Surveillance
Self-Defense

¿Periodista en Acción?

  • ¿Periodista en Acción?

    Cómo estar segura en línea, en cualquier lugar, sin sacrificar el acceso a la información

    Las y los periodistas están acostumbrados a trabajar bajo situaciones peligrosas. Para no tener la necesidad de tomar innecesarios riesgos con tus datos y comunicaciones, con esta lista, puedes aprender a entender tu modelo de amenaza, comunicarte con seguridad con otras y otros, y evitar la censura en línea.

  • Evaluando tus riesgos

    Intentar proteger todos sus datos de todo el mundo, todo el tiempo, es poco práctico y agotador. ¡Pero no tengas miedo! La seguridad es un proceso, y a través de una planificación cuidadosa, puede evaluar lo apropiado para usted. La seguridad no se trata de las herramientas que usa o del software que descarga. Comienza con la comprensión de las amenazas únicas que enfrenta y cómo puede contrarrestar esas amenazas.

    En seguridad informática, una amenaza es un evento potencial capaz de socavar cualquier esfuerzo para defender sus datos. Puede contrarrestar las amenazas que afronta determinando lo que necesita proteger y de quien necesita protegerlo. Este proceso se llama "modelado de amenazas".

    Esta guía le enseñará cómo modelar la amenaza, o cómo evaluar los riesgos para su información digital y cómo determinar qué soluciones son las mejores para usted.

    ¿Cómo podría lucir este  modelo de amenazas? Digamos que usted quiere mantener su casa y sus posesiones seguras, aquí hay algunas preguntas que se podría hacer:

    ¿Qué tengo dentro de mi casa que valga la pena proteger?

    • Los activos incluirían: joyas, electrónica, documentos financieros, pasaportes o fotos

    ¿De quién lo quieres proteger?

    • Los adversarios podrían incluir: ladrones, compañeros de habitación o invitados

    ¿Cuán probable es que necesites protegerlo?

    • ¿Mi barrio tiene un historial de robos? ¿Qué tan confiables son mis compañeros de cuarto/invitados? ¿Cuáles son las capacidades de mis adversarios? ¿Cuáles son los riesgos que debo considerar?

    ¿Cuán destructivas pueden ser las consecuencias si fallas?

    • ¿Tengo algo en mi casa que no pueda reemplazar? ¿Tengo tiempo o dinero para reemplazar estas cosas? ¿Tengo un seguro que cubra el robo de bienes de mi casa?

    ¿Cuánto esfuerzo estás dispuesta a hacer para prevenirlas?

    •  ¿Estoy dispuesto a comprar una caja fuerte para documentos sensibles? ¿Puedo comprar una cerradura de alta calidad? ¿Tengo tiempo para abrir una caja de seguridad en mi banco local y guardar mis objetos de valor?

    Una vez que se ha hecho estas preguntas,  está en posición de poder evaluar qué medidas tomar. Si sus posesiones son valiosas, pero el riesgo de un robo es bajo, entonces usted puede no desear invertir demasiado dinero en una cerradura. Pero, si el riesgo es alto, usted querrá conseguir la mejor disponible en el mercado y considerar sumarle un sistema de seguridad.

    La construcción de un modelo de amenaza  ayuda a comprender las amenazas únicas a las que se enfrenta, sus activos, su adversario, sus capacidades y la probabilidad de riesgos a los que se enfrenta.

    ¿Qué es el modelado de amenazas y por dónde empiezo?

    El modelado de amenazas le ayuda a identificar amenazas a las cosas que usted valora y determina de quién necesita protegerlas. Cuando construya un modelo de amenaza, responda a estas cinco preguntas:

    1. ¿Qué es lo que quieres proteger?
    2. ¿De quién lo quieres proteger?
    3. ¿Cuán probable es que necesites protegerlo?
    4. ¿Cuán destructivas pueden ser las consecuencias si fallas?
    5. ¿Cuánto esfuerzo estás dispuesta a hacer para prevenirlas?

    Miremos estas preguntas más de cerca

    ¿Qué quiero proteger?

    Un "activo o acción" es algo que valoras y quieres proteger. En el contexto de la seguridad digital, un activo suele ser algún tipo de información. Por ejemplo, sus correos electrónicos, listas de contactos, mensajes instantáneos, ubicación y archivos son todos los activos posibles. Sus dispositivos también pueden ser activos.

    Haga una lista de sus activos: datos que guarda, donde se guarda, quién tiene acceso a él y qué impide que otros accedan a él.

    ¿De quién quiero protegerlo?

    Para responder a esta pregunta, es importante identificar quién podría querer acceder a usted o a su información. Una persona o entidad que represente una amenaza para sus activos es un "adversario". Ejemplos de adversarios potenciales son su jefe, su ex pareja, su competencia empresarial, su gobierno o un hacker en una red pública.

    Haga una lista de sus adversarios, o de aquellos que puedan querer obtener sus bienes. Su lista puede incluir individuos, una agencia gubernamental, o corporaciones.

    Dependiendo de quiénes son sus adversarios, en algunas circunstancias, esta lista podría ser algo que desee destruir después de terminar de modelar la amenaza.

    ¿Qué tan malas son las consecuencias en caso de fallo?

    Hay muchas maneras en que un adversario puede amenazar su información. Por ejemplo, un adversario puede leer sus comunicaciones privadas a medida que pasan a través de la red o pueden eliminar o dañar sus datos.

    Los motivos de los adversarios difieren mucho, al igual que sus ataques. A un gobierno deseoso de evitar la difusión de un video demuestrando violencia policial puede bastarle simplemente con borrar o reducir la disponibilidad de ese video. En contraste, un oponente político puede desear tener acceso a contenido secreto y publicar ese contenido a sus espaldas.

    El modelado de amenazas implica entender cuán malas podrían ser las consecuencias si un adversario ataca con éxito uno de sus activos. Para determinarlo, debe considerar la capacidad de su adversario. Por ejemplo, su proveedor de telefonía móvil tiene acceso a todos sus registros telefónicos y por lo tanto tiene la capacidad de utilizar esos datos en su contra. Un hacker en una red Wi-Fi abierta puede acceder a sus comunicaciones sin cifrar. Su gobierno podría tener capacidades más fuertes.

    Anote lo que su adversario podría querer hacer con sus datos privados.

    ¿Qué tan probable es que necesite protegerlo?

    El riesgo es la probabilidad de que ocurra una amenaza particular contra un activo particular. Va de la mano con la capacidad. Aunque su proveedor de telefonía móvil tiene la capacidad de acceder a todos sus datos, el riesgo de que publiquen sus datos privados en línea para dañar su reputación es bajo.

    Es importante distinguir entre amenazas y riesgos. Si bien una amenaza es algo malo que puede suceder, el riesgo es la probabilidad de que ocurra la amenaza. Por ejemplo, existe la amenaza de que su edificio se derrumbe, pero el riesgo de que esto suceda es mucho mayor en San Francisco (donde los terremotos son comunes) que en Estocolmo (donde no lo son).

    Realizar un análisis de riesgo es un proceso personal y subjetivo; no todo el mundo tiene las mismas prioridades o ve amenazas de la misma manera. Muchas personas encuentran ciertas amenazas inaceptables sin importar el riesgo, porque la mera presencia de la amenaza en cualquier probabilidad no vale la pena el costo. En otros casos, las personas no tienen en cuenta los riesgos elevados porque no ven la amenaza como un problema.

    Tome nota de las amenazas que va a tomar en serio, y de aquellas que puedan ser demasiado raras o inofensivas (o demasiado difíciles de combatir) para preocuparse.

    ¿Cuánto problemas estoy dispuesto a afrontar para prevenir posibles consecuencias?

    Responder a esta pregunta requiere llevar a cabo el análisis de riesgo. No todo el mundo tiene las mismas prioridades o ve las amenazas de la misma forma.

    Por ejemplo, un abogado que representa a un cliente en un caso de seguridad nacional probablemente estaría dispuesto a ir más lejos para proteger las comunicaciones sobre ese caso, como usar un correo electrónico cifrado, que una madre que regularmente envía correos electrónicos a su hija.

    Escriba las opciones que tiene disponibles para ayudar a mitigar sus amenazas únicas. Tenga en cuenta si tiene restricciones financieras, restricciones técnicas o restricciones sociales.

    El modelado de amenazas como práctica regular

    Tenga en cuenta que su modelo de amenaza puede cambiar mientras cambia su situación. Por lo tanto, realizar evaluaciones frecuentes de modelos de amenazas es una buena práctica.

    Cree su propio modelo de amenaza basado en su propia y particular situación. A continuación, marque su calendario para una fecha en el futuro. Esto le pedirá que revise su modelo de amenaza y vuelva a comprobar si sigue siendo relevante en su caso.

    Última actualización: 
    9-7-2017
  • Comunicándote Con Otros

    Las redes de telecomunicación y el Internet han hecho la comunicación con otros mas fácil que nunca, sin embargo, han hecho la vigilancia mas prevalente en la historia de la humanidad. Sin tomar pasos extras para proteger tu privacidad, cada llamada telefónica, cada mensaje de texto, email, mensaje instantáneo, llamada de voz sobre IP (VoIP), video charla, y mensaje en la red social podrían ser vulnerables a la escucha secreta.

    Muchas veces la mejor manera de comunicarte con otros es en persona, sin involucrar computadoras o teléfonos. Sin embargo, ello no es siempre posible. Si necesitas proteger el contenido de tu comunicación, el otro medio preferido para comunicarte a través de una red es el uso del cifrado de punto-a-punto (“end-to-end encryption”)

    ¿Cómo Trabaja el Cifrado de Punto-a-Punto?

    Cuando dos personas quieren comunicarse de manera segura (por ejemplo, Akiko y Boris) ambos necesitan generar una llave de cifrado. Antes que Akiko envíe un mensaje a Boris, ella cifra su mensaje con la llave de Boris; así solo Boris podrá descifrarlo. De esta forma, lo que Akiko hará es enviar el mensaje ya cifrado vía Internet. Si alguien está escuchando a escondidas a Akiko y Boris-- inclusive sí el atacante tiene acceso a los servicios que Akiko está usando para enviar sus mensajes (tales como su cuenta de email)--los atacantes sólo podrán ver la información cifrada y no podrán leer el mensaje. Cuando Boris reciba el mensaje, él debe de usar su llave de cifrado para descifrar el mensaje y hacerlo legible.

