Surveillance
Self-Defense

¿Defensora de Derechos Humanos?

  • ¿Defensora de Derechos Humanos?

    Consejos para organizaciones que necesitan protegerse de la escucha del gobierno

    Si estás encargado de llevar una organización cuyo trabajo sea, quizás, vigilado por gobiernos —ya sea localmente o cuando viajas—necesitas pensar en blindar tus comunicaciones. Aquí está una guía básica para pensar en la planificación de tu autoprotección con respeto a la vigilancia institucional.

  • Evaluando tus riesgos

    Intentar proteger todos sus datos de todo el mundo, todo el tiempo, es poco práctico y agotador. ¡Pero no tema! La seguridad es un proceso, y a través de una planificación cuidadosa, puede evaluar lo apropiado para usted. La seguridad no se trata de las herramientas que usa o del software que descarga. Comienza con la comprensión de las amenazas únicas que enfrenta y cómo puede contrarrestar esas amenazas.

    En seguridad informática, una amenaza es un evento potencial capaz de socavar cualquier esfuerzo para defender sus datos. Puede contrarrestar las amenazas que afronta determinando lo que necesita proteger y de quien necesita protegerlo. Este proceso se llama "modelado de amenazas".

    Esta guía le enseñará cómo modelar la amenaza, o cómo evaluar los riesgos para su información digital y cómo determinar qué soluciones son las mejores para usted.

    ¿Cómo podría lucir este  modelo de amenazas? Digamos que usted quiere mantener su casa y sus posesiones seguras, aquí hay algunas preguntas que se podría hacer:

    ¿Qué tengo dentro de mi casa que valga la pena proteger?

    • Los activos incluirían: joyas, electrónica, documentos financieros, pasaportes o fotos

    ¿De quién lo quieres proteger?

    • Los adversarios podrían incluir: ladrones, con quienes compartes la habitación o invitados

    ¿Cuán probable es que necesites protegerlo?

    • ¿Mi barrio tiene un historial de robos? ¿Qué tan confiables son mis compañeros o compañeras de cuarto o la gente que invito? ¿Cuáles son las capacidades de mis adversarios? ¿Cuáles son los riesgos que debo considerar?

    ¿Cuán destructivas pueden ser las consecuencias en caso de fallar?

    • ¿Tengo algo en mi casa que no pueda reemplazar? ¿Tengo tiempo o dinero para reemplazar estas cosas? ¿Tengo un seguro que cubra el robo de bienes de mi casa?

    ¿Cuánto esfuerzo está dispuesto/a a hacer para prevenirlas?

    •  ¿Deseo comprar una caja fuerte para documentos sensibles? ¿Puedo comprar una cerradura de alta calidad? ¿Tengo tiempo para abrir una caja de seguridad en mi banco local y guardar mis objetos de valor?

    Una vez que se ha hecho estas preguntas  está en posición de poder evaluar qué medidas tomar. Si sus posesiones son valiosas, pero el riesgo de un robo es bajo, entonces usted puede no desear invertir demasiado dinero en una cerradura. Pero, si el riesgo es alto, usted querrá conseguir la mejor disponible en el mercado y considerar sumarle un sistema de seguridad.

    La construcción de un modelo de amenaza  ayuda a comprender las amenazas únicas a las que se enfrenta, sus activos, sus adversarios, sus capacidades y la probabilidad de riesgos a los que se enfrenta.

    ¿Qué es el modelado de amenazas y por dónde comienzo?

    El modelado de amenazas le ayuda a identificar amenazas a las cosas que usted valora y determina respecto a quién necesita protegerlas. Cuando construya un modelo de amenaza, responda a estas cinco preguntas:

    1. ¿Qué es lo que quiere proteger?
    2. ¿De quién lo quiere proteger?
    3. ¿Cuán probable es que necesite protegerlo?
    4. ¿Cuán destructivas pueden ser las consecuencias si falla?
    5. ¿Cuánto esfuerzo está dispuesto/a a hacer para prevenirlas?

    Miremos estas preguntas más de cerca

    ¿Qué quiero proteger?

    Un "activo o acción" es algo que valora y quiere proteger. En el contexto de la seguridad digital, un activo suele ser algún tipo de información. Por ejemplo, sus correos electrónicos, listas de contactos, mensajes instantáneos, ubicación y archivos son todos los activos posibles. Sus dispositivos también pueden ser activos.

    Haga una lista de sus activos: datos que guarda, donde los guarda, quién tiene acceso a éllos y qué impide que otros accedan a éllos.

    ¿De quién quiero protegerlo?

    Para responder a esta pregunta, es importante identificar quién podría querer acceder a usted o a su información. Una persona o entidad que represente una amenaza para sus activos es un/una "adversario/a". Ejemplos de adversarios potenciales son su jefe, su ex pareja, su competencia empresarial, su gobierno o un o una hacker en una red pública.

    Haga una lista de sus adversarios, o de aquellos que puedan querer obtener sus bienes. Su lista puede incluir individuos, una agencia gubernamental, o corporaciones.

    Dependiendo de quiénes son sus adversarios, en algunas circunstancias, esta lista podría ser algo que desee destruir después de terminar de modelar la amenaza.

    ¿Qué tan malas son las consecuencias en caso de fallar?

    Hay muchas maneras en que un adversario puede amenazar su información. Por ejemplo, un adversario puede leer sus comunicaciones privadas a medida que pasan a través de la red o pueden eliminar o dañar sus datos.

