Tiempos de publicación que conviene evitar en una denuncia de irregularidades
En una denuncia de irregularidades, no solo importa qué envías, sino también cuándo lo envías.
Incluso con el mismo material, la hora de envío puede reducir el grupo de posibles personas denunciantes. Justo después de una reunión, justo después de ver un documento, durante el horario laboral, justo después de salir del trabajo, justo después de que solo un departamento concreto haya visto el material. Estos tiempos se vinculan con logs internos de la organización y registros de comportamiento.
En anonimato, el contenido y el tiempo no se piensan por separado.
Contenido, dispositivo, ruta de comunicación, historial de acceso y hora de publicación se miran en conjunto.
Este artículo organiza los tiempos de publicación que conviene evitar en una denuncia de irregularidades y la forma de pensar para reducir la correlación temporal.
Es peligroso justo después de ver un documento
Si envías algo al exterior justo después de abrir un documento interno, el log de acceso al documento y la hora de envío se vinculan.
Según la organización, puede registrarse quién abrió, descargó o imprimió un documento y cuándo. Si justo después sale información al exterior, el grupo de posibles personas denunciantes se reduce.
| Acción | Información correlacionada |
|---|---|
| Envío justo después de ver un documento | Log de acceso y hora de envío |
| Publicación justo después de imprimir | Log de impresión y hora de publicación |
| Reenvío justo después de descargar | Historial de descarga y envío externo |
| Publicación justo después de distribuir materiales de reunión | Personas destinatarias y hora de publicación |
| Compartir justo después de hacer una captura de pantalla | Operación del dispositivo y hora de envío |
No es tan simple como decir que basta con dejar pasar un poco de tiempo.
Lo importante es pensar de forma que los registros dentro de la organización y la acción hacia el exterior no queden conectados directamente.
Mover solo la hora no basta
Pensar que estarás a salvo si desplazas la hora de publicación es peligroso.
Es cierto que evitar los momentos inmediatamente posteriores a una reunión o a la visualización de un documento es importante. Sin embargo, aunque muevas la hora, si siguen existiendo alcance de distribución del material, historial de acceso, contenido del texto, dispositivo y ruta de comunicación, el grupo de posibles personas denunciantes se reduce.
| Pistas distintas del tiempo | Riesgo restante |
|---|---|
| Alcance de distribución del material | Las personas que pueden tener el material son limitadas |
| Historial de acceso | Puede saberse quién lo abrió |
| Contenido del documento | Queda información conocida por pocas personas |
| Logs del dispositivo | Quedan operaciones de archivo o preparación del envío |
| Ruta de comunicación | Queda correlación con el trabajo o el hogar |
Ajustar el tiempo es solo una parte de las medidas.
Eso por sí solo no completa el anonimato.
Evitar enviar durante el horario laboral o desde el trabajo
El envío durante el horario laboral se vincula con más facilidad a los logs de la organización.
Si usas la red del lugar de trabajo, un PC de empresa, un smartphone de trabajo o la de la empresa, pueden quedar destinos de comunicación e historial de operaciones. Acceder desde el trabajo a un servicio externo de publicación anónima o al canal de recepción de un medio de comunicación puede llamar la atención por sí mismo.
| Tiempo | Riesgo |
|---|---|
| Durante el horario laboral | Se vincula con registros de trabajo o logs del dispositivo |
| Solo durante descansos | Se ven patrones de vida y rango de actividad |
| Justo después de salir del trabajo | Se vincula con registros de entrada y salida o historial de desplazamiento |
| Desde el Wi-Fi del trabajo | Destinos de comunicación y horas pueden quedar del lado administrador |
| Mientras se usa la VPN de la empresa | Incluso la comunicación externa pasa por la organización |
En una denuncia de irregularidades, la base es no usar el entorno de trabajo.
Sin embargo, aunque cambies de entorno, si la hora de publicación coincide con fuerza con un hecho interno de la organización, puede correlacionarse.
Justo después de reuniones o anuncios, el grupo de posibles personas es reducido
Si la información sale justo después de una reunión, un anuncio o una comunicación interna concreta, participantes y personas lectoras se convierten en posibles denunciantes.
Cuantas menos personas conozcan el material, más fuerte se vuelve la pista temporal.
| Evento interno de la organización | Por qué se reduce el grupo de posibles personas |
|---|---|
| Reunión con pocas personas | Las personas asistentes son limitadas |
| Anuncio dentro de un departamento | El departamento que puede verlo es limitado |
| Distribución por correo limitada | La lista de destinatarios se convierte en grupo de posibles denunciantes |
| Entrevista individual | Hay pocas personas implicadas |
| Justo después de una auditoría o investigación | Las personas relacionadas reciben atención |
Aunque anonimices el contenido, el tiempo puede mostrar el grupo de posibles denunciantes.