    El cifrado de punto-a-punto involucra algunos esfuerzos adicionales, pero estos son la única manera para que el usuario puede verificar la seguridad de sus comunicaciones sin tener que confiar en la plataforma que ambos están usando. Algunos servicios como Skype dicen que ofrecen al público servicios de cifrado de punto-a-punto cuando en la realidad ellos no los ofrecen. Para que un cifrado de punto-a-punto sea seguro, los usuarios deben poder verificar que la llave cifrada, a la que ellos están enviando el mensaje cifrado, pertenece a la persona que ellos creen le pertenece. Si el software no lleva esa funcionalidad construida dentro de sí mismo, entonces cualquier mensaje cifrado podría ser interceptado por el mismo proveedor de servicio, de hecho ellos están obligados hacerlo, por ejemplo si el gobierno se lo requiere.

    Puedes leer el reporte de La Fundación de Libertad de Prensa (Freedom of the Press Foundation's whitepaper), Encryption Works para detalles e instrucciones de como usar cifrado de punto-a-punto para proteger mensajes instantáneos y email. Asegúrate de mirar también los siguientes módulos de SSD:

    Llamada de Voz

    Cuando haces una llamada desde un teléfono fijo o desde un móvil, tu llamada no es cifrada de punto-a-punto. Si estás usando un teléfono móvil, tu llamada puede ser cifrada (de forma débil) entre tu equipo y las torres de telefonía celular. Sin embargo, como la comunicación está viajando a través de las redes telefónicas, las mismas se hacen vulnerables a interceptaciones por parte de la compañía telefónica, del mismo modo que es vulnerable frente a cualquiera otra rama del gobierno, organización, o institución que tenga poder sobre la compañía. La manera mas fácil de asegurarte que tienes el sistema de cifrado de punto-a-punto en una conversación de voz, es usando en su lugar, el sistema VoIP (Voz-sobre-el Protócolo de Internet).

    ¡Ten cuidado! Los proveedores mas populares de VoIP, tales como Skype y Google Hangouts, ofrecen transporte de cifrado que los atacantes que vigilan a escondidas no pueden oír, pero los mismos proveedores tienen la capacidad técnica de escuchar la conversación. Dependiendo de tu modelo de amenaza, esto podría ser o no un problema.

    Algunos de los servicios que ofrecen cifrado de punto-a-punto de llamadas VoIP incluyen:

    Para poder tener una conversación VoIP cifrada de punto-a-punto, ambos lados tienen que usar el mismo software o software compatible.

    Mensajes de Texto

    Los mensajes de texto estándar no permiten el cifrado de punto a punto. Si quieres enviar mensajes cifrados desde tu teléfono, piensa en utilizar un programa de mensajería instantánea cifrada en vez de mensajes de texto.

    Algunos de estos servicios de mensajería cifrada de punto a punto utilizan su propio protocolo. Por eso, por ejemplo, los usuarios de Signal sobre Android e iOS pueden chatear con seguridad con otras personas que utilizan esos programas. ChatSecure es una aplicación para móviles que encripta conversaciones con OTR sobre cualquier red que utilice XMPP, lo que implica que puedes elegir entre una variedad de servicios de mensajería instantánea independientes.

    Mensajes Instantáneos

    Los mensajes “Off-the-record", comúnmente llamado OTR, es un protócolo de cifrado de punto-a-punto para conversaciones de textos en tiempo real (al momento), el cual puedes usar sobre una variedad de servicios.

    Algunas de las plataformas que incorporan OTR con mensajes instantáneos incluyen:

    Email

    La mayoría de los proveedores de email proporcionan una forma de acceso a tu email usando un navegador de web, tales como Firefox o Chrome. De estos proveedores, la mayoría apoyan los protócolos HTTPS, o transporte de cifrado en capa (“transport-layer encryption”). Puedes saber si tu proveedor de email soporta HTTPS si ingresas a tu Webmail y el URL (en la parte superior de tu navegador) comienza con las letras “HTTPS” en vez de “HTTP” (por ejemplo: https://mail.google.com).

    Si tu proveedor permite HTTPS, pero no lo hace por defecto, trata de reemplazar HTTP con HTTPS en la URL , y actualiza la página. Si quieres estar seguro que siempre estás usando HTTPS en los sitios donde HTTPS esté disponible, baja el HTTPS Everywhere, un “plug-in” para el navegador de Firefox o Chrome.

    Algunos proveedores de webmail que usan HTTPS de manera estándar incluyen:

    • Gmail
    • Riseup
    • Yahoo

    Algunos de los proveedores de webmail que le dan la opción de escoger el uso de HTTPS de manera estándar en sus ajustes. El servicio mas popular que todavía lo ofrece es Hotmail.

    ¿Qué hace el protócolo de transporte de cifrado en capa (“transport-layer encryption”)? y ¿por qué podrías necesitar éste? HTTPS, es también denominado SSL o TLS, éste cifra tu comunicación, y de esa manera no puede ser leída por otras personas en tu red. Estos pueden incluir otras personas usando el mismo Wi-Fi en un aeropuerto o en un café, las otras personas en tu oficina o escuela, el administrador en tu ISP, crackers malignos, gobiernos, e oficiales del órden público.

    Un atacante puede fácilmente interceptar y leer las comunicaciones que envias sobre tu navegador web, incluyendo las páginas web que visitas y el contenido de tus emails, entradas de blog, y mensajes si usas HTTP en vez de HTTPS.

    HTTPS es el nivel mas básico de cifrado para tu navegador que le podríamos recomendar a todo el mundo. Es tan básico como el ponerse el cinturón de seguridad cuando manejas.

    Pero hay algunas cosas que el HTTPS no hace. Cuando envías un email usando HTTPS, tu proveedor de email también recibe una copia descifrada de tu comunicación. El gobierno y las fuerzas del orden público podrían tener acceso a esta información con una orden judicial, o una citación. En los Estados Unidos, la mayoría de proveedores de email tienen una política de privacidad que dice que ellos te notificaran cuando reciban una solicitud del gobierno para recolectar tus datos, siempre y cuando ellos estén legalmente permitidos, pero estas políticas son estrictamente voluntarias, y en mucho de los casos, los proveedores están legalmente impedidos de informarles a los usuarios sobre la petición de información.

    Algunos proveedores de email, tales como Google, Yahoo, y Microsoft, publican un reporte de transparencia, detallando el número de solicitudes por parte del gobierno para obtener información de sus usuarios, que país hizo la solicitud, y cuántas veces la compañía ha obedecido a las solicitudes, entregándoles la información.

    Si tu modelo de amenaza incluye algún gobierno o fuerza de orden público o tienes otras razones de querer estar seguro que tu proveedor de servicios de email no entregará tu información a una tercera persona, quizás quieras considerar usar cifrado de punto-a-punto para tus comunicaciones de email.

    PGP (o Pretty Good Privacy/Privacidad Muy Buena) es el estandar de seguridad de punto-a-punto para tu email. Usado correctamente, éste ofrece una protección muy fuerte para sus comunicaciones. Para detalles e instrucciones de cómo instalar y usar PGP para cifrar tu email, vea esta sección:

    ¿Qué es lo que un Cifrado de Punto-a-Punto No Hace?

    El cifrado de punto-a-punto solo protege el contenido de tu comunicación, no la veracidad de la misma. Este no protege tus metadata, la cual es otra cosa, incluyendo el asunto de tu email, o con quien te está comunicando y cuando.

    Los metadatos puede revelar información extremadamente sensible sobre tí inclusive cuando el contenido de tu comunicación se mantiene privada.

    Los metadatos de tus llamadas telefónicas pueden proporcionar información muy íntima y sensible. Por ejemplo:

    • Ellos pueden saber que llamaste a un servicio de sexo telefónico a las 2:24 am y habló por 18 minutos, pero no pueden saber que conversaste.
    • Ellos pueden saber que llamaste a una línea de prevención de suicidio desde el Puente Golden Gate, pero el tópico de la conversación se mantiene en secreto.
    • Ellos pueden saber que llamaste a un servicio de prueba para VIH, después a tu doctor, después a tu seguro de salud a la misma hora. Pero ellos no pueden saber que discutiste.
    • Ellos saben que recibiste una llamada desde la oficina local de la Asociación Nacional del Rifle (o su acrónimo en inglés NRA) mientras que ellos desarrollaban tu campaña sobre la legislatura de armas, y llamaste a tu senador y a tus representantes en el congreso inmediatamente después, pero el contenido de esas llamadas se mantienen privadas frente a la intrusión del gobierno.
    • Ellos saben que llamaste a un ginecólogo, hablaste por media hora, y luego llamaste a la oficina local de Planificación Familiar, pero nadie sabe que conversaste.

    Si estás llamando desde un celular, la información de tu localidad es metadatos. En el 2009, el político del Partido Verde en Alemania, Malte Spitz, demandó a la compañía Deutsche Telekom para forzarlos a que le entreguen los metadatos de tu teléfono por un período de seis meses, la cual hizo público en un periódico alemán. La visualización resultante demuestra en detalles la historia de los movimientos de Spitz.

    El proteger tus metadatos requiere que utilices otras herramientas, por ejemplo Tor, al mismo tiempo que utilizas el cifrado de punto-a-punto.

    Para un ejemplo de cómo Tor y HTTPS trabajan conjuntamente para proteger el contenido de tus comunicaciones y tus metadatos de una variedad de posibles atacantes, tal vez desee echar un vistazo a esta explicación.

    Última actualización: 
    1-12-2017
  • Manteniendo Tus Datos Seguros

    Si tiene un teléfono inteligente, un portátil o una tableta, lleva consigo una gran cantidad de datos en todo momento. Sus contactos sociales, comunicaciones privadas, documentos personales y fotos personales (muchos de los cuales tienen información confidencial de docenas, incluso miles de personas) son sólo algunos ejemplos de cosas que puede almacenar en sus dispositivos digitales. Debido a que almacenamos y transportamos tantos datos, puede ser difícil mantenerlos seguros, especialmente porque se los podemos quitar con relativa facilidad.

    Sus datos pueden ser confiscados en la frontera, arrebatados en la calle, o extraídos de su vivienda y copiados en segundos. Desafortunadamente, bloquear el dispositivo con contraseñas, números de identificación personal (PIN) o gestos puede que no proteja sus datos si el dispositivo mismo es confiscado. Es relativamente fácil evitar estos bloqueos porque los datos se almacenan en un formato de fácil lectura dentro del dispositivo. Un adversario sólo tendría que acceder directamente al almacenamiento para copiar o examinar sus datos sin su contraseña.

    Dicho esto, puede hacer que sea más difícil para aquellos que roban físicamente sus datos para desbloquear sus secretos. Estas son algunas maneras en las que puede ayudar a mantener sus datos seguros.

    Cifrar sus datos

    Si utiliza el cifrado, su adversario necesita tanto su dispositivo como su contraseña para descifrar los datos cifrados. Por lo tanto, lo más seguro es cifrar todos sus datos, no sólo unas pocas carpetas. La mayoría de los teléfonos inteligentes y ordenadores ofrecen un cifrado completo y completo del disco como opción.

