Cómo proteger a una fuente periodística en la era de la vigilancia digital
Guía práctica para resguardar la identidad y seguridad de fuentes confidenciales, con énfasis en herramientas actuales, protocolos éticos y estrategias legales que los periodistas argentinos pueden aplicar sin exponer a sus informantes.
En las redacciones argentinas sigue siendo uno de los pactos más sagrados: proteger la identidad de quien te pasa información que nadie más quiere que se sepa. Pero ese compromiso se volvió mucho más complejo. Hoy una fuente puede ser rastreada por metadata de un WhatsApp, por el historial de geolocalización de su celular o por un simple cruce de bases de datos públicas. La protección ya no es solo una promesa verbal; es un conjunto de decisiones técnicas, éticas y a veces legales que hay que tomar antes de que llegue la primera llamada o el primer mensaje encriptado.
El primer paso, paradójicamente, es decidir si realmente necesitás proteger la fuente. No toda información confidencial exige medidas extremas. Preguntate: ¿el dato que trae esta persona pone en riesgo su trabajo, su libertad o su integridad física? Si la respuesta es sí, pasamos al protocolo. Si es gris, muchas veces basta con no publicar detalles que permitan la identificación (cargo exacto, edad, provincia, estilo de habla). La sobreprotección también tiene costos: complica la verificación y puede hacer que la nota pierda credibilidad.
Cuando la protección es indispensable, el primer encuentro debe ser offline y en terreno neutral. Evitá oficinas, cafés cercanos a dependencias públicas o cualquier lugar con cámaras de seguridad visibles. Un paseo por un parque, un banco en una plaza o un viaje en subte pueden servir. En ese primer contacto explicá con claridad qué tipo de protección podés ofrecer realmente. No prometas anonimato absoluto si sabés que después vas a necesitar que declare en un juzgado. La honestidad inicial evita decepciones posteriores.
La comunicación posterior debe migrar a canales encriptados de extremo a extremo. Signal sigue siendo la herramienta más recomendada por organizaciones de periodistas en América Latina por su simplicidad y porque no guarda metadata. WhatsApp también ofrece encriptación, pero su empresa matriz guarda más información de los usuarios. Telegram, en cambio, solo encripta los chats secretos; el resto pasa por servidores que pueden ser requeridos por la justicia. Usá siempre números secundarios o cuentas creadas con datos falsos pero plausibles.
Un error frecuente es mezclar canales. Si la fuente te escribió primero por mail institucional y después pasaste a Signal, esa transición ya dejó un rastro. Lo ideal es acordar desde el principio el único canal que se va a usar y eliminar cualquier conversación anterior. También es clave desactivar las copias de seguridad automáticas en la nube tanto en tu teléfono como en el de la fuente.
La verificación de la información sin comprometer la identidad es el nudo más delicado. Nunca confíes solo en la palabra. Buscá formas de corroborar el dato sin que aparezca tu fuente: documentos internos sin membrete, cruces con otras áreas, registros públicos, pericias técnicas. Si necesitás mostrar un documento sensible, usá herramientas que permitan compartir archivos encriptados con fecha de autodestrucción como OnionShare o simplemente una memoria USB entregada en mano y devuelta en el mismo encuentro.
En el momento de escribir la nota, el desafío es borrar las huellas que delatan. Evitá descripciones que reduzcan demasiado el universo posible de la fuente (“un funcionario de segunda línea del Ministerio X con acceso a las licitaciones”). Mejor generalizar: “un funcionario con acceso directo a los expedientes”. Si la fuente tiene un acento o un modo de hablar muy característico, no lo reproduzcas textualmente. Y sobre todo, nunca incluyas detalles que solo una o dos personas pueden conocer.
La protección legal también importa. En Argentina, el artículo 45 de la Ley de Ejercicio del Periodismo y el fallo “Campillay” del año 86 protegen el derecho a reservar la fuente. Pero ese derecho no es absoluto: un juez puede ordenar que reveles la identidad si considera que hay un delito grave. Por eso es importante que, si la fuente está dispuesta a llegar a tribunales, tenga su propio abogado y sepa que el periodista no puede garantizar impunidad. En casos de alta sensibilidad, algunos colegas trabajan con organizaciones de defensa de la libertad de prensa que pueden brindar patrocinio jurídico gratuito.
La era del big data trajo nuevos riesgos. Una fuente que se comunica con vos desde su celular personal deja rastro de antenas, de WiFi, de horarios. Recomendaciones prácticas: pedir que use VPN confiable (ProtonVPN o Mullvad), que active el modo avión y se conecte solo a WiFi público cuando te escriba, y que nunca use la misma cuenta de mail o número para temas laborales y para hablar con vos. Si la fuente es muy expuesta, vale la pena sugerirle que compre un teléfono “quemador” solo para esa relación periodística.
En la redacción también hay que blindar el material. Las notas con fuentes protegidas no deben guardarse en Google Drive ni en servidores de la empresa si no están encriptadas. Usá discos duros externos cifrados con VeraCrypt o, mejor aún, trabajá en un equipo dedicado que no esté conectado a la red corporativa. Cuando terminás de publicar, borrá los borradores y las versiones anteriores. El papel también existe: algunos datos clave conviene tenerlos solo en anotaciones manuscritas que se destruyen después.
La protección no termina cuando se publica la nota. Muchas fuentes sufren represalias semanas o meses después. Mantené el contacto, verificá que esté bien y, si detectás algún indicio de seguimiento o amenazas, acompañala a hacer la denuncia correspondiente. En casos extremos, organizaciones como Article 19, el Centro de Estudios Legales y Sociales o la Asociación de Entidades Periodísticas Argentinas pueden brindar apoyo.
Por último, un principio que no falla: la mejor forma de proteger a una fuente es no necesitarla. Siempre que sea posible, priorizá la información que se pueda obtener por vías abiertas, documentos públicos o datos que no comprometan a nadie. El periodismo de fuentes protegidas debe ser la excepción, no la regla. Cuando se usa, debe hacerse con el máximo rigor técnico y ético porque, al final del día, la credibilidad del oficio se juega en cada promesa de confidencialidad que somos capaces de cumplir.
Pasos prácticos para el día a día
- Evaluación inicial de riesgo: conversá con la fuente sobre qué información realmente la identifica y acordá límites claros.
- Elección de canal seguro: Signal como primera opción, siempre con verificación de claves de seguridad en el primer encuentro.
- Separación de identidades: usá perfiles y números exclusivos para cada fuente de alto riesgo.
- Verificación sin rastro: buscá al menos dos vías independientes de corroboración que no involucren a la fuente.
- Redacción cuidadosa: eliminá cualquier detalle que reduzca el universo posible de personas.
- Almacenamiento seguro: encriptación fuerte y eliminación periódica de archivos.
- Seguimiento post-publicación: mantené el vínculo y ofrecé acompañamiento si aparecen consecuencias.