¿Sabrías decirme las diferencias entre una fuente de información “abierta” y una “cerrada”?
Sé que parece una pregunta obvia, pero no lo es tanto.
En algunos casos, la línea que separa las fuentes cerradas y abiertas es difusa. Y como investigadores OSINT, tenemos que tener mucho cuidado con esto para no cometer errores graves.
Tan graves como para comprometer una investigación, o incluso acarrearnos consecuencias legales (y no es broma, lo digo muy en serio).
Por eso este post.
Aquí te voy a explicar:
- Qué son las fuentes cerradas exactamente.
- Sus principales características y cómo nos afectan a la hora de investigar con ellas.
Empecemos por el principio.
Curso Gratuito de OSINT (Encuentra cualquier información en minutos) Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Índice de contenido
👉 [Fuentes cerradas] Conceptos básicos que debes conocer
Antes de hablarte en profundidad sobre la investigación con fuentes de información cerradas, necesito asegurarme de que tienes las bases claras.
No te preocupes que no me enrollo mucho. 😉
✅ 1. Lo primero de todo, ¿qué es una fuente cerrada de información exactamente?
Como ya sabrás, las fuentes de información se pueden dividir en dos grandes categorías:
- Fuentes abiertas: aquellas donde los datos son de dominio público y cualquier persona puede acceder a ellos (bien sea de manera gratuita o mediante algún tipo de pago). Estas son las fuentes con las que trabajamos en OSINT.
- Fuentes cerradas: las fuentes cerradas contienen información restringida, accesible solo para ciertos perfiles autorizados.
Algunos ejemplos de fuentes cerradas serían:
- Registros médicos.
- Comunicaciones privadas por email.
- Información bancaria de una persona.
- Datos internos de empresas.
- Información de bases gubernamentales.
Hasta aquí la lección es sencilla, ¿verdad?
Pues sigamos profundizando.
✅ 2. Características principales de las fuentes cerradas
Ojo con este punto que aún genera bastante confusión.
Todavía hay gente que piensa que cualquier información a la que se acceda con usuario y contraseña, o que esté protegida tras un muro de pago (paywall), es una fuente cerrada.
Y no es así.
Por eso, para que sepas distinguirlas, te explico brevemente sus principales características:
- Acceso restringido: como te decía, lo que define a una fuente cerrada es que su información no está disponible para el público general.
- Requieren autenticación y/o autorización: una fuente cerrada no es simplemente aquella que requiere usuario y contraseña para acceder. Muchas redes sociales y foros te piden que te hagas una cuenta, pero cualquier persona puede registrarse libremente. En cambio, acceder a una fuente cerrada exige credenciales o permisos específicos que no están disponibles para todo el mundo.
- Protección legal y confidencialidad: por lo general, para acceder y divulgar la información de una fuente cerrada (incluso en el marco de una investigación) hay que seguir los cauces legales adecuados.
Luego te explicaré qué implicaciones legales tiene todo esto cuando estás llevando a cabo una investigación.
La cuestión es que, a priori, parece fácil diferenciar cuándo estamos trabajando con una fuente cerrada o abierta, ¿verdad?
Pero como te decía, hay zonas grises donde los límites se difuminan.
Y es ahí donde los investigadores tenemos que tener muchísimo cuidado, porque un paso en falso puede hacernos cruzar la línea de la legalidad.
Te pongo un ejemplo.
✅ 3. Ejemplo de “zona gris”: perfil privado de redes sociales
Las redes sociales son una mina de información, y uno de los pilares de la investigación con OSINT.
Pero cuidado, porque una red social no siempre es una fuente abierta. Un perfil de Instagram privado, por ejemplo, se consideraría una fuente cerrada.
¿Podrías acceder a él?
Claro: te creas un perfil falso, te ganas la confianza de tu objetivo para conseguir que te agregue y… ¡voilá! Ya tienes la puerta abierta a sus publicaciones.
Pero con este método (además de ser poco ético) no podrías utilizar esas publicaciones como evidencia en el caso.
Has accedido a ese perfil mediante engaño y sin autorización judicial, lo que implica que las evidencias que obtengas por esta vía no se considerarán válidas para la investigación.
¿Ves ahora por qué te digo que es tan importante que entiendas bien estas diferencias?
¿Podrías resolver un caso completo? (Sin quedarte atascado a mitad de investigación) Si la respuesta te hace dudar, el método completo paso a paso —con casos reales— está en el curso gratuito. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
👉 ¿Qué precauciones debes tomar a la hora de trabajar con fuentes cerradas?
Vale, ya tenemos las bases claras.
Ahora paso a un terreno más práctico y te explico qué debes tener en cuenta cuando trabajas con fuentes cerradas (para no meter la pata ni caer en irregularidades).
✅ 1. Acceder a esa información de forma legal
Imagina que estás investigando a un objetivo y descubres que tiene un perfil abierto en Facebook.