    Para smartphones y tabletas:

    • Android ofrece cifrado de disco completo cuando configura el teléfono por primera vez en dispositivos nuevos, o en la configuración de "Seguridad" en dispositivos antiguos.
    • Los dispositivos Apple como el iPhone y el iPad lo describen como "Protección de datos" y lo activan si usted configura una contraseña.

    Para computadoras:

    • Apple proporciona una caracteristica incorporada de cifrado de disco completo en macOS llamada FileVault.  
    • Las distribuciones Linux normalmente ofrecen cifrado de disco completo al configurar su sistema por primera vez
    • Windows Vista o posteriores incluyen una función de cifrado de disco completo llamada BitLocker.

    El código de BitLocker es cerrado y patentado, lo que significa que es difícil para evaluadores externos determinar exactamente qué tan seguro es. El uso de BitLocker requiere que confíe en que Microsoft suministra un sistema de almacenamiento seguro sin vulnerabilidades ocultas. Por otro lado, si ya está usando Windows, ya está confiando en Microsoft en el mismo sentido. Si le preocupa la vigilancia de la clase de adversarios que podrían conocer o beneficiarse de una puerta trasera en Windows o BitLocker, considere un sistema operativo alternativo de código abierto como GNU/Linux o BSD, especialmente una versión que haya sido reforzada contra ataques de seguridad, como Tails o Qubes OS. Como alternativa, considere la posibilidad de instalar un software de cifrado de disco alternativo, Veracrypt, para cifrar tu disco duro.

    Recuerde: Cualquiera que sea el nombre de su dispositivo, el cifrado es sólo tan eficaz como su contraseña. Si un adversario tiene su dispositivo, tienen todo el tiempo del mundo para averiguar sus contraseñas. Una forma eficaz de crear una contraseña segura y recordable es usar un dado y una lista de palabras para elegir palabras al azar. Juntas, estas palabras forman su "frase de contraseña". Una "frase de contraseña" es un tipo de contraseña más larga para mayor seguridad. Para el cifrado del disco recomendamos seleccionar un mínimo de seis palabras. Compruebe nuestra guía Creando contraseñas seguras para más información.

    Puede que no sea realista aprender e introducir una frase de contraseña larga en su smartphone o dispositivo móvil. Por lo tanto, aunque el cifrado puede ser útil para evitar el acceso casual, debe preservar los datos verdaderamente confidenciales manteniéndolos ocultos al acceso físico de los adversarios o almacenados en un dispositivo mucho más seguro.

    Creando un dispositivo seguro

    Mantener un ambiente seguro puede ser difícil. En el mejor de los casos, debe cambiar las contraseñas, los hábitos y, quizás, el software que utiliza en el equipo o dispositivo principal. En el peor de los casos, debe pensar constantemente si está filtrando información confidencial o utilizando prácticas inseguras. Incluso cuando conoce los problemas, es posible que no pueda emplear soluciones porque a veces las personas con las que necesita comunicarse utilizan prácticas de seguridad digital inseguras. Por ejemplo, los compañeros de trabajo pueden querer que abra archivos adjuntos de correo electrónico de ellos, aunque sepa que sus adversarios podrían hacerse pasar por ellos y enviarle malware.

    Entonces, ¿cuál es la solución? Considere la posibilidad de acordonar datos y comunicaciones valiosos en un dispositivo más seguro. Puede usar el dispositivo seguro para mantener la copia principal de sus datos confidenciales. Utilice este dispositivo sólo de vez en cuando y, cuando lo haga, tenga mucho más cuidado con sus acciones. Si necesita abrir archivos adjuntos o utilizar software inseguro, hágalo en otro equipo.

    Una computadora extra y segura puede no ser una opción tan costosa como usted piensa. Un ordenador que se utiliza rara vez, y sólo ejecuta unos pocos programas, no necesita ser particularmente rápido o nuevo. Puede comprar un netbook más antiguo por una fracción del precio de un portátil o teléfono moderno. Las máquinas más viejas también tienen la ventaja de que el software seguro como Tails puede ser más propenso a trabajar con ellas que los modelos más nuevos.

    Al configurar un equipo seguro, ¿qué pasos puede seguir para hacerlo seguro?

    1. Mantenga su dispositivo bien oculto y no hable de su ubicación, en algún lugar en el que pueda saber si ha sido manipulado, por ejemplo, en un armario cerrado con llave.
    2. Cifre el disco duro de su ordenador con una contraseña segura para que, en caso de robo, los datos no puedan leerse sin la contraseña..
    3. Instale un sistema operativo centrado en la privacidad y la seguridad como Tails. Puede que no puedas (o quieras) usar un sistema operativo de código abierto en el trabajo diario, pero si sólo es necesario almacenar, editar y escribir mensajes de correo electrónico confidenciales o mensajes instantáneos desde este dispositivo seguro, Tails funcionará bien y los ajustes predeterminados de alta seguridad.
    4. Mantenga su dispositivo sin conexión. No es sorprendente que la mejor manera de protegerse de los ataques de Internet o de la vigilancia en línea sea no conectarse nunca a Internet. Puede asegurarse de que su dispositivo seguro nunca se conecte a una red local o Wifi y sólo copie archivos en el equipo utilizando medios físicos, como DVD o unidades USB. En el ámbito de la seguridad de las redes, esto se conoce como "brecha de aire" entre el ordenador y el resto del mundo. Aunque extremo, esto puede ser una opción si desea proteger los datos a los que rara vez accede, pero que nunca desea perder (como una clave de cifrado, una lista de contraseñas o una copia de seguridad de los datos privados de otra persona que se le han confiado). En la mayoría de estos casos, es posible que desee considerar simplemente tener un dispositivo de almacenamiento oculto, en lugar de un equipo completo. Una llave USB cifrada que se mantiene oculta de forma segura, por ejemplo, es probablemente tan útil (o tan inútil) como un ordenador completo desconectado de Internet..
    5. No inicie sesión en sus cuentas habituales. Si utiliza su dispositivo seguro para conectarse a Internet, cree cuentas web o de correo electrónico separadas que utilice para las comunicaciones desde este dispositivo y utilice Tor (consulte las guías para Linux, macOS, Windows) para mantener su dirección IP oculta a esos servicios. Si alguien está eligiendo atacar específicamente a su identidad con malware, o sólo está interceptando sus comunicaciones, cuentas separadas y Tor pueden ayudar a romper el vínculo entre su identidad, y esta máquina en particular.

    Si bien tener un dispositivo seguro que contiene información importante y confidencial puede ayudar a protegerla de los adversarios, también crea un objetivo obvio. También existe el riesgo de perder la única copia de sus datos si se destruye la máquina. Si su adversario se beneficiaría de que usted perdiera todos sus datos, no los mantenga en un solo lugar, no importa cuán seguros sean. Cifre una copia y guárdela en otro lugar.

    Una variante de la idea de una máquina segura es tener una máquina insegura: un dispositivo que sólo se usa cuando se entra en un lugar peligroso o se intenta realizar una operación arriesgada. Muchos periodistas y activistas, por ejemplo, llevan consigo un netbook básico cuando viajan. Esta computadora no tiene ninguno de sus documentos o información usual de contacto o correo electrónico, por lo que hay una pérdida mínima si es confiscada o escaneada. Puede aplicar la misma estrategia a los teléfonos móviles. Si por lo general utiliza un teléfono inteligente, considere la posibilidad de comprar un teléfono desechable o desechable barato cuando viaje para comunicaciones específicas.

    Última actualización: 
    6-28-2018
  • Creando Contraseñas Seguras

    Creando contraseñas seguras usando administradores de contraseñas

    Reutilizar contraseñas es una práctica de seguridad excepcionalmente mala. Si un mal actor obtiene una contraseña que ha reutilizado en varios servicios, puede obtener acceso a muchas de sus cuentas. Es por eso que tener contraseñas múltiples, fuertes y únicas es tan importante.

    Afortunadamente, un administrador de contraseñas puede ayudar. Un administrador de contraseñas es una herramienta que crea y almacena contraseñas para usted, por lo que puede usar muchas contraseñas diferentes en diferentes sitios y servicios sin tener que memorizarlas. Los Administradores de contraseñas: 

    • Pueden generar contraseñas seguras, que un ser humano no tenga probabilidades de adivinar
    • almacena varias contraseñas (y respuestas a preguntas de seguridad) de forma segura.
    • protejen todas sus contraseñas con una sola contraseña maestra (o frase clave).

    KeePassXC es un ejemplo de administrador de contraseñas, es de código abierto y gratuito. Puede mantener esta herramienta en su escritorio o integrarla en su navegador web. KeePassXC no guarda automáticamente los cambios que realice al usarlo, por lo que si se bloquea después de haber agregado algunas contraseñas, puede perderlas para siempre. Pero puede cambiar esto en la configuración.

    ¿Preguntándose si un administrador de contraseñas es la herramienta adecuada para usted? Si un adversario poderoso como un gobierno lo tiene en la mira, puede que no lo sea.

    Recuerde:

    • el uso de un administrador de contraseñas crea un único punto de falla.
    • los administradores de contraseñas son un objetivo obvio para los adversarios.
    • las investigaciones sugiere que muchos administradores de contraseñas tienen vulnerabilidades.

    Si le preocupan ataques digitales más costosos, considere algo más de baja tecnología. Puede crear contraseñas seguras manualmente (consulte "Crear contraseñas seguras usando dados" a continuación), escríbalas y guárdelas en un lugar seguro para usted.

    Espera, ¿no se supone que debemos guardar las contraseñas en nuestras cabezas y nunca escribirlas? En realidad, escribirlass y guardarlos en un lugar como su billetera, es útil para que al menos sepa si sus contraseñas escritas faltan o son robadas.

    Creando contraseñas seguras usando dados

    Hay algunas contraseñas que debe memorizar y que deben ser particularmente fuertes. Éstas incluyen:

    Una de las muchas dificultades cuando las personas eligen las contraseñas es que las personas no son muy eficientes tomando decisiones aleatorias e impredecibles. Una forma efectiva de crear una contraseña segura y memorable es usar dados y una lista de palabras para elegir palabras al azar. Juntas, estas palabras forman su "frase clave". Una "frase clave" es un tipo de contraseña que es más larga para mayor seguridad. Para el cifrado del disco y su administrador de contraseñas, recomendamos seleccionar un mínimo de seis palabras.

    ¿Por qué usar un mínimo de seis palabras? ¿Por qué usar los dados para elegir palabras en una frase al azar? Cuanto más larga y aleatoria sea la contraseña, más difícil será adivinar para las computadoras y los humanos. Para descubrir por qué necesita una contraseña tan larga y difícil de adivinar, aquí hay un video explicativo.

