Barrapunto

Seguro que sin hacer mucho esfuerzo a la mayoría de los que comenten este post se le ocurren unos pocos métodos de complicar mucho la vida a cualquier sistema automatizado de recogida de datos "sospechosos"

Se puede ser más o menos imaginativo, pero ya hay suficiente inventado como para no necesitar comerse mucho la cabeza. Lee el artículo de Wikipedia sobre esteganografía [wikipedia.org], y ahora piensa en la de mensajes ocultos que puedes enviar con apariencia de "las fotos de mis vacaciones", o "mi selección de fotos de tías en pelotas".

Con la esteganografía para realmente pasar inadvertida sólo puedes ocultar cantidades ínfimas de datos cifrados en relación al tamaño del contenedor. Si pones las fotos de tus vacaciones en bitmap para poder meterles más ruido con tus datos en lugar de jpg, ten por seguro que te las van a criptoanalizar. Para algo se han gastado el PIB de la mitad de los países del mundo en construir semejantes bestialidades de data centers.

Pero incluso con esas limitaciones sigue siendo una técnica excelente si se usa bien.

La esteganografía es demasiado complicado. Dime algo más simple que papel, lápiz y un correo ordinario. Me río de los metadatos. Evidentemente no es tan inmediato como un correo electrónico, pero la privacidad está garantizada (más aún si utilizas la tecnología RFID, en plan paranoico, para detectar si el sobre ha sido abierto en tránsito... pero entonces se pierde la virtud de la simplicidad).

En este tema, la unica diferencia entre la esteganografia y la encriptacion es que la primera no hace "saltar" a los sniffers "generales", digamos, o sea los que parsean a diario nuestros mensajes.

Ahora bien, si tienen "pinchado" el email de alguien en concreto, o si el mensaje es pillado por algun otro filtro (por palabras clave, etc), ten por seguro que van a pasarle todos los algoritmos de analisis habidos y por haber, tanto si contiene un fichero encriptado como si tiene fotos de la playa.

En el caso de los "delincuentes", lo mas efectivo, sobre todo para comunicar mensajes cortos es una "solucion de baja tecnologia", tan simple y antigua como hablar en clave: "La paloma esta lista para volar" ;-) Claro que esto no vale para mandar grandes volumenes de datos

Se me ocurre que la solución para joderles el asunto sería que todos usaramos correos electrónicos encriptados. Para que nadie pareciera mas sospechoso que nadie. Y para ello, tendría que venir activada por defecto en los clientes de correo electrónico y en los servicios de correo web..... vale, no he dicho nada.