    Los motivos de los o las adversarios difieren mucho, al igual que sus ataques. A un gobierno deseoso de evitar la difusión de un video demuestrando violencia policial puede bastarle simplemente con borrar o reducir la disponibilidad de ese video. En contraste, su oponente político puede desear tener acceso a contenido secreto y publicar ese contenido a sus espaldas.

    El modelado de amenazas implica entender cuán malas podrían ser las consecuencias si su adversario ataca con éxito uno de sus activos. Para determinarlo, debe considerar la capacidad de su adversario. Por ejemplo, su proveedor de telefonía móvil tiene acceso a todos sus registros telefónicos y por lo tanto tiene la capacidad de utilizar esos datos en su contra. Un o una hacker en una red Wi-Fi abierta puede acceder a sus comunicaciones sin cifrar. Su gobierno podría tener capacidades más fuertes.

    Anote lo que su adversario podría querer hacer con sus datos privados.

    ¿Qué tan probable es que necesite protegerlo?

    El riesgo es la probabilidad de que ocurra una amenaza particular contra un activo particular. Va de la mano con la capacidad. Aunque su proveedor de telefonía móvil tiene la capacidad de acceder a todos sus datos, el riesgo de que publiquen sus datos privados en línea para dañar su reputación es bajo.

    Es importante distinguir entre amenazas y riesgos. Si bien una amenaza es algo malo que puede suceder, el riesgo es la probabilidad de que ocurra la amenaza. Por ejemplo, existe la amenaza de que su edificio se derrumbe, pero el riesgo de que esto suceda es mucho mayor en San Francisco (donde los terremotos son comunes) que en Estocolmo (donde no lo son).

    Realizar un análisis de riesgo es un proceso personal y subjetivo; no todo el mundo tiene las mismas prioridades o ve amenazas de la misma manera. Muchas personas encuentran ciertas amenazas inaceptables sin importar el riesgo, porque la mera presencia de la amenaza en cualquier probabilidad no vale la pena el costo. En otros casos, las personas no tienen en cuenta los riesgos elevados porque no ven la amenaza como un problema.

    Tome nota de las amenazas que va a tomar en serio, y de aquellas que puedan ser demasiado raras o inofensivas (o demasiado difíciles de combatir) para preocuparse.

    ¿Cuánto problemas estoy dispuesto a afrontar para prevenir posibles consecuencias?

    Responder a esta pregunta requiere llevar a cabo el análisis de riesgo. No todo el mundo tiene las mismas prioridades o ve las amenazas de la misma forma.

    Por ejemplo, un abogado o abogada que representen a un cliente en un caso de seguridad nacional probablemente estarían dispuestos a ir más lejos para proteger las comunicaciones sobre ese caso, como usar un correo electrónico cifrado, que una madre que regularmente envía correos electrónicos a su hija.

    Escriba las opciones que tiene disponibles para ayudar a mitigar sus amenazas únicas. Tenga en cuenta si tiene restricciones financieras, restricciones técnicas o restricciones sociales.

    El modelado de amenazas como práctica regular

    Tenga en cuenta que su modelo de amenaza puede cambiar mientras cambia su situación. Por lo tanto, realizar evaluaciones frecuentes de modelos de amenazas es una buena práctica.

    Cree su propio modelo de amenaza basado en su propia y particular situación. A continuación, marque su calendario para una fecha en el futuro. Esto le pedirá que revise su modelo de amenaza y vuelva a comprobar si sigue siendo relevante en su caso.

    Última actualización: 
    10-01-2019
  • Comunicándote Con Otros

    Las redes de telecomunicaciones e Internet han facilitado más que nunca la comunicación con la gente, pero también han hecho que la vigilancia sea más frecuente. Sin tomar medidas adicionales para proteger su privacidad, cada llamada telefónica, mensaje de texto, correo electrónico, mensaje instantáneo, chat de audio y video, y mensaje de medios sociales podría ser vulnerable a las personas que escuchan a escondidas.

    A menudo, la forma más respetuosa con la privacidad de comunicarnos con los demás es en persona, sin la intervención de ordenadores o teléfonos. Debido a que esto no siempre es posible, lo mejor es usar cifrado de extremo a extremo.

    ¿Cómo funciona el cifrado de extremo a extremo?

    El cifrado de extremo a extremo garantiza que la información se convierta en un mensaje secreto por parte del remitente original (el primer " extremo "), y que sólo sea decodificado por su destinatario final (el segundo " extremo "). Esto significa que nadie puede "escuchar" y fisgonear en su actividad, incluyendo a posibles ladrones de información en redes públicas o Cafés Wifi, su proveedor de servicios de Internet, e incluso el sitio web o la aplicación que usted está usando por sí mismo. De manera algo contradictoria, el hecho de que acceda a los mensajes de una aplicación en su teléfono o a la información de un sitio web en su computadora no significa que la empresa de aplicaciones o la propia plataforma del sitio web puedan verla. Esta es una característica fundamental de un buen cifrado: incluso las personas que lo diseñan e implementan no pueden romperlo por sí mismas.

    Todas las herramientas que tienen guías en el sitio del proyecto SSD usan cifrado de extremo a extremo. Puede utilizar el cifrado de extremo a extremo para cualquier tipo de comunicación, incluidas las llamadas de voz y vídeo, la mensajería, el chat y el correo electrónico.