    Intente crear una frase clave usando una de las listas de palabras de EFF.

    Si su computadora o dispositivo se ve comprometido y hay spyware  instalado, el spyware puede ver como escribe su contraseña maestra y robar el contenido del administrador de contraseñas. Por lo tanto, es muy importante mantener su computadora y otros dispositivos limpios de malware cuando se usa un administrador de contraseñas.

    Una palabra sobre las "Preguntas de seguridad"

    Tenga cuidado con las "preguntas de seguridad" que los sitios web usan para confirmar su identidad. Las respuestas honestas a estas preguntas son, a menudo, hechos descubribles públicamente, que un adversario con determinación puede encontrar y utilizar fácilmente para eludir por completo su contraseña.

    En cambio, de respuestas ficticias que nadie más conozca además de usted. Por ejemplo, si la pregunta de seguridad es:

    "¿Cómo se llamaba su primera mascota?"

    Su respuesta podría ser una contraseña aleatoria generada por su administrador de contraseñas. Puede almacenar estas respuestas ficticias en su administrador de contraseñas.

    Piense en los sitios donde ha utilizado preguntas de seguridad y considere cambiar sus respuestas. No use las mismas contraseñas o respuestas a preguntas de seguridad para varias cuentas en diferentes sitios web o servicios.

    Sincronizando tus contraseñas entre múltiples dispositivos

    Muchos administradores de contraseñas le permiten acceder a sus contraseñas en todos los dispositivos a través de una función de sincronización de contraseñas. Esto significa que cuando sincronice su archivo de contraseña en un dispositivo, lo actualizará en todos sus dispositivos.

    Los administradores de contraseñas pueden almacenar sus contraseñas "en la nube", es decir cifradas en un servidor remoto. Cuando necesite sus contraseñas, estos administradores recuperarán y descifrarán las contraseñas automáticamente. Los administradores de contraseñas que usan sus propios servidores para almacenar o ayudar a sincronizar sus contraseñas son más convenientes, pero son un poco más vulnerables a los ataques. Si sus contraseñas están almacenadas tanto en su computadora como en la nube, un atacante no necesita hacerse cargo de su computadora para encontrar sus contraseñas. (Sin embargo, necesitarán romper la frase clave de su administrador de contraseñas).

    Si esto le resulta preocupante, no sincronice sus contraseñas con la nube y opte por guardarlas solo en sus dispositivos.

    Mantenga una copia de seguridad de su base de datos de contraseñas por si acaso. Tener una copia de seguridad es útil por si pierde la base de datos de sus contraseñas en un choque o si le quitan su dispositivo. Los administradores de contraseñas generalmente tienen una forma de crear una copia de seguridad, o puede usar su programa de respaldo regular.

    Verificación de múltiples factores y contraseñas de un solo uso

    Las contraseñas sólidas y únicas hacen que sea mucho más difícil para los malos actores acceder a sus cuentas. Para proteger aún más sus cuentas, habilite la autenticación de dos factores.

    Algunos servicios ofrecen verificación de dos factores (también llamada 2FA, verificación de múltiples factores o verificación en dos pasos), que requiere que los usuarios posean dos componentes (una contraseña y un segundo factor) para obtener acceso a su cuenta. El segundo factor podría ser un código secreto único o un número generado por un programa que se ejecuta en un dispositivo móvil.

    La autenticación de dos factores con un teléfono móvil se puede hacer de una de estas dos formas:

    • su teléfono puede ejecutar una aplicación verificadora que genere códigos de seguridad (como Google Authenticator o Authy) o puede usar un dispositivo de hardware independiente (como una YubiKey); o
    • el servicio puede enviarle un mensaje de texto SMS con un código de seguridad adicional que debe ingresar cada vez que inicie sesión.

    Si tiene otra opción, elija la aplicación autenticadora o el dispositivo de hardware autónomo en lugar de recibir códigos por mensaje de texto. Es más fácil para un atacante redirigir estos códigos a su propio teléfono que eludir el autenticador.

    Algunos servicios, como Google, también le permiten generar una lista de contraseñas de un solo uso, también llamadas contraseñas desechables. Estos están destinados a ser impresos o escritos en papel y llevados con usted. Cada una de estas contraseñas funciona solo una vez, por lo que si una es robada por spyware al usarla, el ladrón no podrá usarla para nada en el futuro.

    Si usted o su organización manejan su propia infraestructura de comunicaciones, hay software libre disponible que puede usarse para habilitar la autenticación de dos factores para acceder a sus sistemas. Busque software que ofrezca implementaciones del estándar abierto "Contraseñas de un solo uso basadas en el tiempo" o RFC 6238.

    A veces, deberá revelar su contraseña

    Las leyes sobre la revelación de contraseñas difieren de un lugar a otro. En algunas jurisdicciones, es posible que pueda impugnar legalmente la demanda de su contraseña, mientras que en otras, las leyes locales le permiten al gobierno exigir la divulgación e incluso lo encarcelan bajo la sospecha de que puede conocer una contraseña o llave. Las amenazas de daño físico se pueden usar para obligar a alguien a renunciar a su contraseña. O puede encontrarse en una situación, como cruzar una frontera, donde las autoridades pueden retrasarlo o confiscar sus dispositivos si se niega a dar una contraseña o desbloquear su dispositivo.

    Tenemos una guía independiente para cruzar la frontera de los EE. UU. Que brinda asesoramiento sobre cómo tratar las solicitudes de acceso a dispositivos mientras viajan hacia o desde los Estados Unidos. En otras situaciones, debe pensar en cómo alguien podría obligarlo a usted o a otros a entregar sus contraseñas, y cuáles serían las consecuencias.

    Última actualización: 
    10-15-2017
  • Asistiendo a Protestas (Internacional)

    Con la proliferación de la tecnología personal, es cada vez mas común que los manifestantes de todas las persuasiones políticas están documentando sus protestas—y sus encuentros con la policía—usando equipos electrónicos como cámaras y teléfonos móviles. En algunos casos, el conseguir esa toma de los ataques de la policía anti-motínes y poniendo estas escenas en alguna parte de la Internet es un acto sumamente poderoso y puede atraer una atención vital a tu causa. Los siguientes consejos son para que los recuerdes por si te encuentras en una protesta y estás preocupado en como proteger tus equipos electrónicos si te están interrogando, o si estás detenido o arrestado por la policía. Recuerde que estos consejos son guías generales; si tienes otras preocupaciones específicas, por favor consulte con un abogado.

    Para conocer nuestra guía sobre como asistir a protestas dentro de los Estados Unidos, haz clic aquí.

    Preparando Tus Dispositivos Personales para una Protesta

    Piense cuidadosamente en lo que tiene en tu teléfono antes de llevarlo a una protesta. Tu teléfono contiene una riqueza de datos privados, la cual puede incluir tu lista de contactos, las personas que has llamado recientemente, tus mensajes de texto, email, fotos y vídeos, data de localidad del GPS (sistema de posicionamiento global), tu historia de navegación en la Internet, tus contraseñas, y el contenido de tus cuentas en las medias sociales. A través de las contraseñas guardadas o entradas activas, accediendo a tu dispositivo puede permitirle a alguien obtener todavía mucha mas informacion desde servidores remotos. (Tu puedes salirte—o “log-out”) de estos servicios).

    En muchos países, se les requiere a las personas que registren sus tarjetas SIM cuando ellos compran un teléfono móvil. Si llevas tu móvil contigo a una protesta, este le facilita al gobierno conocer que estás allí. Si necesitas mantener tu participación en una protesta secreta del gobierno o de la policía, cúbrase la cara porque así de esa manera lo haces mas difícil que ellos te podrían identificar por fotos.  Sin embargo, ten en cuenta que las máscaras te pueden meter en problemas en algunos lugares debido a la legislación anti-máscara. Y no lleve su móvil consigo. Si es absolutamente necesario que lleves un teléfono móvil, trate de llevar uno que no esté registrado a tu nombre.

    Para proteger tus derechos, debes de asegurar tus equipos contra búsquedas. También debes de considerar llevar contigo un equipo que lo puedas tirar o otra alternativa a tu teléfono personal que no contenga data sensitiva; el cual nunca has usado para tu comunicación o para cuentas en las medias sociales, el cual no le interesaría perder o dejarlo a un lado por un tiempo. Si tu tienes mucha información personal o sensitiva en tu teléfono, la última opción sería la mejor.

    Protección de contraseñas y opciones de cifrado: Siempre proteja tu teléfono con una contraseña. Pero, mientras que una contraseña protegiendo tu teléfono es una pequeña barrera al acceso, por favor, esté consciente que el simple hecho de proteger el móvil con una contraseña o cerrar tu teléfono con una llave no es una barrera efectiva contra los expertos en análisis forense. Android y iPhone ambos les ofrecen opciones para cifrado de disco-completo en sus sistemas de operación, y tu deberías usarlos, aunque la opción mas segura sería dejar tu teléfono en otra parte.

    Uno de los problemas con el cifrado en el Android es que la misma contraseña se use para el cifrado de disco-completo y el procedimiento de abrir a la pantalla. Este diseño es malo porque le obliga al usuario a seleccionar una contraseña que es demasiado débil para el cifrado, o a entrar una contraseña demasiada larga e inconveniente para la pantalla. El mejor compromiso quizá será el uso de 8-12 caracteres aleatorios que se puede entrar rápidamente en tu móvil. O si tienes un acceso “root” a tu teléfono Android y sabes como usar un “shell,” lee esta página para instrucciónes en como montar una llave separada (larga) para cifrado-de-disco completo. (Vea también “Comunicando con Otros” para detalles en como cifrar textos y llamadas de voz.)

    Copia de seguridad de tus datos: Es importante que asegure los datos en tu teléfono con frecuencia, especialmente si tu equipo termina en las manos de un oficial de la policía. Es posible que no te devuelvan tu teléfono por un largo tiempo (si es que te lo devuelven) y es posible que todo tu contenido se lo borren, ya sea de manera intencional o no.

    Por razones similares, considere escribir en tu cuerpo con un marcador permanente un número de teléfono importante-- pero que no lo incrimine-- en caso que tu extravíes tu teléfono pero estes permitido hacer una llamada.

    Información de la localidad de tu celular: Si te llevas tu teléfono móvil contigo a una protesta, este le hace mas fácil el trabajo al gobierno con simplemente buscar esta información con tu proveedor. (Nosotros creemos que el gobierno debe de obtener una orden judicial individualizada para pedir esa información de tu localidad, pero el gobierno muchas veces no está de acuerdo). Si necesitas tener tu participación en una protesta secreta del gobierno, no lleve tu móvil contigo; trate de llevar uno que no esté registrado a tu nombre.

