Tus clientes nunca te van a preguntar si sus fotos están seguras

Piensa un momento en lo que guardas.

Una pareja te ha dado el día más importante de su vida. Unos padres te dejaron entrar en casa los primeros días de su bebé, cuando todavía no habían dormido una noche entera. Una mujer embarazada se puso delante de tu cámara de una forma en la que probablemente no se ha puesto delante de nadie más. Te han entregado algunas de las imágenes más íntimas que tendrán nunca.

Y ninguno te ha preguntado dónde las guardas, quién más puede verlas o qué pasaría si mañana desaparecieran.

No lo preguntan porque dan por hecho que está resuelto. Igual que nadie pregunta al banco si cierra la cámara acorazada por la noche. Esa confianza es un regalo. Pero también es una responsabilidad que muchas veces asumimos sin darnos cuenta de que la hemos asumido.

El 21 de octubre, internet tuvo que cambiar la cerradura a toda prisa

El 21 de octubre se publicaron parches urgentes para dos fallos de seguridad críticos en PHP, el lenguaje sobre el que funciona una parte enorme de las webs del mundo, incluida cualquier web hecha con WordPress. Los fallos permitían a un atacante tomar el control de un servidor sin necesidad de contraseña. Ya había intentos de aprovecharlos cuatro días antes de que existiera el arreglo. En España, varios organismos públicos apagaron sus webs durante horas mientras se actualizaban.

Y hubo un detalle que a ti te toca de cerca. El fallo también afectaba a los discos en red, los NAS, donde muchísimos fotógrafos guardan su archivo de trabajo. Uno de los fabricantes más populares tardó días en tener una solución, y mientras tanto la recomendación a sus clientes fue tan sencilla como inquietante: desconectar el aparato de internet.

Imagina recibir ese aviso con diez años de bodas dentro.

No te cuento esto para asustarte. Te lo cuento porque esa semana muchos fotógrafos no hicieron nada. Y no porque fueran descuidados, sino porque ni siquiera sabían que tenían algo que hacer, ni a quién le tocaba hacerlo.

La pregunta incómoda: ¿quién aplicó el parche en tu web?

Si tu web, tus galerías o tu tienda funcionan sobre un servidor que gestionas tú, alguien tenía que actualizar esa semana. Si tienes un WordPress con plugins, alguien tenía que comprobar que todo seguía funcionando después. Si tienes un hosting barato que contrataste hace años, alguien tenía que saber qué versión de PHP estaba usando.

Ese alguien, muchas veces, eres tú. Y no lo sabías.

Y eso no es solo responsabilidad, es tiempo. Horas revisando, actualizando y comprobando que nada se ha roto. Horas que no estás fotografiando, editando ni atendiendo a un cliente.

Lo expliqué con más detalle hace unos días en el blog, capa por capa: qué parte de la seguridad de tu web depende de ti y cuál de quien te la aloja. No lo repito aquí. Solo quédate con la pregunta, porque es la que importa: si mañana pasa otra vez, ¿sabes quién tiene que mover ficha?

Nos ha pasado varias veces

Un fotógrafo nos escribe, a veces con prisa, a veces con un punto de vergüenza. Ha perdido las fotos de un cliente. Un disco que falló, una copia que no estaba donde creía, un borrado accidental. Y nos pregunta si puede recuperarlas de la galería que tenía publicada en nuestro servicio, la que había creado para que su cliente viera y descargara las fotos.

Hace tiempo que habilitamos la descarga de galerías completas, para que cualquiera pueda recuperarlas por sí mismo si algún día lo necesita. Y en algún caso fue más allá: un cliente nos pidió descargar absolutamente todas las fotografías que tenía en nuestros servidores, porque había tenido un problema con su servidor de fotos, su NAS, el sitio donde guardaba todo su trabajo.