    (No debe confundirse con el cifrado de extremo a extremo con el cifrado de capa de transporte. Mientras que el cifrado de extremo a extremo protege los mensajes, por ejemplo, desde usted hasta su destinatario, el cifrado de la capa de transporte sólo los protege cuando viajan desde su dispositivo hasta los servidores de la aplicación y desde los servidores de la aplicación hasta el dispositivo de su destinatario. En el medio, su proveedor o el sitio web que está navegando, o la aplicación que está utilizando, pueden ver copias no cifradas de sus mensajes.)

    Bajo el capó, el cifrado de extremo a extremo funciona así: Cuando dos personas desean comunicarse mediante cifrado de extremo a extremo (por ejemplo, Akiko y Boris) deben generar cada una de ellas datos, denominados llaves. Estas llaves se pueden usar para convertir datos que cualquiera puede leer en datos que sólo pueden ser leídos por alguien que tiene una llave correspondiente. Antes de que Akiko envíe un mensaje a Boris, lo cifra en la clave de Boris para que sólo Boris pueda descifrarlo. Entonces ella envía este mensaje cifrado a través de Internet. Si alguien está escuchando a escondidas a Akiko y Boris -incluso si tienen acceso al servicio que Akiko está usando para enviar este mensaje (como su cuenta de correo electrónico)- sólo verán los datos cifrados y no podrán leer el mensaje. Cuando Boris lo recibe, debe usar su clave para descifrarlo en un mensaje legible.

    Algunos servicios, como Google Hangouts, anuncian "cifrado", pero utilizan claves creadas y controladas por Google, no por el remitente y el receptor final del mensaje. Esto no es un cifrado de extremo a extremo. Para que la conversación sea realmente segura, sólo los "extremos" de la conversación deben tener las llaves que les permitan cifrar y descifrar. Si el servicio que utiliza controla las llaves, se trata de un cifrado de capa de transporte.

    El cifrado de extremo a extremo significa que los usuarios deben mantener sus llaves en secreto. También puede significar trabajar para asegurarse de que las llaves usadas para cifrar y descifrar pertenecen a las personas adecuadas . El uso del cifrado de extremo a extremo puede implicar un cierto esfuerzo, desde simplemente elegir descargar una aplicación que lo ofrezca hasta verificar las claves de forma proactiva, pero es la mejor manera de que los usuarios verifiquen la seguridad de sus comunicaciones sin tener que confiar en la plataforma que ambos están utilizando.

    Más información sobre el cifrado en ¿Qué debo saber sobre el cifrado? , Conceptos clave de cifrado , y Diferentes tipos de cifrado . También explicamos un tipo particular de cifrado de extremo a extremo -llamado "cifrado de llave pública"- con más detalle en A Deep Dive on End-to-End Encryption

     

    Llamadas telefónicas y mensajes de texto frente a mensajería cifrada por Internet

    Cuando hace una llamada desde un teléfono fijo o móvil, la llamada no está cifrada de extremo a extremo. Cuando usted envía un mensaje de texto (también conocido como SMS) en un teléfono, el texto no está cifrado en absoluto. Ambos permiten a los gobiernos o a cualquier otra persona con poder sobre la compañía telefónica leer sus mensajes o grabar sus llamadas. Si su evaluación de riesgos incluye una intervención del gobierno, es posible que prefiera usar alternativas cifradas que funcionen a través de Internet. Además, muchas de estas alternativas cifradas también ofrecen vídeo.

    Algunos ejemplos de servicios o software que ofrecen texto cifrado de extremo a extremo y llamadas de voz y video incluyen:

    Algunos ejemplos de servicios que no ofrecen cifrado de extremo a extremo por defecto incluyen:

    • Google Hangouts
    • Kakao Talk
    • Line
    • Snapchat
    • WeChat
    • QQ
    • Yahoo Messenger

    Y algunos servicios, como Facebook Messenger y Telegram, sólo ofrecen cifrado de extremo a extremo si se activa explícitamente. Otros, como iMessage, sólo ofrecen cifrado de extremo a extremo cuando ambos usuarios utilizan un dispositivo en particular (en el caso de iMessage, ambos usuarios deben utilizar un iPhone).

    ¿Cuánto puede confiar en su servicio de mensajería?

    El cifrado de extremo a extremo puede defenderle contra la vigilancia por parte de los gobiernos, los hackers y el propio servicio de mensajería. Pero todos esos grupos podrían ser capaces de hacer cambios secretos en el software que usted usa, de modo que incluso si dice que usa cifrado de extremo a extremo, realmente está enviando sus datos sin cifrar o con un cifrado debilitado.

    Muchos grupos, entre ellos EFF, dedican tiempo para observar a proveedores conocidos (como WhatsApp, que es propiedad de Facebook, o Signal) para asegurarse de que realmente están proporcionando el cifrado de extremo a extremo que prometen. Pero si le preocupan estos riesgos, puede utilizar herramientas que utilizan técnicas de cifrado conocidas y revisadas públicamente y que están diseñadas para ser independientes de los sistemas de transporte que utilizan. OTR y PGP son dos ejemplos. Estos sistemas se basan en la experiencia del usuario para operar, a menudo son menos fáciles de usar y son protocolos más antiguos que no usan todas las mejores técnicas de cifrado modernas..