    Si tu estás preocupado de ser arrestado en la protesta, la mejor forma es arreglar con anticipación un mensaje con un amigo de confianza que se encuentre en un lugar seguro. Escriba un mensaje de texto a esa persona de antemano y manténgalo preparado; así de esa manera en caso de emergencia lo podrías enviar rápidamente para dejarle saber que has sido arrestado. De manera semejante, tu podrías pre-arreglar una llamada a un amigo después de la protesta-- si ellos no oyen de ti, ellos pueden asumir que tu has sido arrestado.

    Además de dejarle saber que tu teléfono ha sido confiscado y has sido arrestado, ese amigo de confianza podría cambiar las llaves de tu contraseña para tu email y las otras cuentas de la media social en caso que te coaccionen para que des tus contraseñas personales a las autoridades.

    Por favor tenga en cuenta que guardar esa información de manera deliberada o destruir la evidencia podría ser considerada como un acto ilegal en algunas jurisdicciones (incluyendo muchas democracias sociales).

    Esté seguro que tu y tu amigo entiendan las leyes y los riesgos antes de tomar ese plan. De hecho, si estás protestando en un país con fuertes tradiciones sobre las reglas legales y donde el protestar por si mismo no es un crimen, el conspirar para prevenir las autoridades que obtengan los datos personales de tu cuenta podría ser el romper de las leyes cuando el no hacer este acto te podrían dejar libre de cargos. Por otra parte, si estás preocupado por tu seguridad física y la de tus compañeros por partes de milicias, el acto de proteger las identidades de tus amigos y tus propios datos personales podrían ser una mayor prioridad que ayudar con la investigación.

    Ya estás en la Protesta—Y Ahora Qué?

    Una vez que estás en la protesta, tenga presente que las autoridades pueden estar monitoreando las comunicaciones en el área. Quizás quieres cifrar tus “chats” usando ChatSecure/ChatSeguro, o tus conversaciónes por teléfono usando Signal.

    Por favor recuerdes que aunque tus comunicaciones sean cifradas, tu metadata no lo es; tu teléfono móvil seguirá dando tu localidad y tus metadatos sobre tus comunicaciones, como con quién estas hablando y por cuanto tiempo.

    Si quieres mantener tu identidad y localidad secreta, esté seguro de borrar todo tus metadatos de tus fotos antes de publicarlas.

    En otras circunstancias, las metadatos pueden ser muy beneficiosos para demostrar las verdades de las evidencias recogidas en la protesta. El Guardian Project tiene una herramienta llamada InformaCam, la cual te permite guardar los metadatos, incluyendo información corriente de las coordenadas del GPS, altitud, medición de la brújula, lecturas métricas, firmas de dispositivos vecinos, torres de los celulares, y las redes Wi-Fi; y estos sirven para dar luz de fe a las circunstancias y contextos exactos bajo el cual ésta imagen digital fue tomada.

    Última actualización: 
    11-13-2015
  • Cómo esquivar la censura en línea

    Este es un breve resumen sobre como eludir la censura en línea, pero de ninguna manera es exhaustivo.

    Los gobiernos, las empresas, las escuelas y los proveedores de Internet usan a veces  software para impedir que sus usuarios accedan a ciertos sitios web y servicios. Esto se conoce como filtrado o bloqueo de Internet y es una forma de censura. El filtrado viene en diferentes formas. Los censores pueden bloquear páginas web individuales o incluso sitios web enteros. A veces, el contenido se bloquea en función de las palabras clave que contiene.

    Hay diferentes maneras de derrotar a la censura de Internet. Algunos lo protegen de la vigilancia, pero muchos no. Cuando alguien que controla tu conexión de red filtra o bloquea un sitio, casi siempre puedes usar una herramienta de elusión para obtener la información que necesitas. Tenga en cuenta que las herramientas de elusión que prometen privacidad o seguridad no siempre son privadas o seguras. Y las herramientas que usan términos como "anonymizer" no siempre mantienen tu identidad completamente secreta.

    La herramienta de elusión más adecuada para ti depende de tu modelo de amenazas. Si no estás seguro acerca de cuál es tu modelo de amenaza, comienza aquí.

    En este artículo, hablaremos de cuatro maneras de burlar la censura:

    • Visitar un proxy web para acceder a un sitio web bloqueado.
    • Visitar un proxy web cifrado para acceder a un sitio web bloqueado.
    • Uso de una red privada virtual (VPN) para acceder a sitios web o servicios bloqueados.
    • Utilizar el Navegador Tor para acceder a un sitio web bloqueado o proteger su identidad

    Técnicas básicas

    Las herramientas de elusión trabajan generalmente desviando tu tráfico web, evitando así a las máquinas que lo filtran o bloquean. Un servicio que redirige tu conexión a Internet a través de esos bloqueos suele llamarse proxy.

    HTTPS es la versión segura del protocolo HTTP que usas para acceder a sitios web. A veces, un censor bloqueará solamente la versión insegura (HTTP) de un sitio. Esto significa que puedes acceder al sitio bloqueado con solo acceder a la versión de la dirección web que comienza con HTTPS.

    Esto es útil si la censura con la que luchas bloquea páginas web individuales basadas en su contenido. HTTPS impide que los censores lean tu tráfico web, por lo que no pueden saber qué palabras clave se trasmiten o qué página web individual estás visitando.

    Los censores aún pueden ver los nombres de dominio de todos los sitios web que visitas. Así, por ejemplo, si visitas "eff.org/https-everywhere", los censores pueden saber que estás en "eff.org" pero no que estás en la página "https-everywhere".

    Si sospechas de este tipo de bloqueo simple, intenta ingresar https:// antes del dominio en lugar de http:

    Intenta instalar la extensión de EFF HTTPS Everywhere para activar HTTPS automáticamente donde sea posible.

    Otra forma en que puedes ser capaz de eludir las técnicas básicas de censura es probar un nombre de dominio o URL. Por ejemplo, en lugar de visitar http://twitter.com, intenta la versión móvil del sitio en http://m.twitter.com. Los censores que bloquean sitios web o páginas web funcionan a partir de una lista negra de sitios web prohibidos, por eso cualquier cosa  que no esté en esa lista negra pasará. Es posible que no conozcan todas las versiones diferentes del nombre de un sitio web en particular, especialmente si los administradores del sitio saben que está bloqueado y registran más de un dominio.

    Proxies basados en web

    Un proxy basado en web (como http://proxy.org/) es un sitio web que permite a sus usuarios acceder a sitios web bloqueados o censurados. Por lo tanto, es una buena manera de evitar la censura. Para usar un proxy basado en web, visite el proxy e ingresa la dirección web que desea ver; El proxy mostrará la página web que solicitaste.

    Sin embargo, los proxies basados en web no proporcionan ninguna seguridad y serán una mala elección si tu modelo de amenazas incluye alguien que supervisa tu conexión a Internet. No te ayudarán a usar servicios bloqueados, como tus aplicaciones de mensajería instantánea. El proxy basado en web tendrá un registro completo de todo lo que haces en línea, algo que puede ser un riesgo de privacidad para algunos usuarios, dependiendo de sus modelos de amenazas.

    Proxies cifrados

    Numerosas herramientas proxy utilizar cifrado para proporcionar una capa adicional de seguridad en la parte superior de la capacidad de evitar el filtrado. La conexión está cifrada para que otros no puedan ver lo que estás visitando. No obstante, aunque que los proxies cifrados son generalmente más seguros que los proxies basados en web, el proveedor de herramientas puede tener información sobre ti. Podrían tener tu nombre y dirección de correo electrónico en sus registros, por ejemplo. Esto significa que estas herramientas no proporcionan anonimato completo.

    La forma más simple de un proxy web cifrado es aquel que comienza con "https" - esto usará el cifrado normalmente proporcionado por los sitios web seguros, sin embargo, debes ser cauteloso - los propietarios de estos proxies pueden ver los datos que envía a otros Sitios web seguros. Ultrasurf y Psiphon son ejemplos de estas herramientas.

    Redes privadas virtuales  

    Una red privada virtual (VPN) cifra y envía todos los datos de Internet desde tu computadora a través de otra computadora. Este equipo podría pertenecer a un servicio VPN comercial o sin fines de lucro, tu empresa o un contacto de confianza. Una vez que un servicio VPN está configurado correctamente, puedes usarlo para acceder a páginas web, correo electrónico, mensajería instantánea, VoIP y cualquier otro servicio de Internet. Una VPN protege tu tráfico de ser espiado localmente, pero tu proveedor de VPN todavía podría mantener los registros de los sitios web a los que accedes, o incluso permitir que un tercero espie directamente en tu navegación web. Dependiendo de tu modelo de amenazas, la posibilidad de que un gobierno espie tu conexión VPN o se apodere de registros de VPN puede llegar a ser un riesgo significativo. Para algunos usuarios, esto podría sobrepasar a los beneficios a corto plazo de usar una VPN.

    Para obtener información sobre servicios VPN específicos, haga clic aquí

    Nosotros en EFF no garantizamos este listado de VPNs. Algunas VPN con políticas de privacidad ejemplares podrían ser dirigidas por personas tortuosas. No uses una VPN en la que no confíes.

    Tor

    Tor es una aplicación de código abierto diseñada para darte anonimato en la web. Tor Browser es un navegador web construido sobre la red de anonimato Tor. Debido al modo en que Tor maneja tu tráfico de navegación web, también te permite eludir la censura. (Puedes revisar nuestras guías: Cómo utilizar Tor para Linux, macOS  y Windows)

    Al iniciar por primera vez el Navegador Tor, puedes elegir una opción especificando que estás en una red censurada:

    Tor no sólo evitará casi toda la censura nacional, sino que, si está bien configurado, también puede proteger tu identidad frente a un adversario espiando en las redes de tu país. Sin embargo, puede ser lento y difícil de usar.

    Para aprender a usar Tor en una máquina de escritorio, haz clic aquí (Linux), aquí (macOS) o aquí (Windows), pero asegúrate de seleccionar "Configurar" en lugar de "Conectar" en la ventana mostrada arriba.

    Última actualización: 
    8-10-2017
  • Escogiendo el VPN Apropiado Para Tí

    ¿Qué es un VPN? Una red privada virtual (VPN por las siglas en inglés de Virtual Private Network) es una tecnlogía que permite a la computadora enviar y recibir información a través de una red compartida o red pública como si estuviera directamente conectada a una red privada, beneficiándose de la funcionalidad, seguridad, y las políticas de administración de una red local.

    ¿Para Qué es Útil una VPN?

