INVESTIGACIÓN: Cómo son los MÓVILES SEGUROS y PRIVADOS que usan los PRESIDENTES, EJECUTIVOS, JUECES y WHISTLEBLOWERS

La privacidad y seguridad de la información son preocupaciones clave para muchos de mis clientes.

Y cuando digo clave, lo digo con todas las de la ley.

Piensa que si ya debería ser algo importante para cualquier ciudadano, como tú o como yo, imagínate cuando hablamos de empresarios de alto nivel, políticos, jueces, o incluso whistleblowers perseguidos por gobiernos o según qué colectivos.

Son, por tanto, este tipo de perfiles los que demandan terminales que cuenten con las garantías necesarias como para poder mantener comunicaciones de alto nivel sin apenas riesgo.

Y esto, en un entorno digital como el actual, es MUY COMPLICADO de garantizar.

Con esto en mente, recientemente he tenido la oportunidad de probar durante varias semanas un terminal específicamente diseñado para proteger las comunicaciones y datos sensibles.

Y tras esta investigación, en este nuevo episodio del podcast resolveremos las siguientes dudas:

• ¿Qué tipo de dispositivos utilizan aquellos que deben proteger su información más sensible?
• ¿Cómo aseguran su comunicación los empresarios de alto nivel, políticos y whistleblowers?
• Y, ¿es posible confiar en un smartphone en lugar de recurrir a dispositivos no inteligentes?

¡Comencemos!

¿Por qué no un móvil no inteligente?

Hasta hace poco, muchos profesionales (y ojo, también muchos terroristas y narcotraficantes…) optaban por móviles no inteligentes como este que tengo por aquí para garantizar la seguridad y privacidad de sus comunicaciones.

Sin embargo, este tipo de dispositivos, como comprenderás, limitan bastante las opciones de comunicación, y en el entorno actual, la necesidad de apps de comunicación modernas ha hecho que los smartphones sean imprescindibles incluso para estos perfiles.

Aquí es donde entran en juego dispositivos especialmente modificados, que combinan parte de las funcionalidades de un smartphone convencional con medidas de seguridad y privacidad avanzadas.

El terminal que he estado usando es un modelo de OWL (ES), una empresa española de reciente creación con la que he podido conversar estos días, pero que tiene una amplia experiencia pasada con otra marca en el desarrollo de este tipo de dispositivos.

Y la base de este modelo en particular, como puedes observar, es la de un Google Pixel.

Uno como el que, de hecho, tengo yo como terminal principal en mi día a día.

Sin embargo, este no es un Pixel común: el hardware y sobre todo el software han sido modificados para eliminar algunas funcionalidades y blindarlo por completo ante potenciales ataques.

Entre ellas, la eliminación de todos los servicios de Google, que suelen ser puntos de entrada para la recolección de datos y posibles ataques… sobre todo, a la privacidad.

Hechas las presentaciones, ahora sí, vamos a hablar de los cuatro puntos diferenciadores que tiene este OWL frente a un dispositivo móvil convencional.

Ambos móviles son privados y seguros… pero el de la derecha ofrece conectividad digital y casi todas las prestaciones de los smartphones actuales

1.- Hardware seguro… y limitado

El dispositivo, como te decía, utiliza el hardware de los modelos Google Pixel. Concretamente, este es un Pixel 7A, que incluye el chip Titan M, un microcontrolador de seguridad que protege la integridad del sistema operativo y los datos del usuario.

Este chip es conocido por su capacidad para resistir intentos de manipulación y extracción de datos, lo cual es crucial para mantener la seguridad de la información almacenada en el dispositivo. Y es, por tanto, el motivo de que la compañía se decidiese por utilizar de base un Pixel, y no otro terminal.

Eso sí, viene con algunos añadidos… y limitaciones.

Por ejemplo, el botón de encendido es muchísimo más sensible. Prácticamente con solo tocarlo más de un simple toque el terminal se enciende o se apaga, lo que al menos en mi uso me ha acarreado no pocas pulsaciones sin querer.

¿Por qué funciona así?

Pues precisamente para proteger la información de su interior a potenciales agentes «maliciosos».

Si, por ejemplo, su dueño está en una situación complicada (un atraco o un secuestro) solo con tocar más de unas décimas de segundo el botón de encendido y apagado, el terminal se reinicia.

Algo muy interesante teniendo en cuenta que este terminal tiene dos modos de uso: El visible, más enfocado al día a día… y otro Modo 2 que explicaré más adelante.

Y otra curiosidad a nivel de hardware es que su USB no puede gestionar transferencias de datos.