    Off-the-Record (OTR) es un protocolo de cifrado de extremo a extremo para conversaciones de texto en tiempo real que se puede usar además de una variedad de servicios de mensajería instantánea. Algunas de las herramientas que incorporan OTR incluyen:

    PGP (o Pretty Good Privacy) es el estándar para el cifrado de extremo a extremo del correo electrónico. Para obtener instrucciones detalladas sobre cómo instalar y utilizar el cifrado PGP para su correo electrónico, consulte:

    PGP para correo electrónico es el más adecuado para usuarios con experiencia técnica que se comunican con otros usuarios con experiencia técnica y que conocen bien las complejidades y limitaciones de PGP.

    Lo que no hace el cifrado de extremo a extremo

    El cifrado de extremo a extremo sólo protege el contenido de su comunicación, pero no el hecho de que usted se esté comunicando en primer lugar. No protege sus metadatos, que incluyen, por ejemplo, la línea de asunto de un correo electrónico, con quién se está comunicando y cuándo. Si está haciendo una llamada desde un teléfono móvil, la información sobre su ubicación también es metadatos.

    Los metadatos pueden proporcionar información extremadamente reveladora sobre usted, incluso cuando el contenido de su comunicación permanece en secreto.

    Los metadatos sobre sus llamadas telefónicas pueden revelar información muy íntima y delicada. Por ejemplo:

    • Saben que llamó a un proveedor de sexo telefónico a las 2:24 am y habló durante 18 minutos, pero no saben de qué hablaste.
    • Saben que llamó a la línea directa de prevención del suicidio desde el puente Golden Gate, pero el tema de la llamada sigue siendo un secreto.
    • Saben que usted habló con un servicio de pruebas de VIH, luego con su médico y luego con su compañía de seguro médico en la misma hora, pero no saben de qué se habló.
    • Saben que usted recibió una llamada de la oficina local de la NRA mientras estaba haciendo una campaña contra la legislación sobre armas de fuego, y luego llamó a sus senadores y representantes en el Congreso inmediatamente después, pero el contenido de esas llamadas sigue a salvo de la intrusión del gobierno.
    • Saben que llamó a un ginecólogo, habló durante media hora y luego llamó al número local de Planned Parenthood ese mismo día, pero nadie sabe de qué habló.

    Otras características importantes

    El cifrado de extremo a extremo es sólo una de las muchas características que pueden ser importantes para usted en comunicación segura . Como se ha descrito anteriormente, el cifrado de extremo a extremo es ideal para evitar que las empresas y los gobiernos accedan a sus mensajes. Pero para muchas personas, las empresas y los gobiernos no son la mayor amenaza y, por lo tanto, el cifrado de extremo a extremo puede no ser la mayor prioridad.

    Por ejemplo, si a alguien le preocupa que un cónyuge, padre o empleador con acceso físico a su dispositivo , la capacidad de enviar mensajes efímeros y "que desaparecen" podría ser un factor decisivo a la hora de elegir una aplicación de mensajería . Alguien más podría estar preocupado por dar su número de teléfono y, por lo tanto, la capacidad de usar un "alias" que no sea un número de teléfono podría ser importante.

    Hablando en términos más generales, las características de seguridad y privacidad no son las únicas variables que importan a la hora de elegir un método de comunicación seguro. Una aplicación con grandes características de seguridad no tiene valor si ninguno de sus amigos y contactos la usan, y las aplicaciones más populares y ampliamente usadas pueden variar significativamente según el país y la comunidad. La mala calidad del servicio o tener que pagar por una aplicación también pueden hacer que una aplicación de mensajería sea inadecuada para algunas personas.

    Mientras más claramente entienda lo que quiere y necesita de un método de comunicación seguro, más fácil será navegar por la riqueza de extensa, conflictiva y a veces anticuada información disponible.

    Última actualización: 
    07-12-2018
  • Manteniendo sus Datos Seguros

    Si dispone de un teléfono inteligente, un portátil o una tableta, lleva consigo una gran cantidad de datos en todo momento. Sus agenda social, comunicaciones privadas, documentos y fotos personales (muchos de los cuales tienen información confidencial de docenas, incluso miles de personas) son sólo algunos ejemplos de cosas que puede almacenar en sus dispositivos digitales. Debido a que almacenamos y transportamos tantos datos, puede ser difícil mantenerlos a salvo, especialmente porque se los pueden quitar con relativa facilidad..

    Sus datos pueden ser incautados en la frontera, arrebatados en la calle, o robados de su casa y copiados en segundos. Desafortunadamente, bloquear su dispositivo con contraseñas, números de identificación personal (PIN) o gestos puede no proteger sus datos si el dispositivo mismo es confiscado. Es relativamente fácil pasar por alto estos bloqueos porque los datos se almacenan en un formato de fácil lectura dentro del dispositivo. Un adversario sólo tendría que acceder directamente al almacenamiento para copiar o examinar sus datos sin su contraseña.

    Dicho esto, puede hacer que sea más difícil para aquellos que roban físicamente sus datos para desbloquear sus secretos. Estas son algunas maneras en las que puede ayudar a mantener sus datos seguros.

    Cifrar sus datos

    Si usa cifrado, su adversario necesita tanto su dispositivo como su contraseña para descifrar los datos cifrados. Por lo tanto, lo más seguro es cifrar todos sus datos, no sólo unas pocas carpetas. La mayoría de los teléfonos inteligentes y ordenadores ofrecen un cifrado completo y completo del disco como opción.

