Cuando Strava hace sudar a la seguridad nacional

Es la historia de una app deportiva que solo quería que corriéramos más rápido… y que acabó desvelando secretos militares. Cuando Strava publicó su famosa heatmap, seguramente no esperaba revelar la ubicación de bases secretas en mitad del desierto. Una historia tan absurda como reveladora sobre los peligros de la geolocalización sin límites. ¿Y si tu salida del domingo contara mucho más de lo que imaginas?

Al principio, a todo el mundo le parecía genial. Strava era la red social de los deportistas felices, la que convierte tu salida en rendimiento y tu recorrido en una medalla virtual. Una app que te felicita, te anima y te compara amablemente con los demás en unos «segmentos» que se han vuelto míticos. Una cuesta, un falso llano, un tramo de paseo: todo podía convertirse en un terreno de juego. El problema es que, en esta gigantesca partida de escondite digital, algunos jugaron… sin saber que estaban revelando mucho más que un simple récord personal. Porque Strava se convirtió en un reflejo para millones de deportistas: running, ciclismo, trail, senderismo… e incluso algunos militares en misión.

Del subidón del segmento al marrón estratégico

En 2018, la app presentó con orgullo una « heatmap » mundial. Una maravilla visual, un mapa que brilla por todas partes y muestra dónde se mueve la gente en todo el mundo. Sobre el papel, una idea genial: se ve que el parque de Buttes-Chaumont está lleno de runners y que las carreteras alrededor del Mont Ventoux arden de ciclistas. Pero el mapa también revela demasiado. En particular, zonas aisladas de Siria, Libia o África, donde aparecen círculos perfectos en mitad del desierto. No es precisamente una zona turística… salvo que uno mire un poco más de cerca.

Es cierto que la mayoría de las instalaciones militares que aparecen en este mapa interactivo ya eran conocidas. Es el caso de las bases estadounidenses de despliegue en Irak, Afganistán e incluso Siria. También ocurría, por ejemplo, con la base francesa de Madama, en el extremo norte de Níger, cuya ubicación nunca ocultó el Estado Mayor francés. Pero las rutas registradas por la app pueden revelar mucho más que una simple carrera matutina. Dibujan rutinas e itinerarios sensibles, como los pasos más utilizados por las patrullas o los convoyes logísticos. No es precisamente el tipo de información que un Estado Mayor quiera ver expuesta al público. No sorprende, por tanto, que el Pentágono comunicara al Washington Post que estaba evaluando los riesgos asociados a la publicación de esos datos.

«Hola, aquí la base secreta número 42»

Los círculos no aparecen por casualidad. Dibujan las rutas repetidas de usuarios de Strava, dando vueltas alrededor de un perímetro concreto. Militares estadounidenses, franceses o británicos corriendo alrededor de su campamento de operaciones. Y como todo queda registrado por GPS y se publica automáticamente, por defecto, esos movimientos individuales van dibujando poco a poco un mapa invisible… que se vuelve visible para cualquiera.

Donde Google Maps sigue siendo impreciso, Strava se ilumina. Hablamos de campamentos militares clasificados y de posiciones estratégicas que ninguna fuente oficial confirma. Y, sin embargo, ahí están, ante nuestros ojos: un bonito trazado rosa fluorescente. La inteligencia de fuentes abiertas (OSINT) ha encontrado una nueva herramienta que vigilar, y el patinazo montó un buen lío en los Estados Mayores.

Cuando el ego digital se impone a la discreción militar

Lo fascinante es que este fallo no es un bug. Tampoco un ciberataque. Es simplemente… el mundo moderno confiando demasiado en la tecnología. Porque lo compartimos todo, todo el tiempo. Porque estamos orgullosos de nuestras carreras, incluso con uniforme. Porque olvidamos que «público por defecto» rara vez es una buena idea cuando llevas un chaleco antibalas.

Strava no es la única responsable: lo que se cuestiona es el modelo completo de las aplicaciones conectadas. Cuando pulsamos «Aceptar» sin leer las condiciones, cuando publicamos nuestras rutas sin hacernos preguntas, cuando convertimos nuestros entrenamientos en contenido visible, alimentamos una máquina mucho más grande que nosotros. Y a veces, entregamos sin saberlo información extremadamente sensible a todo el planeta.

En esta base libia perdida en mitad de la arena, las zancadas conectadas forman una especie de red alrededor de un epicentro: probablemente el centro neurálgico de la instalación. © Strava

¿La lección? Desactiva la geolocalización y abre los ojos

Desde entonces, se han revisado protocolos, sobre todo en los ejércitos. Strava reforzó sus opciones de privacidad y se recordó a los militares que debían extremar las precauciones al usar sus relojes conectados. Pero la alarma resonó mucho más allá de las bases. Esta historia es un espejo de nuestras vidas digitales. Nuestros trayectos diarios, nuestras rutinas, nuestras pausas para el café, nuestras horas de salida… todo queda geolocalizado, archivado y a veces compartido sin querer.

Como decía Rafael Nadal sobre su costumbre de analizar hasta el último detalle de su rival: « Cada pequeño movimiento te da pistas.» En este mundo hiperconectado, nuestros pequeños movimientos dan mucho más que pistas. Dibujan nuestro mapa. Y el de los demás.

Strava, o el arte de correr más rápido que tu sombra

Este caso demuestra una cosa: cuando la tecnología corre más que la prudencia, a veces acaba pegándose un tiro en el pie. Solo queríamos batir nuestro récord en 5 km y acabamos compartiendo la ubicación de un puesto de mando. No es una distopía, es un suceso real. Y mañana podrías ser tú, yo o cualquier corredor dominguero que publique demasiado sin pensárselo.

La próxima vez que una app te pida activar la geolocalización «para mejorar tu experiencia de usuario», recuerda lo que Strava reveló al mundo: que incluso en pantalón corto y zapatillas podemos convertirnos en un problema de seguridad internacional.

✓ El calendario de maratones