OPSEC52 / Semana 14 — Metadatos de mensajes: el sobre te delata

El cifrado de extremo a extremo oculta lo que dijiste. No oculta que lo dijiste, a quién, cuándo, con qué frecuencia, desde dónde y con qué patrón. Ese sobre exterior —los metadatos— suele revelar más que el mensaje de dentro y, a diferencia del texto cifrado, es barato de recolectar, fácil de guardar para siempre y trivial de graficar. Una escucha revela una conversación; los metadatos revelan toda tu estructura social.

Modelo de amenaza: tu proveedor de mensajería, sus hosts, las redes intermedias y quien los cite o los vulnere. Aun con cifrado irrompible, retienen el quién/cuándo/con-qué-frecuencia —remitente, destinatario, marcas de tiempo, frecuencia, IP/ubicación, huellas de dispositivo, pertenencia a grupos— con lo que reconstruyen grafos de contactos, rutinas e identidades. “No podemos leer tus mensajes” no es “no sabemos nada de ellos”.

Por qué el sobre gana a la carta

El contenido es caro de analizar y fácil de cifrar. Los metadatos son lo contrario: pequeños, estructurados, autodescriptivos. “Quién habló con quién y cuándo” es un grafo, y en los grafos vive la desanonimización. Un exdirector de la NSA lo dijo sin rodeos: “Matamos gente basándonos en metadatos.” No hace falta leer los mensajes de un disidente para desmantelar su red entera; bastan los registros. Solo la frecuencia de contacto revela a tu pareja, tu abogado, tu fuente, tu médico, tus cómplices — y el cambio de patrón (una ráfaga nocturna de mensajes a un periodista, luego silencio) es en sí la señal.

El cifrado es lo mínimo. Si tu modelo de amenaza va más allá de un fisgón casual, el sobre es el verdadero campo de batalla.

Qué se filtra incluso con cifrado E2E

• El grafo social: pares remitente ↔ destinatario, pertenencia a grupos. La joya de la corona.
• Tiempo y frecuencia: cuándo estás en línea, latencia de respuesta, cadencia, zona horaria. Las rutinas te identifican.
• Ubicación de red: la IP desde la que te conectas —casa, trabajo, qué cafetería, qué país— y por tanto tus movimientos.
• Identificadores que la app exige: un número de teléfono (Signal, WhatsApp) ata cada chat “anónimo” a una SIM, un operador, una compra con KYC.
• Dispositivo y acuses: versión de la app, SO, tokens push, confirmaciones de lectura, “escribiendo…” — pequeños indicios que correlacionan cuentas.

La disciplina: encoger el sobre

No puedes enviar un mensaje con cero metadatos, pero puedes privar a cada recolector de los campos que importan.

• Elige herramientas que estructuralmente retengan menos. Prefiere mensajeros que no necesiten número y guarden mínimos datos de enrutado — SimpleX (sin identificadores de usuario, colas por contacto), Session o Cwtch (sobre Tor). Signal es excelente en contenido y sealed-sender, pero el requisito de número es un ancla de metadatos — si lo usas, con un número no ligado a tu identidad.
• Rompe el vínculo de ubicación de red. Enruta la mensajería por Tor o una VPN de confianza para que el proveedor registre un nodo de salida, no tu IP de casa. Para la máxima postura, mensajeros nativos de Tor (Cwtch, SimpleX sobre Tor) nunca ven una IP real.
• Separa el identificador de ti. Si el número es obligatorio, usa uno sin KYC / desechable comprado con efectivo o cripto — nunca tu SIM real.
• Compartimenta por contacto. Identidades distintas para círculos distintos; que una cuenta no una tus grafos activista, financiero y personal en un único clúster unible.
• Añade ruido temporal. No seas un metrónomo. Agrupa respuestas, evita un horario fijo y abandona el “siempre en línea” — la rutina es huella.
• Mata los indicios innecesarios. Desactiva confirmaciones de lectura e indicadores de escritura donde puedas; filtran presencia y correlacionan cuentas.

Errores comunes

• “Está cifrado, así que soy anónimo.” El cifrado protege el contenido, no el sobre. El proveedor sigue teniendo el grafo.
• Confiar en una app anclada a KYC para contactos sensibles. Un número suelda cada chat a tu identidad legal por muy buena que sea la cripto.
• Misma app, una identidad, todos los círculos. Una cuenta que habla con tu proveedor, tu periodista y tu madre entrega al adversario un grafo totalmente unido.
• Regularidad perfecta. Escribir a la misma persona a la misma hora cada día dibuja la línea exacta que intentas ocultar.
• Olvidar que los metadatos sobreviven al mensaje. Los mensajes que desaparecen borran contenido; los registros de enrutado que guardó el proveedor no desaparecen.

Ver también

• Listados de xmr.club: mensajeros de privacidad y fuentes de números sin KYC — las herramientas prácticas para encoger el sobre.
• Semanas OPSEC52 adyacentes: Semana 13 — metadatos de tarjeta, Semana 6 — huella de idioma y zona horaria, Semana 4 — la pila VPN/Tor.

OPSEC52 es la serie semanal de OPSEC de xmr.club. Índice: /opsec. Curado por Cyber Satoshi