Tu NAS está en línea. Ese es todo el problema.

Hay un momento que muchos conocen bien, aunque nadie lo cuente en voz alta. Son las dos de la mañana y el teléfono vibra: una alerta de seguridad para el servidor de casa. Una vulnerabilidad nueva, un parche pendiente, una puerta que conviene cerrar cuanto antes. Tú compraste ese aparato para dejar de preocuparte. Y ahí estás, despierto, convertido en el guardia de turno de tu propia casa.

No es una anécdota rara. Es el trato que viene incluido con un NAS doméstico, aunque nadie te lo explique en la tienda: compras un disco para tener tus cosas en casa, y a cambio recibes un segundo trabajo, uno que nunca duerme.

Compraste tranquilidad y te llevaste un turno de guardia

La promesa suena perfecta: "tu propia nube, en tu casa". Sin mensualidades, sin depender de una empresa, con acceso desde cualquier parte. Para un fotógrafo que guarda el trabajo de años, para un pequeño negocio familiar que archiva sus facturas y sus contratos, para cualquiera que guarda cosas que nadie debe encontrar, la idea tiene todo el sentido del mundo.

El problema no es la marca ni el modelo. El problema es que está en línea.

Un NAS doméstico pasa las veinticuatro horas conectado a internet. Eso significa veinticuatro horas de superficie de ataque. Y la responsabilidad de mantenerlo a salvo no es de nadie más: es tuya. El fabricante publica el parche, pero eres tú quien tiene que enterarse, instalarlo y comprobar que nada se rompió en el proceso. Un día te vas de vacaciones, otro día estás enfermo, otro día simplemente se te olvida. Basta una sola vez.

Y ahí está la trampa de la comodidad: "puedo acceder desde cualquier parte" también vale para quien quiere entrar sin permiso. Si tú puedes llegar a tu servidor desde el aeropuerto, alguien más puede intentarlo desde cualquier parte del mundo, a cualquier hora, con paciencia infinita. Tú duermes; los intentos no duermen.

No es teoría: ya ha pasado, y seguirá pasando

En 2021, el ataque Qlocker se cebó con los NAS de QNAP: aprovechó una vulnerabilidad para cifrar los archivos de los usuarios y pedir un rescate por ellos. No fue un caso aislado ni un experimento. Fue un ataque diseñado para un blanco concreto: los servidores domésticos que están siempre en línea y que dependen de que su dueño se mantenga al día con los parches.

La familia eCh0raix, dirigida contra los NAS de Synology, cuenta una historia parecida en varios actos: aparece, se corrige, vuelve en otra variante. El patrón se repite porque el blanco se repite: millones de cajas en casas y pequeñas oficinas, conectadas día y noche, custodiadas por personas que tienen otra cosa que hacer.

No hace falta exagerar. Basta mirar el patrón con calma: lo que está en línea puede ser alcanzado. Lo que depende de un parche puede quedar expuesto el día que el parche llega tarde. Y lo que depende de que una persona no se canse, no se distraiga y no se vaya de vacaciones, tarde o temprano falla, porque las personas se cansan, se distraen y se van de vacaciones. Séneca lo habría dicho sin rodeos: no es prudente construir tu tranquilidad sobre algo que exige vigilancia perpetua. La vigilancia perpetua no es un plan; es una condena.

El resto de las opciones familiares tampoco resuelve esto

El álbum en la nube y el disco en la nube tienen el problema inverso: tus cosas viven en servidores ajenos, bajo reglas ajenas, y pueden ser vistas, revisadas o retiradas por otros. El disco externo suelto en un cajón es un solo ejemplar que se pierde, se cae o se estropea. La caja de seguridad del banco guarda cosas, pero no está pensada para lo digital y exige desplazarse cada vez. Y esconder algo en casa —en un cajón, detrás de los libros, en el fondo del armario— depende de que nadie lo encuentre nunca, y de que tú recuerdes dónde está dentro de diez años.

Cada una de estas opciones tiene su grieta. Pero el NAS tiene una grieta especial, porque promete resolverlo todo y a cambio te convierte en administrador de sistemas. Arendt distinguía entre el trabajo que se hace una vez y el labor que no termina nunca. Un NAS es labor: parches, permisos, redirecciones de puerto, actualizaciones de firmware, una lista que nunca se acaba. Tú querías guardar algo y olvidarte. Lo que compraste fue algo de lo que no puedes olvidarte.

La respuesta no es administrar mejor. Es no estar en línea

Aquí hay que ser honesto: no existe una configuración perfecta que haga seguro un servidor conectado. Puedes endurecerlo, puedes vigilarlo, puedes volverte muy bueno en ello. Y aun así seguirás siendo el guardia de turno. La única forma de que algo no pueda ser alcanzado por internet es que no esté en internet.

Eso no es retroceder. Es entender la diferencia entre "accesible" y "seguro". Un medio guardado fuera de línea no puede ser cifrado por un rescate a distancia, no depende de un parche que llega tarde y no le pide a nadie que esté despierto a las dos de la mañana. La seguridad, en este caso, no viene de vigilar mejor, sino de no necesitar vigilancia.

Y aquí entra la segunda mitad de la respuesta, la que de verdad importa: no basta con desconectar el disco y meterlo en un armario. Eso es volver al cajón, con otro nombre. Lo que hace que algo esté realmente guardado es que haya un proceso y unas personas responsables de él: cada medio numerado, sellado con una banda que muestra su número, verificado por dos personas, fotografiado al ingresar, custodiado en un lugar dedicado a eso. Cada seis meses, una revisión visual del sello y del aspecto exterior, con foto, sin tocar jamás el contenido. Cualquier revisión más profunda, solo si el cliente lo autoriza por escrito. Eso es lo que significa "alguien se encarga": no un aparato que nunca duerme, sino unas personas que sí saben lo que hacen y que no te piden a ti que hagas su trabajo.

Epicuro decía que la tranquilidad no se compra acumulando protecciones, sino eliminando los miedos innecesarios. Un servidor que nunca duerme es un miedo innecesario que instalaste tú mismo en tu casa. Desconectarlo no es perder comodidad. Es recuperar la noche.

Lo que nadie debe encontrar merece no estar al alcance de nadie

Si guardas algo que nadie debe encontrar —trabajo, archivos de familia, papeles de tu negocio, lo que sea que solo te pertenece a ti—, la pregunta no es qué tan bueno eres administrando un servidor. La pregunta es si eso está al alcance de alguien. Mientras esté en línea, la respuesta es sí. Y "sí" es todo el problema.

La tranquilidad real no se mide en funciones ni en configuraciones. Se mide en noches en las que el teléfono no vibra. Un medio fuera de línea, numerado, sellado, verificado por dos personas y custodiado por profesionales no te pide nada a las dos de la mañana. Y eso, al final, era lo que querías comprar desde el principio.