Vendo telefonos encriptados

Móviles 'encriptados': un Redmi, una VPN y 16 años​

Un chaval de 16 años y otro de 19 montaron un negocio con tres días de vida: vender teléfonos «encriptados» con «anonimato al 100%». El catálogo no tiene nada de militar. Son un Redmi Note 11, un Samsung Galaxy A32 y un Redmi Note 7 configurados con los ajustes de serie, una VPN y algún perfil extra «para más anonimato». Lo llaman Encrypta2 y lo promocionan donde pillan: mensajería, foros y, según su propio plan, vídeos cuando llegue el pedido de diez terminales.

La presentación prometía un algoritmo que codifica los datos antes de que el receptor los decodifique con una clave. En román paladino: que la información viaja en un código que oculta lo que envías, recibes o almacenas. Como blindaje, el paquete incluye defensa frente a software malicioso, violaciones de datos, pirateos, escuchas y protección de datos móviles. Sobre el papel, anonimato integral. Sobre la mesa, un móvil de gama media con ajustes de fábrica.

Qué llevan dentro los móviles 'encriptados' que se venden​

El propio vendedor desglosa la receta. VPN contra el rastreo, el cifrado que trae el sistema de serie, perfiles adicionales para repartir identidades y un supuesto «radio de comunicación» que, aclaró después, serían llamadas por satélite que todavía no ha probado y que por tanto «no es seguro al 100%». Para mensajería, tres aplicaciones de cifrado conocidas: Signal, Dark Mail y Redphone.

El argumento comercial fuerte es que el terminal cifra lo almacenado y lo enviado, y que si alguien intenta extraer los archivos por USB se encontrará con material protegido. Solo hay un problema de calendario: el producto aún no existe como stock. El pedido de diez teléfonos está por llegar, así que la demostración prometida —vídeo incluido— se apoya en las pruebas hechas con el Redmi Note 11 de un amigo. Confíen, que ya lo testié, viene a decir.

Por qué quien sabe de telefonía no se lo cree​

La respuesta técnica llegó rápido y sin paños calientes. Un interviniente que se presenta como conocedor del sector resumió que esto no aporta mucho más que Samsung Knox con una VPN, es decir, lo que ya viene de fábrica en buena parte del parque móvil. La comparación escuece porque sitúa el supuesto producto de seguridad en el mismo terreno que el software gratuito del fabricante.

El detalle del USB tampoco pasó el filtro de ese mismo interviniente: a su juicio, cualquier teléfono con clave de pantalla impide ver su contenido, así que vender eso como cifrado es vender una puerta cerrada como una caja fuerte. Y sobre la base del sistema, se recordó el caso Stagefright: un fallo que, según se explicó en el hilo, permitía infectar un Android solo con tenerlo encendido y conocer el número. Cifrar el aparato no tapa los agujeros del sistema operativo. Quien quiera otra cosa, apostilló otro, siempre puede tirar de root, Lineage, cero servicios de Google y cortafuegos.

¿A quién le compra un móvil cifrado un cliente con prisa?​

Aquí la conversación se puso interesante y también incómoda. Se sacó a relucir el caso Encrochat: redes de terminales cifrados usadas por traficantes de droga que, según se relató en el hilo, quedaron al descubierto cuando una operación policial logró comprometer la encriptación, con el riesgo de que las conversaciones acaben como prueba en un juicio. Los aparatos, según quien dijo haberlos tenido en la mano, eran BQ con Android modificado, con funciones de privacidad y borrado, pero apoyados en un servidor central: el mismo punto débil de siempre.

El otro nombre propio es Cellebrite. Según se apunta en el hilo, la Guardia Civil, la Agencia Tributaria y la Policía Nacional usan este software israelí de extracción forense, y se cifra en 2,5 millones de euros la formación de 60 agentes en análisis de dispositivos. A eso se suma, según sostiene otro interviniente, la puerta trasera que la normativa europea exige a los proveedores de mensajería y la obligación de identificar con DNI las tarjetas prepago desde los atentados del 11M. Cualquier promesa de anonimato choca con ese muro.

El precio da igual si el cliente no aparece​

El consejo comercial más repetido fue brutal y sensato a la vez: a quien le hace falta un teléfono realmente opaco le da igual pagar 200 que 2.000 euros, y no lo compra por un anuncio, lo hereda por papelitos de mano en mano. La discreción absoluta no se anuncia. El vendedor admitió que su punto débil es justo ese, la distribución, y que pensaba que TikTok y los foros bastarían.

Hay más capas en el negocio que el aparato. Un terminal pequeño se esconde y se desecha fácil, pero al final «lo más sano es parecer lo más normal posible y ser una gota en un océano de irrelevancia». El que llama la atención se pone él solo el cartel. Y los verdaderos peces gordos, se apunta, ni usan móviles especiales: pagan a alguien dentro del juzgado para que retrase el expediente.

Con este panorama, la pregunta no es si el producto cifra más o menos que Knox. Es cuánto tarda el primer cliente en descubrir, por las malas, qué compró de verdad.