Cómo protege tu privacidad el buzón de preguntas: el mecanismo técnico

La tecnología que hay detrás del «anonimato»

Cuando envías una pregunta a un buzón de preguntas, en la pantalla no aparecen ni tu nombre ni tu icono. Sin embargo, toda comunicación en internet incluye siempre datos sobre su origen. Cuando el navegador web envía una solicitud al servidor, se envían automáticamente la dirección IP, el tipo de navegador, datos del sistema operativo, etc. Cómo se tratan estos datos determina la solidez real del anonimato.

Incluso entre los servicios que se presentan como «anónimos», lo que hay por detrás varía. Hay servicios que guardan la dirección IP tal cual y servicios que no guardan ningún dato. Los primeros pueden identificar al remitente si hay un requerimiento legal, pero el riesgo en caso de filtración de datos es alto. Los segundos ofrecen un anonimato completo, pero les resulta difícil hacer frente a las publicaciones malintencionadas.

Este servicio también se sitúa entre estos 2 extremos y busca un equilibrio entre la protección de la privacidad y la seguridad. A continuación, explicamos las tecnologías muy usadas en los servicios de preguntas anónimas y la política que este servicio publica en su política de privacidad.

El alcance del anonimato: lo que no llega a la otra persona y lo que se muestra

Lo primero que conviene tener claro es qué significa el «anonimato» en este servicio. Para enviar una pregunta no hace falta iniciar sesión ni registrar una cuenta, y no se recopilan datos de cuenta como el nombre o la dirección de correo electrónico del remitente. A la persona a la que preguntas no se le notifica tu identidad.

Por otro lado, anónimo no significa que «no quede ningún rastro». Como indica de forma expresa la política de privacidad, para evitar abusos, al dueño del buzón se le muestra la dirección IP del remitente. A partir de la dirección IP no se sabe directamente el nombre ni el domicilio, pero sirve como pista para distinguir publicaciones repetidas de la misma persona.

«No aparecen ni el nombre ni la cuenta. Pero los datos para combatir los abusos los ve el dueño del buzón». Entender con precisión este alcance es el punto de partida para usarlo con tranquilidad.

Guardar cifrada la dirección IP

Sobre cómo se trata la dirección IP, la política de privacidad de este servicio establece que las direcciones IP «se almacenan cifradas y no se revelan a ningún tercero distinto del dueño del buzón». Es una política que consiste en no dejarla en texto plano en la base de datos, sino guardarla cifrada, y en limitar su revelación a mostrarla al dueño del buzón.

En general, en los servicios de preguntas anónimas se usan según el caso 2 tecnologías: el «hash» y el «cifrado». El hash es una transformación en un solo sentido que no se puede deshacer, adecuada para distinguir si las publicaciones vienen de la misma persona (el ID del remitente o la limitación de frecuencia). El cifrado es una transformación que se puede deshacer con una clave, y se usa cuando en situaciones limitadas hace falta el dato original, como para responder a abusos.

Lo importante aquí es que el cifrado no significa que «no se pueda recuperar». La dirección IP guardada cifrada la puede descifrar el propio servicio, que gestiona la clave. Precisamente por eso, la política sobre «a quién y hasta dónde se revela» es tan importante como la tecnología, y este servicio hace público que ese alcance llega «hasta el dueño del buzón». Además, si hay una solicitud de revelación basada en la ley, los datos recopilados pueden comunicarse a terceros (política de privacidad, «Comunicación de información a terceros»).

El cifrado de la comunicación

La privacidad del remitente no solo hay que protegerla en cómo se guardan los datos, sino también en el canal de comunicación. Toda la comunicación con el buzón de preguntas está protegida con HTTPS (cifrado TLS).

HTTPS es un protocolo que cifra la comunicación entre el navegador y el servidor. El contenido de las preguntas, la dirección de correo electrónico y los demás datos no se pueden descifrar aunque un tercero los intercepte durante el envío. Aunque envíes una pregunta desde una red poco segura, como una wifi pública, el riesgo de que alguien espíe el contenido de la comunicación es muy bajo.

El cifrado TLS no solo se aplica a quien envía preguntas, sino también cuando el dueño del buzón accede al panel. El contenido de las preguntas y el ID del remitente que se muestran en el panel también van cifrados en el canal de comunicación.

El certificado HTTPS también sirve para demostrar que el dominio del servicio es el legítimo. Si en la barra de direcciones del navegador aparece el icono del candado, puedes comprobar que el destino de la comunicación es el servidor legítimo y que la comunicación está cifrada.

El equilibrio entre privacidad y seguridad

La protección de la privacidad y la seguridad suelen estar en tensión. Si se busca un anonimato completo, resulta difícil hacer frente a los remitentes malintencionados. Al contrario, si se permite identificar por completo al remitente, se pierde el valor del anonimato.

El diseño de este servicio adopta una postura clara ante esta tensión. Ofrece un anonimato en el que a la persona a la que preguntas no se le notifica tu identidad y, a la vez, como medida contra los abusos, muestra la dirección IP al dueño del buzón y conserva un registro cifrado. Y hace público todo esto en la política de privacidad. Mostrarlo sin ocultar nada forma parte en sí de esta postura.

Lo que significa este diseño es que «el anonimato no es una licencia para acosar». Si hay publicaciones malintencionadas, el dueño del buzón puede distinguir el acoso repetido a partir de los datos que se le muestran, y también es posible que, mediante los procedimientos previstos por la ley, se identifique al remitente.

En cambio, mientras lo uses con sensatez, tu nombre no llegará a la otra persona. Al remitente le ofrece un entorno en el que «puede enviar lo que piensa de verdad con tranquilidad», y al dueño del buzón, medios para «hacer frente a las publicaciones malintencionadas». No es una solución perfecta, pero creemos que es un punto de equilibrio realista que busca compaginar privacidad y seguridad.