Los datos de toda una ciudad se perdieron en un bar. Estaban en un USB

Hay una pregunta que conviene hacerse en voz baja, sin dramatismo: eso que no quieres que nadie vea, ¿dónde está ahora mismo? No en qué nube, ni con qué contraseña. Físicamente, ¿dónde está? Si la respuesta es "en un USB", "en un disco duro" o "en un cajón de casa", entonces ya sabes cuál es el problema. No es un hacker. Es que eso se puede llevar en el bolsillo.

En junio de 2022, en Amagasaki, Japón, un trabajador subcontratado por el ayuntamiento salió a beber a un izakaya, un bar tradicional japonés, y perdió un USB con la información personal de unos 460.000 residentes. Al día siguiente apareció. Las autoridades dijeron que no había constancia de filtración. Todo terminó bien, en apariencia. Pero fíjate en lo que realmente pasó: los datos de una ciudad entera dependieron, durante una noche, de la suerte. No de un sistema. De la suerte de que nadie lo abriera, nadie lo copiara, nadie lo guardara.

Esa es la historia que nos interesa. No porque sea japonesa, sino porque podría pasar en cualquier parte. De hecho, pasa.

El objeto más pequeño es el riesgo más grande

Un USB cabe en la palma de la mano, en el bolsillo de una chaqueta, en el fondo de una mochila. Esa es su virtud y su condena. Lo que se puede llevar con facilidad, se puede perder con la misma facilidad. Y lo que se puede perder, también se puede encontrar. Alguien lo recoge, lo mira, se pregunta qué contiene. La curiosidad no necesita contraseña.

En 2017 ocurrió algo parecido en Londres: un transeúnte encontró en la calle un USB con archivos de seguridad relacionados con la reina. Nadie hackeó ningún sistema. Nadie rompió ninguna barrera digital. Simplemente, un objeto pequeño salió del lugar donde debía estar y terminó en manos de un desconocido.

Estas historias se repiten con una regularidad casi cómica en América Latina y en España: el USB que se queda en el taxi, el que se olvida en la mesa del bar después de la segunda copa, el disco duro que se presta "solo por un día" y vuelve meses después, o no vuelve. Todos conocemos a alguien a quien le pasó. Muchos lo hemos vivido en carne propia, con un trabajo, con unas fotos, con algo que no queríamos perder.

El problema no es la tecnología del USB. El problema es confiarle lo irremplazable a un objeto diseñado para moverse.

Un solo ejemplar es una sola oportunidad de perderlo todo

Aquí hay una distinción que vale la pena hacer con calma. Perder un archivo no es lo mismo que perder el único lugar donde existe. Cuando algo existe en un solo ejemplar, cada descuido es definitivo. No hay segunda oportunidad, no hay copia de respaldo, no hay "bueno, lo recuperamos". Hay una noche en un bar, un bolsillo roto, una mudanza, y después silencio.

Por eso la encriptación, aunque útil, no resuelve este problema. Una buena contraseña impide que alguien lea el contenido, pero no impide que el objeto se pierda, ni que alguien lo encuentre y sepa que existe, ni que lo guarde esperando el momento de abrirlo. La encriptación protege contra la lectura. No protege contra la pérdida, ni contra el descubrimiento. Son riesgos distintos, y confundirlos es peligroso: da la sensación de estar protegido cuando solo se está protegido a medias.

Séneca escribió que no es rico quien tiene mucho, sino quien teme perder poco. La versión moderna de esa idea es más práctica: la tranquilidad no viene de tener un objeto bien escondido, sino de no depender de un solo objeto.

En casa no hay ningún lugar donde nadie busque

La respuesta habitual ante este miedo es esconderlo mejor. El cajón del fondo. El fondo del armario. La caja fuerte. Y durante un tiempo funciona, hasta que deja de funcionar, porque una casa no es una fortaleza: es un lugar por donde pasa gente.

Pasa la pareja, que ordena y encuentra lo que no buscaba. Pasan los hijos, que abren cajones por curiosidad. Pasa la persona que limpia, el técnico que repara algo, la empresa de mudanza que carga cajas sin mirar qué hay dentro. Una casa tiene llaves, pero también tiene rutinas, visitas, imprevistos. No existe en ella un rincón donde nadie, nunca, vaya a mirar.

La caja fuerte merece una mención aparte, porque genera una falsa sensación de seguridad muy comprensible. Una caja fuerte protege contra el fuego y contra un robo apresurado. No protege contra las personas que viven en la casa, ni contra la posibilidad de que la caja entera sea llevada, ni contra el simple hecho de que alguien sepa que existe y se pregunte qué guarda. La caja fuerte detiene el desastre, no la curiosidad. Y la curiosidad, cuando se trata de algo que no debe verse, es el riesgo principal.

El patrón es siempre el mismo: en la nube, el miedo es que alguien se lo lleve desde lejos; en casa, el miedo es que alguien se lo lleve desde cerca. Cambia el escenario, no el problema.

Lo que de verdad da tranquilidad: dos lugares, dos personas, un procedimiento

Si el problema es que un solo objeto se puede perder, la respuesta no es un objeto mejor, sino dejar de depender de un solo objeto. La tranquilidad aparece cuando hay dos ejemplares, guardados en dos lugares distintos, de modo que perder uno no significa perderlo todo. Y aparece, sobre todo, cuando ese resguardo no depende de la memoria ni de la buena suerte de una persona, sino de un procedimiento que se cumple siempre igual.

Un procedimiento serio tiene varias piezas que se refuerzan entre sí. Primero, dos medios idénticos en lugares separados: si uno se pierde, queda el otro. Segundo, un número y un sello que identifican cada ejemplar, de manera que cualquier cambio se note a simple vista. Tercero, una verificación doble: que dos personas confirmen la recepción y el estado, en lugar de que todo dependa de una sola mirada. Cuarto, una custodia dedicada, con alguien responsable de que eso siga ahí, en su sitio, sin que nadie lo abra ni lo mueva sin registro.

La comprobación habitual, en ese esquema, es visual y sin contacto: revisar el sello, la apariencia y dejar constancia fotográfica, de forma semestral, sin manipular el contenido. Solo si el cliente lo pide por escrito se contemplan comprobaciones más profundas. Lo importante es que el sistema no se basa en "ojalá no pase nada", sino en que, si algo pasa, se detecta y queda el otro ejemplar.

Nada de esto es espectacular. Y precisamente por eso funciona. La seguridad real no se parece a una película: se parece a una rutina bien hecha, repetida sin excepciones, por personas que saben lo que están custodiando.

El punto no es esconder mejor, sino dejar de depender de la suerte

Volvamos a Amagasaki. El USB apareció al día siguiente y no hubo filtración confirmada. Fue un final feliz. Pero un final feliz que depende de la suerte no es un sistema: es una anécdota con suerte. La próxima vez, el USB podría no aparecer. La próxima vez, quien lo encuentre podría tener más curiosidad. La próxima vez, podrías ser tú, saliendo de un bar, de un taxi, de una mudanza, dándote cuenta de que eso que no querías que nadie viera ya no está donde lo dejaste.

La pregunta, entonces, no es dónde esconderlo mejor. Es cómo hacer para que tu tranquilidad no dependa de un solo objeto, de un solo bolsillo, de una sola noche. La respuesta no está en un escondite más ingenioso, sino en confiar eso a profesionales y a un procedimiento: dos ejemplares en dos lugares, un número, un sello, dos personas que verifican, una custodia dedicada. Cuando eso está en su sitio, ya no tienes que pensar en ello cada noche. Y esa, al final, es la única tranquilidad que vale: la que no necesita que tengas suerte.