"La persona que conocía esta información en este momento" es una pista muy fuerte.
También se ve el ritmo de vida
La hora de publicación de una denuncia de irregularidades se vincula no solo con logs internos de la organización, sino también con el ritmo de vida.
Actuar siempre a la misma hora de la madrugada, revisar solo durante el descanso, enviar solo los fines de semana, acceder en una franja concreta de desplazamiento al trabajo. Estos patrones se convierten en pistas sobre el tipo de jornada o los lugares rutinarios.
| Patrón horario | Qué se infiere |
|---|---|
| Siempre de madrugada | Ritmo de vida o entorno familiar |
| Solo al mediodía | Horario laboral o entorno de trabajo |
| Solo fines de semana | Restricciones entre semana o tipo de trabajo |
| Franja de desplazamiento al trabajo | Ruta de desplazamiento o lugares rutinarios |
| Día concreto de la semana | Turno o ciclo de trabajo |
El patrón horario se vuelve más fuerte no en una sola vez, sino en varios intercambios.
Si hace falta una comunicación continua, sigue el procedimiento seguro de la parte receptora.
Mirar también el tiempo de las acciones posteriores al envío
En una denuncia de irregularidades, las acciones posteriores al envío también se correlacionan.
Borrar documentos justo después de enviar, ordenar carpetas relacionadas, comportarse de forma extraña en el trabajo, insinuarlo en redes sociales o hablar con personas cercanas. Todo esto se convierte en riesgo si se vincula con la hora de envío.
| Acción posterior al envío | Precaución |
|---|---|
| Borrar documentos de inmediato | Se infiere qué intentaste ocultar |
| Volver a buscar materiales relacionados | Aumentan los historiales de búsqueda y logs de acceso |
| Revisar muchas veces el canal | Quedan horas de comunicación y patrones de comportamiento |
| Reaccionar en redes sociales | La denuncia anónima y el comportamiento real se vinculan |
| Hablar con personas cercanas | La ruta de información se amplía |
Antes de enviar, decide cómo revisarás después y cómo te comunicarás.
En alto riesgo, priorizar la consulta
Si es difícil decidir el tiempo de publicación, es mejor no intentar ajustarlo en solitario.
Cuando intervienen protección legal, valor probatorio, riesgo de represalias o seguridad personal, importa más decidir en qué canal, en qué formato y en qué orden consultar que mover el envío unas horas.
Considera destinatarios de consulta adecuados para la situación, como abogados, canales de consulta laboral, medios de comunicación de confianza u organizaciones de apoyo.
El anonimato no se protege con trucos menores de tiempo de publicación, sino con el procedimiento completo.
Organizar la cronología de forma segura
Antes de enviar, organizar la cronología de acciones en una forma que controles, sin usar el dispositivo del trabajo ni la nube, ayuda a detectar puntos omitidos. Si la escribes en papel, piensa también en su conservación y destrucción.
Cuándo viste el documento, cuándo lo copiaste, cuándo buscaste un lugar de consulta, cuándo tienes previsto enviarlo. Si lo piensas solo en la cabeza, puedes pasar por alto partes que coinciden con logs internos de la organización.
| Elemento de la cronología | Qué revisar |
|---|---|
| Hora en que conociste el material | Si el grupo de personas que lo conocen no es demasiado reducido |
| Hora en que abriste el material | Si no se vincula con logs de acceso |
| Hora de copia o fotografía | Si no se vincula con operación del dispositivo o lugar |
| Hora en que buscaste un lugar de consulta | Si no buscaste desde el entorno de trabajo |
| Hora prevista de envío | Si no coincide con reunión, trabajo, desplazamiento o ritmo de vida |
El objetivo de escribir la cronología no es producir una respuesta perfecta.
Es encontrar dónde hay puntos de correlación fuerte.
Si encuentras una coincidencia fuerte, revisa sin falta el procedimiento antes de enviar.
Resumen
En una denuncia de irregularidades, la hora de publicación se convierte en una pista para inferir la identidad.
Enviar justo después de ver un documento, justo después de imprimir, justo después de una reunión, durante el horario laboral o justo después de salir del trabajo se vincula con facilidad a logs internos de la organización y registros de comportamiento.
En anonimato, contenido, dispositivo, ruta de comunicación, historial de acceso y hora de publicación se miran como un conjunto.
En una denuncia de irregularidades de alto riesgo, también es importante no decidir en solitario cuándo enviar y seguir el procedimiento de un canal o especialista de confianza.
Herramientas relacionadas
SecureDrop
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://securedrop.org/
GlobaLeaks
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://globaleaks.org/