Es decir, que solo vale para cargar el terminal.

Así, por un lado, no necesitas un «condón USB» como estos que reseñé hace ya unos añitos para conectar tu terminal en cualquier puesto de carga sin miedo a que te lo infecten con malware o te roben datos.

Y por otro lado, eso me impide, mal que me pese, mostrarte por aquí al lado y en tiempo real un mirroring de lo que estoy haciendo con el dispositivo en estos momentos.

Algo que los que estéis solo escuchando este podcast, pues como que os dará igual, pero que hará un poco más «feo» el video para los que me estáis viendo y no solo oyendo.

Como te decía, privacidad y seguridad ante todo.

2.- Sistema operativo seguro y aplicaciones certificadas

Uno de los aspectos más interesantes de este dispositivo es su sistema operativo personalizado, que se deshace de todos los servicios de Google para minimizar el perímetro de exposición y las fugas de datos.

Sigue siendo un Android, pero basado en AOSP, es decir, el Android libre del yugo de Google, y además, el sistema operativo sólo permite la instalación de aplicaciones desde un repositorio propio, alojado en servidores en Suiza.

Ya lo decía Edward Snowden, posiblemente el whistleblower más conocido de Occidente:

Los sistemas operativos iOS y Android que se ejecutan en casi todos los teléfonos inteligentes esconden innumerables fallas de programación, conocidas como vulnerabilidades de seguridad, que significan que aplicaciones comunes como iMessage o navegadores web se vuelven peligrosas: te pueden piratear.

Edward Snowden en X, la antigua Twitter (EN)

Esto, que por supuesto limita significativamente el número de apps disponibles, asegura por parte del fabricante que todas las aplicaciones sean verificadas y estén libres de malware o cualquier otra amenaza.

En el momento que preparo este guión hay alrededor de 20 aplicaciones disponibles, aunque los chicos de OWL me han asegurado que siguen subiendo nuevas y que esperan llegar a unas 50.

Eso sí, no esperes servicios de Google o, en definitiva, cualquier app típica de las que usamos en nuestro día a día.

Descontando algunas de mensajería instantánea como WhatsApp, Signal o Telegram que a la mayoría nos suenan, el resto son apps muy enfocadas a la privacidad y seguridad, como es el caso de la suite de protonmail, un proveedor de correo seguro, Chromium, el Chrome pero sin la capa de personalización de Google, Threema, aplicación encriptada con la que puedes realizar llamadas y mensajes, y varias enfocadas al mundillo cripto, como Binance, Metamask, BlueWallet…

Por otro lado, uno de los puntos más diferenciadores de estos OWL es que el dispositivo también cuenta con un sistema dual.

¿Qué es eso de un sistema dual?

Me explico:

Tú cuando lo enciendes entras en lo que el fabricante llama el Modo 1. En este modo, el terminal funciona más o menos como un móvil convencional. Este modelo en particular, el OWL PRO, es cierto que tiene capadas también las llamadas y los SMS (aunque ya me comentaron que ofrecerán al usuario la opción de activarlas vía software), pero, por ejemplo, el OWL Lite, otro de sus modelos, en este Modo 1 se comportaría como cualquier otro Android en el mercado.

De hecho, por tener tiene hasta acceso a stores alternativas (recuerda que Google Play solo puede funcionar si tienes los servicios de Google instalados) como es el caso de Aurora y F-Droid.

Sin embargo, al hacer una serie de pasos que no puedo mostraros, pero que te aseguro que están muy bien pensados (no lo vas a descubrir si no te lo dicen, sinceramente), pasamos al Modo 2, un modo oculto que almacena y gestiona la información más sensible del usuario, con sus propias apps y servicios, y donde solo puedes instalar esas apps de la store de OWL certificadas.

Este modo es esencial para aquellos que manejan datos que no deben caer en manos equivocadas, ya que proporciona una capa adicional de seguridad al mantener las aplicaciones y archivos críticos fuera de la vista de terceros.

Y de ahí que te contara en el punto anterior que el botón de encendido/apagado es mucho más sensible de lo normal.

Gracias a ello, si por ejemplo una persona perseguida por según qué gobiernos es detenida en un aeropuerto, puede en apenas un segundo apagar el móvil.

Y como ya expliqué en su día, hay regulaciones, como la estadounidense, que te obligan a que si un agente de la ley te lo pide, tengas que desbloquear tu terminal y darle acceso para que este lo revise.