    Para smartphones y tabletas:

    • Android ofrece cifrado de disco completo cuando configura el teléfono por primera vez en dispositivos nuevos, o en la configuración de "Seguridad" en dispositivos antiguos.
    • Los dispositivos Apple como el iPhone y el iPad lo describen como "Protección de datos" y lo activan si usted configura una contraseña.

    Para computadoras:

    • Apple proporciona una caracteristica incorporada de cifrado de disco completo en macOS llamada FileVault.  
    • Las distribuciones Linux normalmente ofrecen cifrado de disco completo al configurar su sistema por primera vez
    • Windows Vista o posteriores incluyen una función de cifrado de disco completo llamada BitLocker.

    El código de BitLocker es cerrado y patentado, lo que significa que es difícil para evaluadores externos determinar exactamente qué tan seguro es. El uso de BitLocker requiere que confíe en que Microsoft suministra un sistema de almacenamiento seguro sin vulnerabilidades ocultas. Por otro lado, si ya está usando Windows, ya está confiando en Microsoft en el mismo sentido. Si le preocupa la vigilancia de la clase de adversarios que podrían conocer o beneficiarse de una puerta trasera en Windows o BitLocker, considere un sistema operativo alternativo de código abierto como GNU/Linux o BSD, especialmente una versión que haya sido reforzada contra ataques de seguridad, como Tails o Qubes OS. Como alternativa, considere la posibilidad de instalar un software de cifrado de disco alternativo, Veracrypt, para cifrar tu disco duro.

    Recuerde: Cualquiera que sea el nombre de su dispositivo, el cifrado es sólo tan eficaz como su contraseña. Si un adversario tiene su dispositivo, tienen todo el tiempo del mundo para averiguar sus contraseñas. Una forma eficaz de crear una contraseña segura y recordable es usar un dado y una lista de palabras para elegir palabras al azar. Juntas, estas palabras forman su "frase de contraseña". Una "frase de contraseña" es un tipo de contraseña más larga para mayor seguridad. Para el cifrado del disco recomendamos seleccionar un mínimo de seis palabras. Compruebe nuestra guía Creando contraseñas seguras para más información.

    Puede que no sea realista aprender e introducir una frase de contraseña larga en su smartphone o dispositivo móvil. Por lo tanto, aunque el cifrado puede ser útil para evitar el acceso casual, debe preservar los datos verdaderamente confidenciales manteniéndolos ocultos al acceso físico de cualquier adversario o adversaria o almacenados en un dispositivo mucho más seguro.

    Creando un dispositivo seguro

    Mantener un ambiente seguro puede ser difícil. En el mejor de los casos, debe cambiar las contraseñas, los hábitos y, quizás, el software que utiliza en el equipo o dispositivo principal. En el peor de los casos, debe pensar constantemente si está filtrando información confidencial o utilizando prácticas inseguras. Incluso cuando conoce los problemas, es posible que no pueda implementar soluciones porque a veces las personas con las que necesita comunicarse utilizan prácticas de seguridad digital inseguras. Por ejemplo, los compañeros de trabajo pueden querer que abra archivos adjuntos de correo electrónico de ellos, aunque sepa que sus adversarios podrían hacerse pasar por ellos y enviarle malware.

    Entonces, ¿cuál es la solución? Considere la posibilidad de acordonar datos y comunicaciones valiosos en un dispositivo más seguro. Puede usar el dispositivo seguro para mantener la copia principal de sus datos confidenciales. Utilice este dispositivo sólo de vez en cuando y, cuando lo haga, tenga mucho más cuidado con sus acciones. Si necesita abrir archivos adjuntos o utilizar software inseguro, hágalo en otro equipo.

    Una computadora extra y segura puede no resultar tan costosa como usted cree. Una computadora que se use muy poco y que corra muy pocos programas, no necesita ser particularmente rápida o nueva. Se puede comprar un netbook antiguo por una fracción del precio de un portátil o teléfono moderno. Las máquinas más viejas también tienen la ventaja de que el software seguro como Tails puede funcionar con ellas con mayor facilidad que en los modelos más nuevos. Algunos consejos generales son casi siempre ciertos: Cuando compre un dispositivo o un sistema operativo, manténgalo actualizado con las últimas versiones del software. Las actualizaciones a menudo solucionan problemas de seguridad en código antiguo que los ataques pueden explotar. Tenga en cuenta que es posible que algunos sistemas operativos antiguos ya no sean compatibles, incluso para las actualizaciones de seguridad.

    Al configurar un equipo seguro, ¿qué pasos puede seguir para hacerlo seguro?