En este caso, no necesitas hacer nada especial para acceder a sus publicaciones.
Si no tenías cuenta en Facebook, te creas un perfil ficticio (para proteger tu identidad), accedes al perfil del objetivo y capturas las publicaciones relevantes para el caso.
Pero ¿y si el objetivo está en un grupo cerrado, donde el administrador debe autorizar el acceso?
¿Podrías entrar con el mismo perfil falso que te habías creado?
No, porque estarías incurriendo en un engaño, como te explicaba más arriba.
Aquí tendrías que solicitar autorización judicial, y acceder a ese grupo mediante la figura del Agente Encubierto Informático.
✅ 2. Justificar por qué necesitas esa prueba
Este punto deriva directamente del anterior.
A veces, acceder a determinada información de un objetivo implica vulnerar su privacidad. Y en estos casos, hay que justificar muy bien por qué esa actuación es proporcionada.
- ¿Este dato es clave para confirmar o descartar una hipótesis?
- ¿Existen otras formas menos intrusivas de obtener la misma información?
- ¿Acceder a ella entra dentro del marco legal y de tus competencias?
Esta es una diferencia importante entre investigar con fuentes abiertas y cerradas.
La información de fuentes abiertas está disponible para el público general. Eso significa que puedes seguir investigando sin necesidad de pedir autorización (porque acceder a esa información no vulnera ningún derecho fundamental).
✅ 3. Registro de la evidencia
Cuando investigas con fuentes cerradas, no basta con acceder a la información siguiendo los cauces legales adecuados.
También debes registrar correctamente las evidencias para que te las acepten como pruebas.
Vuelvo con el ejemplo del grupo de Facebook privado que te puse antes.
Supongamos que has recibido autorización judicial para acceder a ese grupo y has detectado varios mensajes que podrías utilizar como prueba en el caso.
Ahora ¿cómo recabas esa evidencia con todas las garantías legales?
Para empezar, tienes que sacar capturas de esos mensajes. Pero además, puedes certificarlas con herramientas como Save The Proof para garantizar su validez legal.
Si te interesa este tema, te dejo un post donde te cuento cómo robustecer la evidencia digital que recabas durante tus investigaciones.
👉 Ya conoces lo esencial sobre la investigación con fuentes cerradas
Los datos provenientes de fuentes cerradas pueden ser muy útiles durante un caso. Pero a la hora de trabajar con ellas debes tener presente que:
- Acceder a esa información puede resultar complicado (por la protección que tiene).
- A veces te encontrarás obstáculos o frenos (como tener que esperar a recibir autorización judicial para proseguir con la investigación).
¿Mi consejo?
Combinar los datos de fuentes cerradas y abiertas.
Al investigar con fuentes abiertas en Internet:
- No tienes que “pedir permiso” para recabar información; según vas encontrando nuevas pistas, puedes seguir tirando del hilo para avanzar con la investigación.
- Puedes recolectar evidencias que justifiquen por qué necesitas acceder a la información de una fuente cerrada (y que así te autoricen más fácilmente).
- Te permiten obtener muchísima información relevante para un caso (la gente no es consciente de todo lo que revela sobre sí misma en Internet).
Por eso te aconsejo que utilices ambas.
Si te interesa este tema y quieres aprender:
- Las bases legales para recabar información en Internet con todas las garantías.
- Cómo diseñar una metodología de trabajo que te permita avanzar en cualquier caso sin perderte.
- Las principales técnicas para obtener datos valiosos para tus investigaciones.
Todo eso te lo explico en OSINT Revolution.
Una membresía donde he volcado todo mi conocimiento tras varios años trabajando con OSINT, y donde te doy la hoja de ruta para que te conviertas en un investigador experto.
Y lo más importante:
En OSINT Revolution encontrarás una comunidad compuesta por profesionales como tú.
Investigadores en activo (varios de ellos con muchos años de experiencia) que podrán aportarte su visión y sus consejos.
Además, todos los meses haremos un directo donde resuelvo todas las dudas de la comunidad, y en la que el resto de compañeros también participarán para compartir sus estrategias.
Para avanzar en tus investigaciones más rápido y sin bloqueos, el camino es por aquí.
Y ya paro de darte la chapa, que bastante información te he volcado hoy encima.
Si te ha quedado alguna duda sobre lo que te he contado, ya sabes que puedes planteármela en los comentarios y te las resolveré encantado.
+1.000 profesionales ya se han formado (Policías, detectives y analistas de ciberseguridad) Si has llegado hasta el final del artículo, ya sabes si esto te interesa. El siguiente paso es gratuito. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉
REFERENCIAS
https://es.scribd.com/document/350127042/5-Manejo-de-Fuentes-Abiertas-y-Cerradas
https://dialnet.unirioja.es/servlet/tesis?codigo=316958
https://www.cameraforensics.com/blog/2023/05/19/osint-vs-csint-understanding-the-difference/