    Puedes utilizar una VPN para conectarte a una red corporativa en tu oficina mientras estás viajando, mientras estás en casa, o en cualquier otra situación en que te encuentres fuera de tu oficina.

    También puedes utilizar una VPN comercial para cifrar tu información mientras ésta viaja sobre una red pública, tales como una red Wi-Fi en un café Internet o en un hotel.

    Puedes utilizar una VPN comercial para evadir la censura en la Internet que bloquean ciertos sitios o servicios. Por ejemplo, algunas usuarias chinas utilizan una VPN comercial para entrar a sitios web bloqueados por aplicaciones del “Great Firewall.”

    También puedes conectar tu red casera utilizando tu propio servicio VPN, usando los softwares abiertos tales como OpenVPN.

    ¿Qué es lo Que Una VPN No Hace?

    Una VPN protege tu tráfico de la Internet de ser espiado en la red pública, pero no protege tu información de las personas que están utilizando la red privada que tú también estás utilizando. Si estás utilizando una VPN corporativa, entonces cualquiera que opere esta red podrá ver tu tráfico. Si estás usando una VPN comercial, cualquiera que esté utilizando esos servicios podrá ver tu tráfico.

    Un servicio VPN de dudosa reputación podría hacer esto deliberadamente, para recopilar información personal u otros datos valiosos.

    La persona encargada de tu VPN corporativa o comercial podría encontrarse, bajo presión del gobierno o cuerpo policial, obligada a entregar la información de tu información enviada sobre esta red de servicios. Deberías de revisar las reglas de privacidad de tu proveedor de servicios VPN para tener información sobre las circunstancias en las cuales ellos están obligados a entregar tu información al gobierno o cuerpo policial.

    También debes tomar nota de los países con los cuales tu proveedor VPN hace negocios. El proveedor estará sujeto a las leyes de aquellos países, las cuales podrán incluir las peticiónes legales para obtener tu información por parte de gobierno, y de otros países con los cuales tienen convenio para asistencia legal. En algunos casos, está permitido por ley realizar peticiones de acceso a tu información sin tu consentimiento o previo aviso.

    La mayoría de los servicios de VPNs comerciales requieren que pagues estos servicios utilizando una tarjeta de crédito, la cual incluye información sobre ti que quizás no quieres divulgar a tu proveedor de servicios VPN. Quizás prefieres utilizar un proveedor de VPN que acepta Bitcoin, o quisieras utilizar una tarjeta de crédito temporaria o desechable. Por favor, también ten presente que tu proveedor VPN podría recolectar tu dirección IP cuando utilices sus servicios, el cual podría ser utilizado para identificarte, inclusive utilizando estos métodos de pagos alternativos. Si tu preferirías esconder tu dirección IP de tu proveedor VPN, quizás preferirías utilizar Tor cuando se conecte a su VPN.

    Para obtener información sobre servicios VPN específicos, haga clic aquí

    Nosotros en EFF no garantizamos este listado de VPNs. Algunas VPN con políticas de privacidad ejemplares podrían ser dirigidas por personas tortuosas. No uses una VPN en la que no confíes.

    Última actualización: 
    6-9-2016
  • Cosas a Considerar al Cruzar la Frontera de los Estados Unidos

    ¿Está pensando cruzar la frontera hacia los Estados Unidos pronto? ¿Sabía que el gobierno de los EE.UU. tiene el derecho de registrar a los viajeros en la frontera sin necesidad de una orden judicial, incluso cuando aterrizan en los aeropuertos internacionales, como parte de su poder tradicional para controlar el flujo de artículos en el país? (Tenga en cuenta que si bien algunas de las mismas justificaciones legales existen para las búsquedas de los que abandonan los EE.UU. y que tales búsquedas son posibles, los viajeros no son registrados rutinariamente a la salida del país.)

    También puede revisar más profundamente el tema en Privacidad Digital en la Frontera de los Estados Unidos: Protección de los datos en sus dispositivos.

    Mientras tanto, aquí hay algunas sugerencias a tener en cuenta al cruzar la frontera de los Estados Unidos:

    Los agentes fronterizos pueden exigir sus datos digitales. Considere sus factores de riesgo individuales. Su estatus migratorio, su historial de viaje, la sensibilidad de sus datos y otros factores pueden influir en sus decisiones.

    Tenga en cuenta que las precauciones inusuales pueden hacer que los agentes fronterizos sospechen.

    • Realice copias de seguridad de sus dispositivos. Esto puede ayudar en el caso de que uno o más de sus dispositivos sean confiscados. Puede utilizar un servicio de copia de seguridad en línea o una unidad de disco duro externa, aunque no recomendamos llevar su portátil y su unidad de disco duro de copia de seguridad al mismo tiempo.
    • Reduzca la cantidad de datos que lleva al otro lado de la frontera. Considere viajar con una computadora portátil "limpia". Pero tenga en cuenta que el simple hecho de arrastrar archivos a la papelera no los elimina por completo. Asegúrese de eliminar sus archivos de forma segura. Considere dejar su teléfono móvil regular en casa y comprar un teléfono temporal y transferir su tarjeta SIM o conseguir un nuevo número cuando llegue a su destino.
    • Cifre sus dispositivos. Recomendamos utilizar cifrado de disco completo en sus dispositivos (portátiles, teléfonos móviles, etc.) y elegir frases de contraseña seguras.
    • Si un agente de fronteras le pide su contraseña, no está obligado a darsela. Sólo un juez puede obligarlo a revelar dicha información. Sin embargo, la negativa a cumplir podría acarrear consecuencias: para los no ciudadanos, se le puede negar la entrada al país; para los ciudadanos, su dispositivo puede ser confiscado o puede ser detenido durante varias horas.
    • Apague sus dispositivos antes de llegar a la frontera para bloquear ataques de alta tecnología.
    • No confíe en las huellas dactilares u otras cerraduras biométricas; son más débiles que las contraseñas.
    • Los agentes pueden obtener contenido en la nube en vivo o en caché de las aplicaciones y navegadores que tiene en su dispositivo. Considere cerrar la sesión, eliminar las credenciales de inicio de sesión guardadas o desinstalar.
    • Al tratar con los guardias fronterizos, recuerde estas tres cosas: Sea cortés, no mienta y no interfiera físicamente con la búsqueda del agente. Los agentes fronterizos tienen derecho a examinar los aspectos físicos de su dispositivo (por ejemplo, para asegurarse de que los medicamentos no estén almacenados en el compartimiento de la batería de una computadora portátil).

    ¿No está seguro de recordar estos consejos? Consulte La Guía de Búsqueda en la Frontera, de EFF, diseñada para ser impresa, doblada y llevada en su bolsillo mientras viaja.

    Última actualización: 
    5-16-2018
  • Cómo Borrar Tu Información de Forma Segura en macOS

    Nota: Las versiones modernas de macOS le pedirán que utilice FileVault 2 para cifrar toda el disco. Le recomendamos encarecidamente que tome este paso para proteger sus datos. Si cifra todo el disco, no tiene que preocuparse mucho por realizar una eliminación segura, ya que la clave de cifrado maestra está protegida con una contraseña que usted controla y que puede cambiar o borrar para que los datos de la unidad sean irrecuperables. Hay más información disponible Más información disponible al cifrar con FileVault 2.

    Las siguientes instrucciones sólo deben utilizarse para eliminar de forma segura los datos de discos de platos rotativos . Estas instrucciones se aplican solo a las unidades de disco tradicionales y no a las unidades de estado sólido (SSD), que son estándar en los equipos portátiles modernos, las llaves USB o las unidades USB, o las tarjetas SD o las tarjetas de memoria flash. El borrado seguro en unidades SSD, unidades flash USB y tarjetas SD es muy difícil. Esto se debe a que estos tipos de unidades utilizan una técnica llamada nivelación de desgaste y no proporcionan acceso de bajo nivel a los bits almacenados en la unidad. (Puede leer más acerca de por qué esto causa problemas para la eliminación segura aquí .) Si está utilizando una unidad flash SSD o USB, puede saltar a la siguiente sección.

    ¿Sabía que cuando mueve un archivo del equipo a la carpeta de basura del equipo y lo vacía, el archivo no se borra completamente? Los ordenadores normalmente no "borran" archivos; cuando mueves un archivo a la papelera, tu ordenador simplemente hace que el archivo sea invisible y permite que el espacio que ocupaba sea sobrescrito por otra cosa en algún momento en el futuro. Por lo tanto, pueden pasar semanas, meses o incluso años antes de que se sobrescriba ese archivo. Hasta que esto suceda, ese archivo "eliminado" sigue en su disco; es invisible para las operaciones normales. Y con un poco de trabajo y las herramientas adecuadas (como el software "undelete" o los métodos forenses), ese archivo "eliminado" puede ser recuperado.

    Entonces, ¿cuál es la mejor manera de borrar un archivo para siempre? Asegúrese de que se sobrescriba inmediatamente. Esto dificulta la recuperación de lo que solía estar escrito allí. Es probable que su sistema operativo ya tenga software que pueda hacer esto por usted, software que puede sobreescribir todo el espacio "vacío" de su disco con galimatías y así proteger la confidencialidad de los datos eliminados.

    Borrado seguro en macOS

    En OS X 10.4 a 10.10, puede eliminar archivos de forma segura moviéndolos a la Papelera y seleccionando Finder > Vaciar Papelera Segura.

    La característica de "Secure Empty Empty Trash" fue eliminada en OS X 10.11 porque Apple sintió que no podía garantizar una eliminación segura en las unidades flash rápidas (SSD) que la mayoría de sus modelos modernos usan ahora

    Si utiliza un disco duro tradicional con OS X 10.11 y se siente cómodo con la línea de comandos, puede utilizar el comando srm del Mac para sobrescribir el archivo. Las instrucciones completas (en inglés) están disponibles aquí .

    srm fue eliminado en OS X 10.12, pero es todavía es posible instalarlo .

    En las últimas versiones de macOS, puede usar rm -P para sobrescribir el archivo. Este comando sobrescribe el contenido del archivo varias veces.

    Una advertencia sobre las limitaciones de las herramientas de borrado seguro

    Recuerde que la advertencia anterior sólo elimina los archivos del disco del equipo que está utilizando. Ninguna de las herramientas anteriores eliminará las copias de seguridad realizadas en otro lugar de su ordenador, otro disco o unidad USB, una "Time Machine", en un servidor de correo electrónico, en la nube o enviadas a sus contactos. Para eliminar un archivo de forma segura, debe eliminar todas las copias de ese archivo, dondequiera que se haya almacenado o enviado. Además, una vez que un archivo se almacena en la nube (por ejemplo, a través de Dropbox o algún otro servicio de intercambio de archivos), normalmente no hay forma de garantizar que se eliminará para siempre.

