres incompletos en plataformas como YouTube, especialmente al dar opiniones adversas, para evitar exponer información que pueda ser usada por el régimen.
- «Deep Fakes» y Personajes Públicos: Se advirtió sobre la amenaza de los deep fakes (creación de contenido falso usando la voz e imagen de personas famosas con IA) para crear desinformación.
El Periodismo Independiente y la Resistencia
En un panorama donde el régimen busca el «apagón informativo» y la autocensura , el acceso seguro a las redes es «el último reducto de libertad».
El experto Ariel Ramos destacó que la clave para los medios de comunicación es la omnicanalidad y el apoyo en tecnologías abiertas y redes sociales para llegar al público.
Proteger la conexión y la información personal «no es solo un acto técnico, es un acto de resistencia cívica» que obliga a la dictadura a gastar más recursos en su espionaje masivo.