OPSEC52 / Semana 20 — Cruzar fronteras: el único control donde tu teléfono casi no tiene protección legal

En cualquier otro lugar, tu teléfono cifrado es una fortaleza: entre él y quien quiera entrar hay una orden judicial, un abogado y tiempo. En una frontera, casi todo eso desaparece. La defensa no es una respuesta ingeniosa en el mostrador: es lo que decidiste llevar antes de salir de casa.

Modelo de amenaza: agentes fronterizos con amplias facultades de registro y herramientas de extracción forense; un dispositivo desbloqueado o solo en reposo; biometría que puede exigirse; apps que abren años de tu vida; y billeteras o semillas escritas que convierten un registro en una pérdida de fondos.

Esto es orientación operativa, no asesoramiento legal. Las normas fronterizas varían según el país y tu ciudadanía: revisa el paso concreto antes de viajar.

Por qué la frontera es diferente

La mayoría de las protecciones legales sobre un dispositivo suponen una investigación policial: sospecha, una orden, un juez. En muchas jurisdicciones el control fronterizo funciona sobre otra base. Los agentes pueden revisar un teléfono o un portátil sin sospecha, copiar datos o quedarse el dispositivo para un examen forense más profundo. Lo que pasa si te niegas a desbloquearlo depende mucho de quién seas: a un ciudadano, por lo general, no se le puede negar la entrada a su propio país, pero puede perder el dispositivo durante días o semanas; a un visitante simplemente se le puede enviar de vuelta.

Así que el objetivo realista no es «ganar la discusión en el mostrador». Es: llegar con dispositivos que tengan poco que valga la pena llevarse, en un estado difícil de extraer.

Antes de viajar: lleva menos

El movimiento más eficaz es aburrido: no lleves lo que no necesitas.

• Usa un teléfono de viaje cuando puedas: un dispositivo limpio con solo las apps que exige el viaje y con el mínimo de cuentas abiertas. Tu teléfono diario —con años de mensajes, fotos y sesiones— se queda en casa, o se restaura a un estado limpio y se reconstruye al llegar.
• Cierra sesión en lo que no puedas dejar atrás. Un teléfono con la sesión abierta en tu correo, nube, gestor de contraseñas, mensajería y exchanges no es un dispositivo: es la llave de todos ellos. Cierra sesión, o elimina las apps y reinstálalas después.
• Activa los mensajes temporales en las apps de mensajería que conserves (ver Semana 15), para que el historial en el dispositivo sea corto por diseño.
• Portátiles: el cifrado de disco completo es lo mínimo (Semana 8). Deja en casa lo que no necesites para el viaje; usa un perfil o cuenta de viaje separado si tienes que llevar el equipo.

Cripto en la frontera

Un registro fronterizo es el peor lugar para descubrir que tu frase semilla estaba en la app de notas.

• Nunca viajes con una frase semilla escrita, ni en el equipaje, ni en la cartera, ni en el teléfono. La semilla es el dinero.
• Una billetera hardware sin su semilla es solo un dispositivo (Semana 9). Llévala si la necesitas, pero deja la copia de seguridad en casa o dividida de forma segura, y considera una frase de contraseña (palabra 25) para que el dispositivo por sí solo no abra nada de valor.
• Mantén los saldos de las billeteras calientes cerca de cero mientras viajas. Una billetera de solo lectura (watch-only) te deja ver los fondos sin llevar la capacidad de gastarlos; restaura el acceso al llegar.
• Elimina las apps de exchanges o cierra sesión. Una app de exchange con sesión abierta es un saldo, un documento de identidad y un historial de transacciones a un toque.

En el control: el estado del dispositivo importa

Cómo está bloqueado tu dispositivo importa tanto como lo que contiene.

• Apágalo antes del control: apagado del todo, no en reposo. Un teléfono que se apagó y no se ha desbloqueado desde el arranque («antes del primer desbloqueo») mantiene sus datos cifrados. Uno desbloqueado una vez desde el arranque guarda claves en memoria y es mucho más fácil para las herramientas forenses.
• Desactiva la biometría antes de llegar al mostrador. En muchos lugares es mucho más fácil obtener tu huella o tu cara que una contraseña que solo tú sabes. En iPhone, mantener pulsados brevemente el botón lateral y un botón de volumen obliga a usar el código; Android ofrece una opción de «bloqueo» en el menú de apagado.
• Usa un código alfanumérico largo, no un PIN de seis dígitos.
• Portátiles: apágalos, no los suspendas. En suspensión las claves de cifrado del disco siguen en memoria.

En el mostrador: con calma y con la verdad

• No le mientas a un agente fronterizo. Las declaraciones falsas son un problema aparte y grave, y es el más fácil de crear.
• No borres ni elimines nada delante de ellos. Puede tratarse como obstrucción. Toda la preparación anterior se hace antes del viaje: esa es la idea.
• Conoce de antemano tu situación y tus opciones: si eres ciudadano, si puedes pedir un supervisor o un recibo por un dispositivo retenido y a quién llamarías. Si tienes abogado, lleva su número en papel.

El movimiento de esta semana

Antes de tu próximo viaje, escribe una lista de una página y repásala la noche antes de volar:

1. Teléfono de viaje listo, o teléfono diario respaldado y aligerado.
2. Sesión cerrada en correo, nube, gestor de contraseñas y exchanges; mensajes temporales activados.
3. Ninguna frase semilla encima; billeteras calientes cerca de cero; copia de la billetera hardware en casa.
4. Dispositivos apagados antes del control, biometría desactivada, código largo configurado.

Diez minutos de preparación convierten el control más débil de tu vida en uno normal.

Curado por Cyber Satoshi. Parte de OPSEC52 — 52 semanas, 52 pilares de privacidad, primero el modelo de amenaza. Ver también Semana 8 (cifrado de disco completo), Semana 9 (OPSEC de billeteras hardware) y Semana 15 (mensajería segura).