    Desafortunadamente, también hay otra limitación para asegurar las herramientas de borrado. Incluso si sigue el consejo anterior y ha eliminado todas las copias de un archivo, existe la posibilidad de que persistan ciertos rastros de archivos eliminados en el equipo, no porque los archivos en sí no se hayan eliminado correctamente, sino porque alguna parte del sistema operativo o algún otro programa mantiene un registro deliberado de ellos.

    Hay muchas maneras en las que esto podría ocurrir, pero dos ejemplos deberían ser suficientes para transmitir la posibilidad. En Windows o macOS, una copia de Microsoft Office puede conservar una referencia al nombre de un archivo en el menú "Documentos recientes", incluso si el archivo ha sido eliminado (Office puede incluso mantener archivos temporales que contengan el contenido del archivo). En un sistema Linux u otro sistema *nix, OpenOffice o Libre Office pueden mantener tantos registros como Microsoft Office, y el archivo de historial de shell de un usuario puede contener comandos que incluyan el nombre del archivo, aunque el archivo se haya eliminado de forma segura. En la práctica, puede haber docenas de programas que se comporten así.

    Es difícil saber cómo responder a este problema. Es seguro asumir que incluso si un archivo ha sido borrado de forma segura, su nombre probablemente seguirá existiendo durante algún tiempo en su ordenador. Sobrescribir todo el disco es la única manera de estar 100% seguro de que el nombre ha desaparecido. Algunos de ustedes se preguntarán: "¿Podría buscar los datos en bruto en el disco para ver si hay copias de los datos en alguna parte?" La respuesta es sí y no. Buscar en el disco le dirá si los datos están presentes en texto plano, pero no le dirá si algún programa ha comprimido o codificado referencias a él. Además, tenga cuidado de que la búsqueda en sí no deje un registro! La probabilidad de que el contenido del archivo persista es menor, pero no imposible. Sobrescribir todo el disco e instalar un nuevo sistema operativo es la única manera de estar 100% seguro de que los registros de un archivo han sido borrados.

    Borrado seguro al descartar hardware viejo

    Si desea deshacerse de una pieza de hardware o venderla en eBay, asegúrese de que nadie pueda recuperar sus datos de ella. Los estudios han encontrado repetidamente que los propietarios de computadoras generalmente no lo hacen; los discos duros a menudo se revenden repletos de información altamente sensible. Por lo tanto, antes de vender o reciclar una computadora, asegúrese de sobreescribir sus medios de almacenamiento con galimatías primero. E incluso si no te estás deshaciendo de él de inmediato, si tienes un ordenador que ha llegado al final de su vida útil y ya no está en uso, también es más seguro limpiar el disco duro antes de guardar la máquina en una esquina o un armario. Darik's Boot and Nuke es una herramienta diseñada para este propósito, y hay una variedad de tutoriales sobre cómo usarlo a través de la web (incluyendo aquí ).

    Algunos programas de cifrado de disco completo tienen la capacidad de destruir la clave maestra, haciendo que los contenidos cifrados en el disco duro sean permanentemente incomprensibles. Dado que la clave es una cantidad minúscula de datos y puede destruirse casi instantáneamente, esto representa una alternativa mucho más rápida a la sobrescritura con software como Darik's Boot y Nuke, que puede llevar bastante tiempo para unidades de disco más grandes. Sin embargo, esta opción sólo es factible si el disco duro siempre ha estado cifrado. Si no utilizaba el cifrado de disco completo de antemano, tendrá que sobrescribir toda la unidad antes de deshacerse de ella.

    Desechando CDs o DVD-ROMs

    Cuando se trata de CD-ROMs, debe hacer lo mismo que con el papel, triturarlos. Hay trituradoras baratas que mastican CD-ROMs. Nunca arroje un CD-ROM a la basura a menos que esté absolutamente seguro de que no hay nada sensible en él.

    Eliminación segura en discos de estado sólido (SSD), unidades flash USB y tarjetas SD

    Por desgracia, debido a la forma en que funcionan las unidades SSD, las unidades flash USB y las tarjetas SD, es difícil, si no imposible, eliminar de forma segura tanto los archivos individuales como el espacio libre. Como resultado, su mejor apuesta en términos de protección es usar encryption-de esa manera, incluso si el archivo todavía está en el disco, al menos parecerá un galimatías para cualquiera que se apodere de él y no pueda obligarle a descifrarlo. En este momento, no podemos ofrecer un buen procedimiento general que elimine definitivamente sus datos de una unidad SSD. Si quiere saber por qué es tan difícil borrar datos, siga leyendo.

    Como hemos mencionado anteriormente, los SSD y las unidades flash USB utilizan una técnica llamada wear leveling. A un alto nivel, la nivelación del desgaste se realiza de la siguiente manera. El espacio en cada disco está dividido en bloques, como las páginas de un libro. Cuando un archivo se escribe en el disco, se asigna a un determinado bloque o conjunto de bloques (páginas). Si desea sobrescribir el archivo, todo lo que tiene que hacer es decirle al disco que reescriba esos bloques. Pero en las unidades SSD y USB, borrar y reescribir el mismo bloque puede desgastarlo. Cada bloque sólo puede ser borrado y reescrito un número limitado de veces antes de que el bloque deje de funcionar (de la misma manera si sigues escribiendo y borrando con lápiz y papel, eventualmente el papel podría romperse y ser inútil). Para contrarrestar esto, las unidades SSD y USB intentarán asegurarse de que la cantidad de veces que se ha borrado y reescrito cada bloque sea aproximadamente la misma, de modo que la unidad dure el mayor tiempo posible (de ahí el término nivelación de desgaste). Como efecto secundario, a veces, en lugar de borrar y escribir el bloque en el que se almacenó originalmente un archivo, la unidad dejará ese bloque en blanco, lo marcará como no válido y escribirá el archivo modificado en otro bloque. Esto es como dejar la página del libro sin cambios, escribir el archivo modificado en una página diferente, y luego actualizar el índice del libro para apuntar a la nueva página. Todo esto ocurre a un nivel muy bajo en la electrónica del disco, por lo que el sistema operativo ni siquiera se da cuenta de que ha ocurrido. Esto significa, sin embargo, que incluso si intenta sobrescribir un archivo, no hay garantía de que la unidad lo sobrescriba, y por eso la eliminación segura con las unidades SSD es mucho más difícil.

    Última actualización: 
    7-19-2018
  • Borrado Seguro Para Windows

    La mayoría de nosotras pensamos que una carpeta en nuestra computadora es borrada una vez que la ponemos en la carpeta de basura de nuestra computadora y posteriormente limpiamos el basurero; en realidad, el borrar la carpeta no borra completamente nuestra información. Cuando uno borra la carpeta, la computadora solo la hace invisible al usuario y marca la parte del disco donde contenía esta carpeta como “disponible”- queriendo decir que el sistema operativo ahora puede escribir sobre esta carpeta con nueva información. Por lo tanto, puede ser semanas, meses o inclusive años antes que esta carpeta sea sobre-escrita con una carpeta nueva. Hasta que esto pase, esa carpeta “borrada” está todavía en tu disco; solamente está invisible a las operaciones normales y con un poquito de trabajo y las herramientas correctas (como son los programas de recuperación o los métodos forenses), puedes recobrar las carpetas “borradas.” Cabe resaltar que las computadoras normalmente no “borran” las carpetas; ellas solamente facilitan que a futuro se pueda escribir sobre los espacios que ocuparon estas carpetas.

    La mejor manera de borrar una carpeta para siempre, entonces, es estar seguro que ésta se sobre escriba inmediatamente, de una manera que haga imposible rescatar lo que se había escrito ahí. Tu sistema operativo probablemente cuente con un programa que pueda hacer este trabajo por tí, software que pueda sobre-escribir sobre todo el espacio en blanco o "vacío” en tu disco con galimatías o un lenguaje confuso y así proteger la confidencialidad de la información borrada.

    Nota que el borrar de manera segura información de solid state drives (SSD), USB drives, y las tarjetas de SD es muy difícil! Las instrucciones debajo solo aplican a discos duros tradicionales, y no a los solid state drives, las cuales se han convertido en estándar en los portátiles modernas, las llaves USB/USB thumb drives o tarjetas SD/tarjetas de memoria flash.

    Ello se debe a que estos tipos de drives usan una técnica llamada “wear leveling”. (Puedes leer mas sobre los problemas causados por borrado de seguridad aquí.)

    Si estás usando un solid state drive o un flash drive USB, puedes pasar a la sección de abajo.

    En Windows, nosotros actualmente sugerimos usar BleachBit. BleachBit es una herramienta de código fuente abierto y libre para borrado seguro en Windows, y es mucho mas sofisticado que Cipher.exe, el cual viene ya instalado en tu sistema.

    BleachBit se puede utilizar de forma rápida y fácil para borrar con seguridad archivos individuales o para implementar políticas de borrado seguro periódicas. También es posible escribir instrucciones personalizadas de eliminación de archivos. Por favor revisa la documentación para más información.

    Consiguiendo BleachBit

    Puedes obtener BleachBit en Windows descargando el instalador la página de descarga de la aplicación

    Haz clic en el enlace del programa de instalación .exe BleachBit. Esto te llevará a la página de descarga.

    Muchos navegadores pedirán que confirmes si deseas descargar este archivo. Internet Explorer 11 muestra una barra en la parte inferior de la ventana del navegador con un borde naranja.

    Para cualquier navegador lo mejor es guardar primero el archivo antes de continuar, así que haz clic en el botón "Guardar". Por defecto, la mayoría de los navegadores guardan archivos descargados en la carpeta Descargas.

    Instalando BleachBit

    Manten la ventana del Explorador de Windows y haz doble clic en BleachBit-1,6-setup. Te preguntará si deseas permitir la instalación de este programa. Haz clic en el botón "Sí".

    Se abrirá una ventana pidiendo que selecciones el idioma de instalación. Elige el idioma que desees y haz clic en el botón Aceptar.

    La siguiente ventana te mostrará la Licencia Pública General GNU. Marca la casilla en la ventana de aceptación y haz clic en el botón Siguiente.

    En la siguiente ventana BleachBit muestra algunas opciones de personalización. Puedes dejar las opciones como están. Se aconseja quitar la marca de verificación de la opción de escritorio. Haz clic en el botón Siguiente.

    Ahora BleachBit te pedirá, nuevamente, confirmar si, efectivamente, deseas instalar. Haz clic en el botón Instalar.

    Por último, el instalador BleachBit muestra una ventana diciendo que la instalación está completa. Haz clic en el botón Siguiente.