    1. Mantenga su dispositivo bien oculto y no hable de su ubicación, en algún lugar en el que pueda saber si ha sido manipulado, por ejemplo, en un armario cerrado con llave.
    2. Cifre el disco duro de su ordenador con una contraseña segura para que, en caso de robo, los datos no puedan leerse sin la contraseña..
    3. Instale un sistema operativo centrado en la privacidad y la seguridad como Tails. Puede que no pueda (o quiera) usar un sistema operativo de código abierto en el trabajo diario, pero si sólo es necesario almacenar, editar y escribir mensajes de correo electrónico confidenciales o mensajes instantáneos desde este dispositivo seguro, Tails funcionará bien y los ajustes predeterminados de alta seguridad.
    4. Mantenga su dispositivo sin conexión. No es sorprendente que la mejor manera de protegerse de los ataques de Internet o de la vigilancia en línea sea no conectarse nunca a Internet. Puede asegurarse de que su dispositivo seguro nunca se conecte a una red local o Wifi y sólo copie archivos en el equipo utilizando medios físicos, como DVD o unidades USB. En el ámbito de la seguridad de las redes, esto se conoce como "brecha de aire" entre el ordenador y el resto del mundo. Aunque extremo, esto puede ser una opción si desea proteger los datos a los que rara vez accede, pero que nunca desea perder (como una clave de cifrado, una lista de contraseñas o una copia de seguridad de los datos privados de otra persona que se le han confiado). En la mayoría de estos casos, es posible que desee considerar simplemente tener un dispositivo de almacenamiento oculto, en lugar de un equipo completo. Una llave USB cifrada que se mantiene oculta de forma segura, por ejemplo, es probablemente tan útil (o tan inútil) como un ordenador completo desconectado de Internet..
    5. No inicie sesión en sus cuentas habituales. Si utiliza su dispositivo seguro para conectarse a Internet, cree cuentas web o de correo electrónico separadas que utilice para las comunicaciones desde este dispositivo y utilice Tor (consulte las guías para Linux, macOS, Windows) para mantener su dirección IP oculta a esos servicios. Si alguien está eligiendo atacar específicamente a su identidad con malware, o sólo está interceptando sus comunicaciones, cuentas separadas y Tor pueden ayudar a romper el vínculo entre su identidad, y esta máquina en particular.

    Si bien tener un dispositivo seguro que contiene información importante y confidencial puede ayudar a protegerla de los adversarios, también crea un objetivo obvio. También existe el riesgo de perder la única copia de sus datos si se destruye la máquina. Si su adversario se beneficiaría de que usted perdiera todos sus datos, no los mantenga en un solo lugar, no importa cuán seguros sean. Cifre una copia y guárdela en otro lugar.

    Una variante de la idea de una máquina segura es tener una máquina insegura: un dispositivo que sólo se usa cuando se entra en un lugar peligroso o se intenta realizar una operación arriesgada. Muchos periodistas y activistas, por ejemplo, llevan consigo un netbook básico cuando viajan. Esta computadora no tiene ninguno de sus documentos o información usual de contacto o correo electrónico, por lo que hay una pérdida mínima si es confiscada o escaneada. Puede aplicar la misma estrategia a los teléfonos móviles. Si por lo general utiliza un teléfono inteligente, considere la posibilidad de comprar un teléfono desechable o desechable barato cuando viaje para comunicaciones específicas.

    Última actualización: 
    02-11-2018
  • Cosas a Considerar al Cruzar la Frontera de los Estados Unidos

    ¿Está pensando cruzar la frontera hacia los Estados Unidos pronto? ¿Sabía que el gobierno de los EE.UU. tiene el derecho de registrar a los viajeros en la frontera sin necesidad de una orden judicial, incluso cuando aterrizan en los aeropuertos internacionales, como parte de su poder tradicional para controlar el flujo de artículos en el país? (Tenga en cuenta que si bien algunas de las mismas justificaciones legales existen para las búsquedas de los que abandonan los EE.UU. y que tales búsquedas son posibles, los viajeros no son registrados rutinariamente a la salida del país.)

    También puede revisar más profundamente el tema en Privacidad Digital en la Frontera de los Estados Unidos: Protección de los datos en sus dispositivos.

    Mientras tanto, aquí hay algunas sugerencias a tener en cuenta al cruzar la frontera de los Estados Unidos:

    Los agentes fronterizos pueden exigir sus datos digitales. Considere sus factores de riesgo individuales. Su estatus migratorio, su historial de viaje, la sensibilidad de sus datos y otros factores pueden influir en sus decisiones.

    Tenga en cuenta que las precauciones inusuales pueden hacer que los agentes fronterizos sospechen.

    • Realice copias de seguridad de sus dispositivos. Esto puede ayudar en el caso de que uno o más de sus dispositivos sean confiscados. Puede utilizar un servicio de copia de seguridad en línea o una unidad de disco duro externa, aunque no recomendamos llevar su portátil y su unidad de disco duro de copia de seguridad al mismo tiempo.
    • Reduzca la cantidad de datos que lleva al otro lado de la frontera. Considere viajar con una computadora portátil "limpia". Pero tenga en cuenta que el simple hecho de arrastrar archivos a la papelera no los elimina por completo. Asegúrese de eliminar sus archivos de forma segura. Considere dejar su teléfono móvil regular en casa y comprar un teléfono temporal y transferir su tarjeta SIM o conseguir un nuevo número cuando llegue a su destino.
    • Cifre sus dispositivos. Recomendamos utilizar cifrado de disco completo en sus dispositivos (portátiles, teléfonos móviles, etc.) y elegir frases de contraseña seguras.
    • Si un agente de fronteras le pide su contraseña, no está obligado a darsela. Sólo un juez puede obligarlo a revelar dicha información. Sin embargo, la negativa a cumplir podría acarrear consecuencias: para los no ciudadanos, se le puede negar la entrada al país; para los ciudadanos, su dispositivo puede ser confiscado o puede ser detenido durante varias horas.
    • Apague sus dispositivos antes de llegar a la frontera para bloquear ataques de alta tecnología.
    • No confíe en las huellas dactilares u otras cerraduras biométricas; son más débiles que las contraseñas.
    • Los agentes pueden obtener contenido en la nube en vivo o en caché de las aplicaciones y navegadores que tiene en su dispositivo. Considere cerrar la sesión, eliminar las credenciales de inicio de sesión guardadas o desinstalar.
    • Al tratar con los guardias fronterizos, recuerde estas tres cosas: Sea cortés, no mienta y no interfiera físicamente con la búsqueda del agente. Los agentes fronterizos tienen derecho a examinar los aspectos físicos de su dispositivo (por ejemplo, para asegurarse de que los medicamentos no estén almacenados en el compartimiento de la batería de una computadora portátil).