En esta situación, podrías, en efecto, desbloquearlo, y permitir al agente que revise tu terminal, que se encenderá en el Modo 1. Un modo en el que deberías tener aquellas apps y contenido (todos, mensajes, vídeos…) de uso personal, protegiendo la información que tienes en el Modo 2.

Como ves, está todo pensado :).

3.- Conectividad segura y anonimato

La conectividad es otro punto que me parece importante señalar.

A fin de cuentas, y como ya expliqué en su día, tanto tu número de teléfono como tu email son en el entorno digital los sistemas de identificación física. El punto débil de cualquier estructura enfocada a la privacidad.

Para remediar esto, el dispositivo viene con una eSIM internacional que proporciona cobertura en más de 150 países.

Además, todas las conexiones de datos pasan a través de una VPN privada, lo que garantiza que el tráfico de datos esté cifrado de punto a punto, y sea difícil de interceptar.

Esto permite al fabricante poder negarse a dar acceso a datos de uso del cliente. Realmente es que ellos mismos no tienen capacidad de acceder a dicha información.

Ahora bien, el usuario puede, si así lo quiere, utilizar una tarjeta SIM física o conectarse a través de Wi-Fi, ya bajo su propio control y riesgo.

Y también me parece importante destacar que la eSIM que viene con el dispositivo tiene una duración de 180 días. En algunos casos muy particulares el fabricante puede darte acceso a otra eSIM nueva, pero la idea, según estuve hablando con ellos, es que después de este período, directamente se cambie a un nuevo dispositivo para mantenerse actualizado con las últimas tecnologías de seguridad.

Vamos, que no recomiendan mantener el mismo modelo más de, como mucho, un año.

Esto no significa que los dispositivos no vayan a recibir actualizaciones (en la reunión me dijeron que estaban aún valorando el ciclo de vida de actualizaciones de funcionalidad y seguridad que tendrían sus productos), pero, de nuevo, hay que pensar en el perfil de cliente al que están enfocados estos móviles.

4.- ¿Es posible entonces un móvil inteligente seguro y anónimo?

La verdad es que probar este dispositivo me ha dado una nueva perspectiva sobre cómo se pueden combinar funcionalidad y seguridad en un smartphone.

Hasta el momento, para perfiles de este tipo solía recomendarles más usar un terminal «tonto», que solo permitiera llamadas y mensajes, con una tarjeta prepago, tirándolo a los pocos usos.

Pero a partir de ahora, para esos clientes que requieren mantener sus comunicaciones y datos a salvo de cualquier tipo de intrusión, estos dispositivos ofrecen una solución bastante robusta y confiable.

Supone aceptar algunas limitaciones, pero claro, es muchísimo más cómodo en el día a día usar un smartphone que un móvil de los antiguos.

Y sí. Tengo claro que este tipo de dispositivos no son para todo el mundo.

La gran mayoría de usuarios no necesitamos un nivel tan alto de seguridad, pero para aquellos que sí lo requieren, estos dispositivos representan una inversión en tranquilidad y protección.

En todo caso, si estás interesado en hacerte con uno de estos terminales, puedes visitar la página de OWL (ES) y ponerte en contacto con su equipo de soporte en el mail [email protected], para un trato más personalizado.

Doy fe de que saben de qué hablan.

Dicho todo esto, ahora turno para ti:

• ¿Conocías de la existencia de este tipo de terminales modificados?
• ¿Se te ocurre algún uso no contemplado en esta reseña?
• ¿Podría ser interesante para tus necesidades contar con uno de estos terminales?

Déjame en comentarios tus respuestas, y abramos debate.

Sobre el videopodcast enCLAVE DIGITAL

enCLAVE DIGITAL es el videopodcast de Pablo F. Iglesias, consultor especializado en ayudar a referentes a blindar su reputación, diversificar y escalar su autoridad como marca.

Me puedes leer y escuchar en www.pabloyglesias.com (recuerda que la primera Y de «Yglesias» es «Y griega», que si no me confundís con otro), y me puedes escribir a contacto(at)pabloyglesias.com.

Si este contenido te sirve para estar bien informado sobre la actualidad en materia de negocios digitales, reputación y tecnología, te agradecería que le dieras a suscribirte en mi canal de Youtube o en la plataforma de podcasting desde donde me escuchas, le des a Me Gusta, al botón de hype de Youtube, me dejes un comentario o reseña y lo compartas con aquellos a los que les pueda interesar.

¡Seguimos!

Si utilizas otra plataforma de podcasting, busca «enCLAVE DIGITAL« en la app para localizarlo, o visita la página del videopodcast, donde ofrezco enlaces directos a las principales plataformas actuales: