Una guía de seguridad digital útil empieza por lo que necesitas proteger: una cuenta, un documento o la identidad de una fuente. MEE propone elegir hábitos y herramientas según ese riesgo. Las contraseñas, el doble factor y el cifrado responden a problemas diferentes; conocer sus límites permite tomar decisiones más concretas antes de publicar.
| Tema | Libertad de Expresión |
|---|---|
| Nivel | Aplicación |
| Pregunta | ¿Qué necesito proteger al expresarme? |
| Fuentes | Guías EFF y recurso Access Now |
| Primer paso | Definir datos, amenazas y consecuencias |
| Cuenta | Contraseña única y segundo factor |
| Comunicación | Comprobar qué cifrado utiliza |
| Límite | Herramienta adecuada no equivale a seguridad perfecta |
| Práctica MEE | Diez pasos y revisión periódica |
Guía de seguridad digital: empieza por un plan
EFF propone identificar qué proteges, frente a quién y con qué recursos. También importan las consecuencias de un incidente y las personas que pueden ayudarte. La seguridad de una cuenta pública y la de una conversación confidencial merecen decisiones diferentes.
MEE recomienda escribir ese plan en términos concretos: qué no debería hacerse público, quién necesita acceso y qué harías si perdieras la cuenta. No hace falta publicar el plan ni compartir detalles sensibles para demostrar que existe. Una decisión que puedes explicar y mantener resulta más útil que una colección de herramientas cuyo funcionamiento desconoces.
Contraseñas y doble factor
La guía de contraseñas de EFF aconseja usar claves fuertes y distintas para cada servicio. Un gestor puede facilitarlo, pero concentra información valiosa: necesita una clave principal fuerte y una configuración adecuada. No es una elección automática para cualquier amenaza.
El doble factor añade otra prueba al iniciar sesión. EFF distingue llaves de seguridad, aplicaciones y SMS. Las llaves ofrecen protección frente a formas de phishing que pueden robar códigos escritos en una web falsa. Guarda los mecanismos de recuperación de forma segura: perder el segundo factor también puede dejarte fuera de tu cuenta.
Ejemplo hipotético 1. Clara publica análisis vecinales y recibe un mensaje que exige entrar urgentemente en una supuesta página de soporte. Su plan consiste en abrir el servicio por su dirección habitual y revisar allí el aviso, sin usar el enlace recibido. MEE propone ensayar esa rutina con su equipo y acordar cómo pedir ayuda. El nombre y la situación son inventados; no describen un incidente investigado.
Mensajería cifrada: qué protege cada capa
EFF distingue cifrado en reposo, de transporte y de extremo a extremo. Este último protege el contenido entre los dispositivos participantes; el proveedor no dispone de ese contenido en claro como parte del tránsito. Aun así, puede conservar determinados metadatos. El destinatario sigue pudiendo leer lo recibido.
Comprueba también las condiciones de las copias de seguridad y del dispositivo. Una pantalla bloqueada no demuestra que el almacenamiento esté cifrado. La protección del trayecto no resuelve por sí sola un acceso al teléfono donde se lee el mensaje. Estas diferencias ayudan a formular preguntas al elegir una aplicación, sin deducir seguridad de su aspecto o de una palabra comercial.
VPN y límites legales según el país
La guía de EFF revisada en julio 2026 explica que una VPN redirige la conexión por otra red. Puede ocultar tu dirección IP al sitio de destino y parte de la actividad a la red local, pero desplaza confianza hacia el proveedor. No ofrece anonimato completo ni evita por sí sola malware o seguimiento mediante cuentas y cookies.
EFF recomienda comprobar las políticas de cada país sobre VPN. Antes de elegir una herramienta, infórmate de las reglas aplicables donde estás y donde vas a usarla. Esta entrada no revisa la legalidad de cada jurisdicción ni recomienda un proveedor. Preguntar qué problema resuelve una VPN permite evitar contratarla por una promesa que no puede cumplir.
El mejor argumento en contra: la seguridad perfecta no existe
La objeción señala costes reales: cambiar hábitos lleva tiempo, una configuración puede ser difícil de mantener y la recuperación puede fallar. Un adversario con muchos recursos plantea problemas que una lista general no resuelve. No sería responsable prometer que seguir diez pasos vuelve invulnerable a quien publica.
