Qué es el OSINT y por qué la información pública puede ser tan valiosa como la secreta

OSINT significa Open Source Intelligence, o inteligencia de fuentes abiertas. En criollo: es el proceso de convertir información que cualquiera podría encontrar, sitios web, registros oficiales, imágenes satelitales públicas, redes sociales, noticias, en un producto de análisis serio, verificado y útil para tomar una decisión. No es "buscar en Google": es un método, con pasos definidos, que separa a una investigación profesional de una búsqueda casual.

Por qué "público" no significa "fácil"

Hay una idea errónea bastante extendida: como la información es pública, cualquiera puede hacer OSINT sin entrenamiento. En la práctica, la dificultad no está en el acceso, sino en tres cosas que sí requieren método: encontrar la información relevante entre un volumen enorme de ruido, verificar que sea auténtica y esté vigente, y corroborarla con al menos otra fuente independiente antes de darla por válida. Un dato sin verificar no es información: es apenas un rumor con apariencia de dato.

Las fuentes más comunes, en la práctica

El universo de fuentes abiertas es más amplio de lo que parece a primera vista. Incluye registros de dominios y certificados digitales, boletines oficiales y registros societarios, bases de datos gubernamentales de acceso público, información satelital y de mapas, el historial de páginas web a través de archivos como el Internet Archive, y por supuesto contenido publicado voluntariamente en redes sociales. Cada una de estas fuentes tiene sus propias condiciones de acceso legítimo, y parte del trabajo profesional consiste en conocer esas condiciones antes de recolectar cualquier dato.

El caso Bellingcat y el vuelo MH17

Uno de los ejemplos más citados de OSINT llevado a un nivel casi forense es la investigación sobre el derribo del vuelo MH17 de Malaysia Airlines, ocurrido el 17 de julio de 2014 sobre el este de Ucrania. El colectivo de investigación abierta Bellingcat reconstruyó la ruta de un sistema de armas usando videos y fotografías publicadas por civiles en redes sociales, geolocalizadas y ordenadas cronológicamente con métodos de verificación pública. Esa reconstrucción, hecha enteramente con fuentes abiertas, resultó compatible con las conclusiones que años después presentó la investigación oficial de un equipo internacional liderado por los Países Bajos, que en 2022 llevó a una condena judicial en ausencia contra tres personas.

OSINT y privacidad: una tensión que hay que gestionar

El hecho de que un dato sea técnicamente accesible no elimina la responsabilidad de usarlo con criterio. Reunir muchos datos públicos y dispersos sobre una misma persona, su domicilio, sus rutinas, su entorno familiar, puede construir un perfil detallado que facilite el acoso, aunque cada dato individual fuera perfectamente público. Por eso la disciplina profesional insiste en principios de necesidad y proporcionalidad: recolectar solo lo que responde a un requerimiento legítimo, y nada más.

El límite ético, siempre presente

El Protocolo de Berkeley sobre Investigaciones Digitales de Fuente Abierta, publicado en 2020 por la Oficina del Alto Comisionado de la ONU para los Derechos Humanos junto con la Universidad de California en Berkeley, es hoy una referencia internacional para establecer los límites de esta disciplina: minimizar los datos recolectados, respetar la privacidad de terceros y documentar con transparencia el método usado.

Evaluar a la fuente, no solo al dato

Antes de dar por válida cualquier información encontrada, conviene preguntarse quién la publicó y con qué historial: no es lo mismo un comunicado de un organismo oficial que un comentario anónimo en un foro sin ningún antecedente verificable. Los investigadores profesionales suelen calificar cada fuente por separado de la información que aporta, porque una fuente confiable puede, alguna vez, transmitir un dato erróneo por error, y una fuente dudosa puede acertar por casualidad. Separar ambas evaluaciones evita el error de dar por cierto todo lo que dice una fuente "de confianza" sin revisarlo caso por caso.

Las herramientas, en categorías

No hace falta pagar nada para empezar a investigar con fuentes abiertas. Existen herramientas completamente gratuitas, como el archivo histórico de páginas web o los mapas colaborativos; herramientas de código abierto que cualquiera puede inspeccionar y adaptar; y herramientas freemium, con una versión gratuita limitada y planes pagos para volúmenes mayores de consultas. La recomendación general es empezar siempre por la opción gratuita u de código abierto que resuelva la necesidad puntual, y recurrir a una herramienta comercial solo cuando el volumen o la complejidad de la investigación realmente lo justifique.

Fuentes: Berkeley Protocol on Digital Open Source Investigations (OHCHR / UC Berkeley, 2020); investigaciones públicas de Bellingcat sobre el vuelo MH17; informes del Equipo Conjunto de Investigación (JIT) liderado por los Países Bajos.