No mandes tu DNI por WhatsApp: así se envían los documentos privados por internet de forma segura

La Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad, pone como ejemplo el envío de nuestro DNI a los dueños de un alojamiento en alquiler, quienes suelen demandarlo a través de WhatsApp por encontrarse ausentes en el momento del 'check-in'. También es común remitir el Documento Nacional de Identidad (DNI) cuando formalizamos una matrícula en cualquier plataforma de formación; o para demostrar nuestra mayoría de edad al registrarnos en ciertos servicios online.

En estos casos y otros conviene preguntarse por el tratamiento que los receptores harán de nuestra información: ¿La procesarán como es debido, suprimiéndola una vez completada la gestión de rigor? Muchos son los titulares que nos asaltan a diario sobre ciudadanos que se ven inmersos en procesos judiciales porque alguien les suplantó la identidad, fruto de traspapelarse sus datos personales o fiscales.

Este último supuesto constituye así uno de los múltiples riesgos que enfrentamos al compartir documentos privados en línea sin tomar precauciones. Cualquiera podría sacar préstamos bancarios a nuestro nombre o involucrarnos en siniestros de los que tan siquiera teníamos constancia. «Enviar documentos privados a sitios web desconocidos aumenta el riesgo de pérdida de control, así como el uso indebido de los mismos», explica la OSI, quien también apunta a posibles vulnerabilidades en las comunicaciones: «Durante el envío, existe riesgo de interceptación por atacantes que buscan acceder a información confidencial a través de brechas de seguridad en redes o servidores».

En otras ocasiones, nuestros datos quedan expuestos de forma involuntaria, por desconocimiento o una configuración ineficaz de las plataformas que utilizamos a diario. Como las redes sociales, donde muchas veces compartimos cuantiosa información sin pararnos a pensar si no estaremos revelando más de la cuenta. En este sentido, conviene dedicar unos minutos a repasar las opciones de privacidad y seguridad de Facebook, Instagram y compañía, donde podemos determinar quién tiene acceso a nuestras publicaciones. Algo tan simple como desmarcar la opción 'amigos de amigos' incrementa nuestro grado de protección.

Los servicios de almacenamiento en la nube también han de vigilarse a conciencia: no todos comprueban el grado de privacidad inherente a los documentos, fotos y vídeos que almacenan en iCloud Drive, Google Drive, Dropbox y similares. ¿Quién tiene acceso a cada archivo? ¿Sigue disponible para sus receptores originales meses después de que necesitasen consultarlo? Sea como fuere, los expertos en ciberseguridad recomiendan activar todas las opciones de privacidad ofertadas por la empresa de marras.

Los técnicos del INCIBE ofrecen las siguientes recomendaciones para enviar nuestros documentos personales online de la forma más segura posible:

• Verificar la identidad del receptor: Debemos asegurarnos de que conocemos y confiamos en la persona o la entidad que recibirá la información, esto es, nunca la compartiremos con desconocidos o páginas web no seguras.

• Utilizar métodos de envío seguros: Si recurrimos a una plataforma de compartición de ficheros, optaremos siempre por una que ofrezca medidas de seguridad adicionales, como la protección de documentos con una clave (así, solo el receptor podrá acceder al contenido).

• Limitar la información compartida: Antes de enviar una copia de nuestro DNI, una escritura o un contrato cabe preguntarse si el receptor necesita toda la información que aparece en ellos. De no ser así, sombrearemos aquellos datos que le resulten irrelevantes.

• Usar servicios en la nube que cifren la documentación por defecto: El INCIBE cita como ejemplo OneDrive, que alberga una sección específica ('bóveda') para proteger los archivos más sensibles, provista de una capa de seguridad extra.

• Recordar al receptor que debe eliminar nuestros documentos personales de sus dispositivos cuando ya no le sean necesarios: Previamente al envío debe aportar o justificar adecuadamente los mecanismos de seguridad que piensa aplicar para que los datos no caigan en manos de terceros.