    ¿No está seguro de recordar estos consejos? Consulte La Guía de Búsqueda en la Frontera, de EFF, diseñada para ser impresa, doblada y llevada en su bolsillo mientras viaja.

    Última actualización: 
    29-10-2018
  • Escogiendo el VPN Apropiado Para usted

    VPN significa "Red Privada Virtual". Cuando se conecta a una VPN, todos los datos que envía (como las peticiones a los servidores cuando navega por la web) parecerán originarse desde la propia VPN, en lugar de su propio ISP. Esto enmascara su dirección IP, que puede ser una herramienta importante para proteger su privacidad, ya que su dirección IP proporciona una indicación de su ubicación general y, por lo tanto, puede utilizarse para identificarle.

    En la práctica, los VPN pueden:

    • Proteje su actividad en Internet de miradas indiscretas, especialmente si se conecta mediante una red Wi-Fi insegura en un café, aeropuerto, biblioteca o cualquier otro lugar.
    • Permite evadir la censura de Internet en una red que bloquea ciertos sitios o servicios. Por ejemplo, cuando se trabaja desde una conexión a Internet de una escuela o en un país que bloquea el contenido. Nota: Es importante mantenerse al día sobre las noticias de seguridad para las políticas de determinados países sobre VPNs.
    • Conectarle a la intranet corporativa de su oficina mientras viaja al extranjero, en su país o en cualquier otro momento que esté fuera de la oficina.

    Un error común es pensar que las VPNs son sólo para ordenadores de escritorio. Iniciar sesión en conexiones Wi-Fi extrañas o desconocidas desde un smartphone puede ser tan arriesgado como iniciar sesión en una red Wi-Fi extraña desde una pc. Puede usar una VPN en su teléfono para cifrar el tráfico de su proveedor de servicios de Internet o ISP.

    No existe una solución única para todas las VPNs. Al igual que con los clientes y servicios de correo electrónico, existen muchos servicios VPN y usted debe elegir el servicio que mejor se adapte a sus necesidades. Dependiendo de cuál elija, puede beneficiarse de un mayor nivel de seguridad cuando se conecta a redes en las que normalmente no confiaría. Esto significa, sin embargo, que deberá depositar su confianza en la propia VPN.

    Asi que ¿Necesita una VPN? ¿Y qué VPN debe utilizar? La respuesta a estas preguntas está llena de consideraciones y matices. Esta guía le ayudará a pensar qué herramientas son las adecuadas para usted y qué factores debe tener en cuenta en su búsqueda de una VPN.

    Comencemos con lo básico: ¿Cómo funcionan realmente las VPNs?

    Esta explicación del Centro para la Democracia y la Tecnología describe una VPN como una herramienta que crea "una especie de túnel para su tráfico de Internet [con el fin de] evitar que personas ajenas supervisen o modifiquen su tráfico". El tráfico en el túnel se cifra y se envía a su servicio de VPN, lo que hace mucho más difícil para terceros como proveedores de servicios de Internet (ISPs) o hackers en el Wi-Fi público espiar en el tráfico de los usuarios de una VPN o ejecutar ataques man-in-the-middle. El tráfico sale de la VPN hacia su destino final, enmascarando la dirección IP original del usuario. Esto ayuda a disfrazar la ubicación física de un usuario para cualquiera que esté observando el tráfico después de salir de la VPN."

    "

    Recomendamos leer el artículo completo del Centro para la Democracia y la Tecnología antes de continuar, para entender mejor qué son las VPNs y cómo funcionan.

    Cosas que hay que tener en cuenta: Lo que las VPNs no hacen

    Una VPN protege su tráfico de Internet de la vigilancia en la red pública, pero no protege sus datos de la red privada que está utilizando . Si usted está utilizando una VPN corporativa, entonces quien quiera que dirija la red corporativa verá su tráfico. Si está utilizando una VPN comercial, quienquiera que ejecute el servicio podrá ver su trafico.

    Un servicio VPN de dudosa reputación podría hacer esto de forma deliberada, para recopilar información personal u otros datos valiosos.

    El administrador de su VPN corporativa o comercial también puede estar sujeto a la presión de los gobiernos o de las fuerzas del orden para que entreguen información sobre los datos que usted ha enviado a través de la red. Debe revisar la política de privacidad de su proveedor de VPN para obtener información sobre las circunstancias en las que su proveedor de VPN puede entregar sus datos a los gobiernos o a las fuerzas del orden.

