En el periodismo de investigación, proteger la información no termina cuando se guarda un archivo en una computadora o se envía un correo electrónico. Cada documento, entrevista, fotografía o base de datos viaja por redes que pueden ser interceptadas, monitoreadas o comprometidas. En ese trayecto, el cifrado se convierte en una herramienta indispensable para preservar la confidencialidad de las investigaciones y la seguridad de las fuentes.

Una de las tecnologías más robustas y probadas para lograrlo es PGP (Pretty Good Privacy), el estándar de cifrado de extremo a extremo utilizado desde hace más de tres décadas por periodistas, defensores de derechos humanos, abogados y organizaciones de la sociedad civil.

A diferencia de una contraseña, que protege el acceso a una cuenta, PGP protege el contenido de la información. Si un tercero intercepta un correo electrónico o un archivo cifrado con PGP, únicamente verá un conjunto de caracteres incomprensibles. Sin la clave privada del destinatario, descifrar ese contenido es prácticamente imposible con la tecnología disponible actualmente. Además de cifrar la información, PGP permite firmar digitalmente los mensajes para verificar la identidad del remitente y comprobar que el contenido no fue modificado durante el envío.

La importancia de esta tecnología quedó demostrada en 2013, cuando Edward Snowden comenzó a contactar a la documentalista Laura Poitras y al periodista Glenn Greenwald para entregar documentos clasificados sobre los programas de vigilancia masiva de la Agencia de Seguridad Nacional de Estados Unidos (NSA). Antes de compartir un solo archivo, Snowden exigió que las comunicaciones se realizaran utilizando PGP. Gracias al cifrado de extremo a extremo, los documentos pudieron intercambiarse con un alto nivel de confidencialidad mientras se preparaban las publicaciones que transformaron el debate mundial sobre privacidad y vigilancia gubernamental. Ese episodio se convirtió en uno de los ejemplos más conocidos de cómo el cifrado puede proteger tanto una investigación periodística como a sus fuentes.

Aunque no todos los periodistas trabajan con filtraciones de inteligencia, muchos manejan información que merece el mismo nivel de protección: expedientes judiciales, documentos financieros, denuncias de corrupción, bases de datos con información personal o comunicaciones con testigos. En cualquiera de esos casos, enviar archivos sin cifrado equivale, en términos prácticos, a enviar una carta sin sobre.

Implementar PGP requiere generar un par de claves criptográficas. La primera es una clave pública, que puede compartirse libremente con cualquier persona que desee enviar información cifrada. La segunda es una clave privada, que debe permanecer exclusivamente bajo el control del propietario. Todo lo que se cifra con la clave pública únicamente puede descifrarse con la clave privada correspondiente. Este mecanismo elimina la necesidad de compartir contraseñas y constituye uno de los pilares de la criptografía moderna.

Hoy existen herramientas que facilitan considerablemente el uso de PGP. Servicios como Proton Mail incorporan compatibilidad con OpenPGP de manera transparente para muchas operaciones, mientras que aplicaciones como GnuPG permiten cifrar archivos y correos electrónicos desde computadoras con Windows, macOS o Linux. El objetivo no es complicar el trabajo del periodista, sino impedir que terceros puedan acceder al contenido incluso si logran interceptarlo.

Si decides incorporar PGP a tu flujo de trabajo, estas recomendaciones pueden ayudarte:

• Genera tus claves utilizando software confiable, como GnuPG.

• Protege tu clave privada con una contraseña larga y única.

• Conserva una copia de respaldo de tu clave privada en un dispositivo seguro y desconectado de Internet.

• Comparte únicamente tu clave pública.

• Verifica personalmente la identidad de quienes intercambian claves públicas contigo para evitar ataques de suplantación.

• Utiliza firmas digitales para que tus destinatarios puedan comprobar que los mensajes realmente fueron enviados por ti.

• Mantén actualizado el software criptográfico para beneficiarte de las mejoras de seguridad.

• Combina PGP con un administrador de contraseñas, autenticación multifactor mediante llaves físicas y copias de respaldo cifradas.

Es importante recordar que PGP no es una solución mágica. Si una computadora está infectada con malware o un atacante obtiene acceso físico al equipo mientras está desbloqueado, el cifrado por sí solo no evitará el robo de información. Tampoco sustituye prácticas esenciales como mantener actualizado el sistema operativo, utilizar contraseñas robustas o desconfiar de intentos de phishing.

Sin embargo, cuando se trata de proteger investigaciones sensibles, pocas herramientas ofrecen un nivel de seguridad comparable. El periodismo depende de la confianza que las fuentes depositan en quienes reciben información confidencial. Adoptar PGP no solo fortalece la seguridad técnica de una investigación; también envía un mensaje claro a las fuentes: su información será tratada con el máximo nivel de protección posible.

En un contexto donde la vigilancia digital, el espionaje y el robo de información forman parte del panorama cotidiano, aprender a utilizar PGP deja de ser una habilidad reservada para especialistas en ciberseguridad. Se convierte en una competencia profesional que todo periodista de investigación debería incorporar a su trabajo. Proteger un archivo cifrándolo hoy puede significar preservar una investigación, una fuente y, en algunos casos, la posibilidad misma de publicar una historia de interés público.