La orientación general de EFF trata la seguridad como un proceso que debe reevaluarse. MEE propone priorizar, practicar y pedir ayuda cuando el caso lo requiere. Un plan debe poder adaptarse si cambia el trabajo, aparecen amenazas o una herramienta deja de resultar adecuada.
Ejemplo hipotético 2. Un colectivo recibe documentos delicados y decide quién necesita verlos antes de elegir cómo compartirlos. Una integrante propone instalar una VPN para todos; otra pregunta cómo se protegerán las copias guardadas y qué ocurrirá si se pierde un teléfono. MEE utiliza este escenario para mostrar que una medida aislada deja preguntas abiertas. No es una recomendación operativa para una fuente en peligro.
Qué puedes hacer tú: lista de diez pasos
Esta lista es una síntesis práctica de MEE basada en las guías enlazadas. Adáptala al plan y a las capacidades de las personas que participan.
- Define los datos sensibles. Señala cuáles y a quién podría afectar su exposición.
- Prioriza las cuentas. Incluye el correo que permite recuperar otras.
- Evita reutilizar claves. Elige cómo guardarlas y recuperarlas.
- Activa un segundo factor adecuado. Revisa alternativas y recuperación.
- Comprueba los avisos por una vía conocida. Acordad una rutina para mensajes urgentes.
- Revisa la protección del dispositivo. Comprueba bloqueo y cifrado según su documentación.
- Entiende el canal de conversación. Examina contenido, metadatos y copias.
- Justifica cada herramienta. Incluye las reglas locales al valorar una VPN.
- Acuerda una respuesta a incidentes. Identifica ayuda y formas seguras de contactar.
- Vuelve al plan. Revísalo cuando cambien riesgos, personas o herramientas.
Access Now ofrece asistencia digital gratuita a sociedad civil, periodistas y medios, con atención en español y verificación previa de elegibilidad. Consulta su canal oficial para conocer el alcance. MEE no gestiona ese servicio ni ha enviado una solicitud en tu nombre.
Preguntas frecuentes
¿Por dónde empiezo si tengo poco tiempo?
MEE propone identificar primero qué cuenta o documento tendría consecuencias más graves si se perdiera o expusiera. Revisa cómo accedes, quién más puede hacerlo y cómo recuperarías el acceso. Anota la siguiente mejora que puedas mantener. Si tu situación incluye una amenaza concreta, busca ayuda especializada para priorizar según el contexto.
¿El cifrado impide que el destinatario comparta un mensaje?
La protección del canal no impide que la persona que recibe el contenido lo copie o lo muestre. MEE recomienda acordar qué información se comparte, con quién y para qué. Esa decisión forma parte del plan: elegir una herramienta no sustituye la confianza entre participantes ni resuelve todas las consecuencias de comunicar un documento sensible.
¿Tengo que instalar todas las herramientas mencionadas?
Conviene elegir según el problema y comprender la configuración que vas a mantener. MEE propone comprobar qué aporta cada medida, qué nuevas dependencias crea y cómo se recupera el acceso si algo falla. Puedes avanzar por prioridades y pedir orientación. Esta guía ofrece criterios generales; no certifica la seguridad de un dispositivo ni evalúa una amenaza individual.
Para seguir aprendiendo
- Expresión y protección de quien tiene menos poder
- Distinguir censura, moderación y crítica
- Cómo medir la libertad de expresión
- Anonimato, seudónimo y expresión
- Libertad de Expresión
Fuentes y alcance
Consulta: 30/10/2026. Ejemplos hipotéticos e ilustraciones conceptuales. Datos e investigaciones conservan periodo y método; las interpretaciones de MEE se identifican como tales.
- EFF, Your Security Plan, revisión 27/10/2023. Consultado el 30/10/2026.
- EFF, Creating Strong Passwords, revisión 18/8/2023. Consultado el 30/10/2026.
- EFF, How to Enable Two-factor Authentication, revisión 11/3/2024. Consultado el 30/10/2026.
- EFF, What Should I Know About Encryption, revisión 1/1/2025. Consultado el 30/10/2026.
- EFF, Choosing the VPN That’s Right for You, revisión 28/7/2026. Consultado el 30/10/2026.
- EFF, Seven Steps to Digital Security, revisión 22/7/2024. Consultado el 30/10/2026.
- Access Now, Digital Security Helpline, consulta 30/10/2026. Consultado el 30/10/2026.
