EFF expuso los puntos de seguimiento ocultos de las impresoras con una lista de pruebas colaborativa

A finales de 2004, la EFF comenzó a advertir que muchas impresoras láser a color imprimen puntos amarillos casi invisibles en cada página: un código de identificación de la máquina que puede vincular un documento con la impresora que lo produjo. Los documentos que la organización obtuvo mediante la FOIA sugerían que los principales fabricantes habían llegado a un acuerdo secreto con los gobiernos para mantener posible ese rastreo forense, mientras que las personas que usaban las impresoras no tenían forma de saber que su producción estaba etiquetada.

La respuesta de la EFF fue hacer medible el secreto. Su equipo de investigación descifró el código detrás de los puntos —según el relato de la organización en 2005, el Servicio Secreto de EE. UU. admitió la información de rastreo— y el proyecto reclutó voluntarios en alrededor de una docena de países, desde empresas de software y orquestas sinfónicas hasta escuelas públicas, laboratorios de física y heladerías, para probar impresoras imprimiendo una página y examinándola bajo luz azul o un microscopio.

El proyecto publicó una lista de cientos de modelos láser a color marcados como sí, no o poco claro, cada entrada respaldada por quién la probó y cómo, y cada «no» matizado: solo significaba que no se veían puntos amarillos, no que la impresora estuviera limpia. Se invitó a los fabricantes a pronunciarse públicamente, y la página señalaba que existían otras técnicas de marcado forense que la EFF aún no podía detectar.

La lista se convirtió en la referencia cada vez que resurgía el rastreo de impresoras. Una reseña de Government Computer News calificó los códigos de rastreo de HP como «un programa espía secreto»; cuando The Intercept publicó en junio de 2017 un documento escaneado de la NSA, periodistas y expertos señalaron los puntos amarillos producidos por una impresora Xerox DocuColor; y una advertencia añadida a la página ese año decía que lo más seguro era suponer que todas las impresoras láser a color recientes codifican algún tipo de código forense.

Descifrar los puntos y publicar una lista colaborativa de sí/no, haciendo que un esquema de rastreo encubierto pudiera probarse públicamente

Una página impresa y una luz azul cuestan casi nada, así que voluntarios de todo el mundo pudieron probar muchos más modelos de los que jamás podría probar un solo laboratorio.

Una lista pública de sí/no convierte el rumor en filas verificables: cualquier propietario puede verificar un modelo, y una entrada errónea es refutable.

Publicar el método de descifrado rompió el monopolio de la información que mantenía el rastreo invisible para las personas a las que rastreaba.

Las advertencias honestas —«no» no significa limpio— mantuvieron la credibilidad del proyecto ante periodistas y expertos, en lugar de leerse como alarmismo.

Los nombres concretos de modelos dieron a la prensa ganchos como la reseña de GCN sobre el «programa espía secreto» y el documento de The Intercept, manteniendo el tema vivo durante más de una década.

Una capacidad de vigilancia secreta pierde poder cuando se hace verificable: descifra el mecanismo, recurre a la colaboración colectiva para las pruebas y publica un inventario que obligue a que la negación o el silencio se conviertan en datos.

La lista de la EFF se convirtió en la respuesta canónica a «¿me rastrea mi impresora?». La EFF presentó solicitudes FOIA sobre el uso de los puntos por parte de las agencias y publicó casi 9.000 páginas de documentos gubernamentales en un impulso por la Sunshine Week. Government Computer News calificó los códigos de HP como «un programa espía secreto»; cuando The Intercept publicó en junio de 2017 un documento escaneado de la NSA, los periodistas se centraron en sus puntos Xerox DocuColor. La advertencia final de la EFF: supongamos que todas las impresoras láser a color recientes imprimen algún código forense, visible o no. La lista ya no se actualiza; su discusión en Hacker News atrajo 586 puntos y 210 comentarios en junio de 2017.