    También debe considerar aquellos países en que opera el proveedor de VPN. El proveedor estará sujeto a las leyes de esos países, incluyendo las leyes que rigen las solicitudes de información del gobierno. Las leyes pueden variar de un país a otro, y a veces esas leyes permiten a los funcionarios recopilar información sin notificarle a usted ni darle la oportunidad de impugnarla. El proveedor de VPN también puede estar sujeto a solicitudes legales de información de países con los que los países con los que opera tienen un Convenio de asistencia legal.

    La mayoría de las VPNs comerciales requieren que usted efectúe el pago con una tarjeta de crédito, la cual incluye información sobre usted que tal vez no desee revelar a su proveedor de VPN, ya que fácilmente puede conectarse a su identidad. Si desea evitar que su número de tarjeta de crédito le llegue a su proveedor de VPN comercial, utilice un proveedor de VPN que acepte tarjetas bitcoin o de regalo, o bien utilice números de tarjetas de crédito temporales o desechables. Además, tenga en cuenta que el proveedor de VPN puede seguir recopilando su dirección IP cuando utilice el servicio, lo que también se puede utilizar para identificarle, incluso si utiliza un método de pago alternativo. Si desea ocultar su dirección IP a su proveedor de VPN, puede usar Tor cuando se conecte a su VPN, o conectarse a la VPN sólo desde una red Wi-Fi pública.

    ¿Cómo escojo una VPN adecuada para mí?

    Todos tienen necesidades diferentes respecto a cómo pretenden utilizar una VPN. Y el alcance y la calidad de las VPNs varían mucho de un servicio a otro. Para encontrar la VPN adecuada para usted, es posible evaluar las VPN basándose en los siguientes criterios:

    Afirmaciones

    ¿El proveedor de VPN está haciendo promesas sobre sus productos o servicios? Tal vez afirman no registrar ningún dato de conexión del usuario (ver recogida de datos más abajo), o afirman no compartir ni vender datos. Recuerde que un afirmación no es una garantía, así que asegúrese de verificar estas declaraciones. Profundice en la política de privacidad de un proveedor de VPN para descubrir detalles sobre cómo se monetizan sus datos, incluso si la VPN no los vende directamente a un tercero.

    Modelo de negocio

    Aun si una VPN no está vendiendo sus datos, debe ser capaz de permanecer en funcionamiento de alguna manera . Si la VPN no vende su servicio, ¿cómo mantiene su negocio a flote? ¿Solicita donaciones? ¿Cuál es el modelo de negocio del servicio? Algunas VPNs se ejecutan en un modelo "freemium", lo que significa que son libres de unirse, pero después de transferir una cierta cantidad de datos le cobrarán. Si su presupuesto es limitado, esta es información útil que debe tener en mente.

    Reputación

    Vale la pena hacer una búsqueda sobre las personas y organizaciones asociadas a la VPN. ¿Está avalada por profesionales de la seguridad? ¿La VPN tiene artículos de noticias escritos al respecto? Si la VPN fue establecida por personas conocidas en la comunidad de seguridad de la información, es más probable que sea confiable. Sea escéptico ante la posibilidad de que una VPN ofrezca un servicio en el que nadie quiera arriesgar su reputación personal, o que esté gestionado por una empresa de la que nadie sabe nada.

    Recolección de datos

    Cuando un servicio no recopila datos para empezar, no podrá venderlos. Al examinar la política de privacidad, compruebe si la VPN realmente recopila datos de los usuarios. Si no indica explícitamente que los datos de conexión de los usuarios no se están registrando, es muy probable que así sea. Y, dependiendo de la jurisdicción, un gobierno puede exigir esa información o emitir una petición para obtenerla.

    Incluso si una empresa afirma no registrar los datos de conexión, esto no siempre puede ser una garantía de buen comportamiento. Le animamos a que investigue los casos en los que se ha mencionado una VPN en los medios de comunicación. Pueden haber sido sorprendidos engañando o mintiendo a sus clientes. Una simple búsqueda puede llegar muy lejos.

    Localización y leyes

    Puede seleccionar una VPN en función de la ubicación de su sede central. La elección de una VPN basada en las leyes de privacidad de datos de ese país puede ser un factor importante, pero tenga en cuenta que las leyes y políticas pueden cambiar.

    Cifrado

    ¿Qué tan segura es la encriptación VPN? Si una VPN utiliza un cifrado erróneo - como el Protocolo de tunelado punto a punto (PPTP) o un cifrado débil - cualquier dato que fluya a través de ella puede descifrarse con facilidad y ser visto por su proveedor de servicios de Internet (ISP) o por el país en que se encuentre. Si está utilizando una VPN en el trabajo, póngase en contacto con su departamento de TI y pregunte sobre la seguridad de la conexión. Evaluar cuan robusto es el cifrado de una VPN puede ser difícil de hacer, por lo que puede que desee consultar esta tabla de comparación de servicios de VPN por That One Privacy Site, que analiza a casi 200 proveedores de VPNs en función de sus jurisdicciones y políticas.

    .

    EFF no puede responder por esta o cualquier otra calificación de servicos de VPN. Algunas VPNs con políticas de privacidad ejemplares podrían ser administradas por las personas equivocadas. No utilice una VPN en la que no confíe

    Recuerde: No existe una VPN que sirva para todos los casos. Hay muchos factores a considerar cuando se elige una VPN. Recuerde siempre considerar su modelo de amenazas antes de tomar cualquier decisión sobre las herramientas que utiliza para proteger su seguridad digital.

    Última actualización: 
    07-03-2019
Next:
JavaScript license information