Nos alegra muchísimo poder ayudar en esos momentos. Pero no quiero que te quedes con la parte bonita de la historia, sino con la otra. En todos esos casos, las fotos se salvaron por casualidad. Porque daba la casualidad de que estaban en un sitio que no era su sistema de copias. Una galería para clientes no es una copia de seguridad. Es un golpe de suerte.

Y la suerte no es un plan.

Tus fotos están tan seguras como tu copia menos probada

La mayoría de fotógrafos que conozco tienen copias. Dos discos, algo en la nube, el NAS del estudio. El problema casi nunca es no tener copia. Es no haberla probado nunca. Una copia que nunca has restaurado es solo una esperanza.

Si quieres saber de verdad dónde estás, haz una prueba esta semana: elige una sesión de hace dos años y recupérala entera desde tu copia de seguridad. Sin mirar el disco original. Cronométralo. Si tardas diez minutos, enhorabuena. Si descubres que faltan carpetas, que la copia se paró en 2024 o que no recuerdas la contraseña de la nube, mejor descubrirlo un martes cualquiera que el día que lo necesites.

La puerta que de verdad usan para entrar

Aunque esta vez el problema haya sido PHP, la forma más habitual de que un fotógrafo pierda el control de su negocio digital no tiene nada que ver con servidores. Es mucho más mundana.

Es la contraseña que usas en seis sitios distintos. Es el correo de «tu cuenta será suspendida, verifica tus datos aquí» que llega justo un viernes a las once de la noche. Es la cuenta de Instagram que te roban un lunes y que llevaba ocho años de trabajo y miles de seguidores que eran, en realidad, tus clientes futuros.

Y es, sobre todo, tu email. Porque tu email es la llave maestra: con él se recuperan todas las demás contraseñas. Si alguien entra en tu correo, entra en todo lo demás.

Aquí no hay ningún parche que te vaya a aplicar nadie. Esto es tuyo: una contraseña larga y distinta para cada cosa, un gestor de contraseñas para no tener que recordarlas y la verificación en dos pasos activada en el correo, en Instagram y en cualquier sitio que la ofrezca. Es una tarde de trabajo. Y es, probablemente, la tarde mejor invertida de todo el año.

Te lo digo con conocimiento de causa, porque es justo lo que acabamos de hacer nosotros. Hemos habilitado la verificación en dos pasos para entrar en el panel desde el que nuestros clientes gestionan su web, sus galerías y su tienda. No porque haya pasado nada. Precisamente para que no pase. Cuando lo que proteges es el trabajo de miles de fotógrafos y las fotos de sus clientes, toda precaución es mínima. Y si tu plataforma, tu hosting o tu banco te ofrecen ese segundo paso y todavía no lo has activado, no lo dejes para cuando lo necesites. Ese día ya llegas tarde.

La seguridad también es parte de lo que vendes

Hay una idea que me gustaría que te llevaras. Cuando un cliente te contrata, no solo te paga por las fotos. Te paga por cuidarlas. Por que lleguen, por que estén, por que nadie que no deba las vea. Que no te lo pregunte no significa que no lo esté comprando.

Y cuando algo sale mal, tu cliente no llama a tu proveedor. Te llama a ti. Por eso no basta con que alguien se ocupe de la parte técnica: tienes que saber quién lo hace, cómo y con qué rapidez. Delegarla es de las mejores decisiones que puedes tomar, siempre que sepas en qué manos la dejas. Lo que nunca se delega es la confianza que tus clientes han puesto en ti.

No hace falta convertirse en experto en ciberseguridad. Hace falta saber tres cosas: quién mantiene tu web y tus galerías, si tu copia de seguridad funciona de verdad y si tus cuentas tienen algo más que una contraseña protegiéndolas. Si puedes contestar a las tres con tranquilidad, estás mejor que la mayoría. Si no, ya sabes qué hacer este mes.

Tus clientes nunca te van a preguntar si sus fotos están seguras. Por eso tienes que haberlo resuelto tú antes.

Hasta la próxima,

Félix Mezcua