    La última ventana en el instalador pregunta si quiere ejecutar BleachBit. Desmarca la marca de verificación de la opción Ejecutar BleachBit. Haz clic en el botón Finalizar.

    Usando BleachBit

    BleachBit interface

    Ve al menú Inicio, haz clic en el icono de Windows y selecciona BleachBit en el menú.

    Una pequeña ventana se abrirá y confirmará si quieres abrir BleachBit.

    La ventana principal de BleachBit se abrirá. BleachBit detectará varios programas comúnmente instalados y mostrará opciones especiales para cada programa. BleachBit viene con cuatro configuraciones predeterminadas.

    Using Presets

    BleachBit puede borrar los rastros que Internet Explorer deja usando el ajuste preestablecido para Internet Explorer (sin embargo BleachBit no puede limpiar los rastros de cualquier otro navegador). Marca la casilla junto a Internet Explorer. Observa cómo también se marcan las casillas pertenecientes a cookies, historial de formularios, Historia, y la opción de archivos temporales. Puedes desactivarlas cuando sea necesario. Haz clic en el botón Limpiar.

    BleachBit ahora va a limpiar determinados archivos y te mostrará el progreso.

    Borrar una Carpeta de Manera Segura

    Haz clic en el menú Archivo y selecciona Triturar Carpetas.

    Una pequeña ventana se abrirá. Selecciona la carpeta que deseas triturar.

    BleachBit te pedirá que confirmar si efectivamente deseas eliminar permanentemente los archivos seleccionados. Haz clic en el botón Eliminar.

    BleachBit ahora te mostrará los archivos borrados. Observa que BleachBit suprime con seguridad cada archivo en la carpeta, a continuación, elimina de forma segura la carpeta.

    Borrar un Archivo de Manera Segura

    Haz clic en el menú Archivo y selecciona triturar archivos.

    Una ventana de selección de archivo aparecerá. Seleccione los archivos que deseas triturar.

    BleachBit le pedirá confirmar si desea eliminar permanentemente los archivos seleccionados. Haz clic en el botón Eliminar.

    BleachBit tiene un número de otras características. La más útil puede ser "limpiar el espacio libre." Esto va a intentar eliminar cualquier rastro de archivos que ya ha eliminado. A menudo Windows dejará parte o la totalidad de los datos de los archivos borrados en el espacio libre que queda en el disco duro. & nbsp; "limpiar el espacio libre" sobrescribirá estas partes supuestamente vacías del disco duro con datos aleatorios. Limpiar el espacio libre puede llevar mucho tiempo, dependiendo de la cantidad de capacidad de reserva tiene su unidad.

    Un Aviso Sobre Las Limitaciones de las Herramientas de Borrado Seguro

    Primero, recuerda que los consejos previos solo se refieren al borrado de carpetas en la computadora que estás usando. Ningunas de las herramientas de arriba borrarán backups que fueron hechos en otra parte de tu computadora, como otro disco o USB drive, un “Time Machine,” en un servidor de correo o en la nube. Con el fin de borrar de manera segura una carpeta, debes borrar cada una de las copias de esa carpeta, donde quiera que estas estén guardadas o fueron enviadas. Adicionalmente, una vez que una carpeta esté guardada en la nube (ejemplo: vía Dropbox o en algún otra servicio de carpeta compartida) entonces no habrá manera de garantizar que estas sean borradas para siempre.

    Desafortunadamente, también hay otra limitación en las herramientas de borrado seguro. Inclusive si sigues los consejos de arriba y has borrado todas las copias de una carpeta, hay una posibilidad que algunos rastros de las carpetas borradas persistan en tu computadora, no porque las carpetas no hallan sido borradas propiamente, pero porque alguna otra parte del sistema operativo u otro programa mantengan esos registros de forma deliberada.

    Hay muchas maneras en que esto puede ocurrir, pero dos ejemplos deben ser suficientes para ilustrar estas posibilidades. En Windows o Mac OS, una copia de Microsoft Office podría retener una referencia al nombre de una carpeta en el menú de "Documentos Recientes", inclusive si esta carpeta ha sido borrada (Office inclusive a veces mantiene copias temporales del contenido de la carpeta). En Linux u otro sistema *nix, LibreOffice podría mantener tantos récords como Microsoft Office, y el historico de la consola de línea de comandos del usuario podrían contener registros que incluyan el nombre de la carpeta, inclusive cuando ésta halla sido borrada de manera segura. En la práctica, deben de haber docenas de programas que se comporten así.

    Es muy difícil saber como enfrentar este problema. Es seguro asumir que aunque una carpeta ha sido borrada de manera segura, es probable que su nombre todavía exista por algún tiempo en tu computadora. Sobre-escribir el disco completo es la única manera de estar 100% seguro que su nombre ha desaparecido.

    Borrado Seguro al Desechar Equipos Viejos

    Si quieres finalmente desechar un equipo o venderlo en eBay, querrás estar seguro de que nadie pueda extraer tu data de el. Estudios han encontrado repetidamente que es muy frecuente que los dueños de las computadoras fallen en esto; los discos duros (hard drives) muchas veces se revenden llenos hasta-los-topes de informaciones altamente sensitivas. Entonces, antes de vender o reciclar una computadora, mantente seguro de sobre-escribir su memoria con galimatías sin sentido primero. E inclusive si no piensas deshacerse del equipo ahora; si tienes una computadora que ya ha llegado al fin de su vida y ya no sirve, es también seguro limpiarle la memoria antes de ponerla en una esquina o en el closet. Darik's Boot y Nuke son herramientas diseñada para este propósito, y hay una variedad de manuales de como hacer esto a través de la red (incluyendo aquí).

    Algunos programas de cifrado de disco completo son capaces de destruir la llave maestra, dejando el contenido del disco duro cifrado permanentemente incomprensible. Ya que la llave es una cantidad muy pequeña de data y puede ser destruida casi instantáneamente, esto representa una alternativa mucho mas rápida que sobre-escribir con software como Darik's Boot y Nuke, la cual puede consumir mucho tiempo para discos grandes. Sin embargo, esta opción es solo apropiada si tu disco duro siempre estuvo cifrado. Si no estabas usando un disco con cifrado completo anteriormente, tienes que sobre-escribir el disco completo antes de tirar este.

    Descartando CD-ROMS

    Cuando se trata de CD-ROMs, debes de hacer lo mismo que haces con los papeles; triturarlos. Hay muchas trituradoras baratas que procesarán/destruirán los CD-ROMs. Nunca simplemente tires un CD-ROM al basurero sin antes estar absolutamente seguro que lo has destruido.

    Borrado Seguro En Discos “solid-state” (SSDs), USB Flash Drives y Tarjetas SD

    Desafortunadamente, debido a la manera que los SSD, USB flash drives, y las tarjetas SD trabajan, es difícil, si no imposible, borrar, de manera segura, las carpetas individuales y los espacios libres o en blanco. Como resultado, la mejor manera en terminos de protección es usar el cifrado—de esta manera, si tu carpeta todavía está en el disco, por lo menos esta aparecerá como un galimatías a cualquier persona que acceda a ella y no pueda forzarte a descifrarla.En este momento no podemos ofrecerte un buen procedimiento general que removerá definitivamente tu data de un SSD, pero si quieres saber por qué es tan difícil remover la información, sigue leyendo.

    Como nosotros hemos mencionado arriba, los SSDs y los USB flash drives usan una técnica llamada “wear leveling”. A un nivel mas alto, wear leveling trabaja de la siguiente manera. El espacio en cada disco es dividida en bloques, algo parecido a las paginas en un libro. Cuando una carpeta es escrita en disco, ésta es asignada a ciertos bloques o grupos de bloques (páginas). Si tu quieres sobre-escribir la carpeta, entonces lo que tienes que hacer es decirle al disco que sobre-escriba esos bloques. Pero en los SSD y USB drives, borrarlos y sobre-escribirlos pueden desgastarlos. Cada bloque puede ser solamente borrado y sobre-escrito un numero limitado de veces antes que el bloque deje de funcionar (de la misma manera que escribes y borras con lápiz y papel, eventualmente el papel se desgastará y no servirá más). Para contra-restar esto, los SSDs y USB drives tratan de asegurse que la cantidad de veces que cada bloque ha sido borrado y sobre-escrito sean casi las mismas, así de esa manera el drive podrá durar lo mas posible (de esta manera el tiempo de desgaste se nivela). Como efecto secundario, a veces, en vez de borrar y escribir el bloque en la carpeta originalmente guardada, el drive la deja, marcandola como inválida, y pasa entonces a escribir la carpeta modificada en un diferente bloque. Esto es como dejar la página de un libro sin cambiar, escribiendo la carpeta modificada en una página diferente, y entonces pasar a actualizar la tabla de contenido del libro señalando a una nueva página. Todo esto ocurre a un nivel muy bajo en la electrónica del disco; por eso, el sistema de operación ni siquiera se da cuenta que esto está pasando. Sin embargo, esto significa, que aunque tu trates de sobre-escribir una carpeta, no hay garantía que de hecho el drive ha sido sobre-escrito—y es por eso que el borrado seguro con los SSDs sea mucho más difícil.

    Última actualización: 
    3-3-2015
  • Cómo borrar su información seguramente en Linux

    Las siguientes instrucciones sólo deben utilizarse para eliminar de forma segura los datos de discos de platos rotativos . Estas instrucciones se aplican sólo a las unidades de disco tradicionales y no a las unidades de estado sólido (SSD), que son estándar en los equipos portátiles modernos, las llaves USB o las unidades USB, o las tarjetas SD o las tarjetas de memoria flash. El borrado seguro en unidades SSD, unidades flash USB y tarjetas SD es muy difícil. Esto se debe a que estos tipos de unidades utilizan una técnica llamada nivelación de desgaste y no proporcionan acceso de bajo nivel a los bits almacenados en la unidad. (Puede leer más acerca de por qué esto causa problemas para la eliminación segura aquí .) Si está utilizando una unidad flash SSD o USB, puede saltar a la siguiente sección.

    Instalando BleachBit

    Instalando con el gestor de aplicaciones Ubuntu Software

    Puede obtener BleachBit en Ubuntu Linux usando la aplicación de software Ubuntu. Si está en sus aplicaciones favoritas, puede hacer clic en él en el lado izquierdo de la pantalla.

    De lo contrario, haga clic en el botón de aplicación en la parte inferior izquierda de la pantalla y utilice el campo de búsqueda.

    Escriba "software" en el campo de búsqueda y haga clic en el icono del software Ubuntu.

    BleachBit no aparecerá en la lista de manera predeterminada. Para asegurarse de que aparece en la lista, habilite los paquetes mantenidos por la comunidad haciendo clic en "Ubuntu Software" en el menú superior y, a continuación, haciendo clic en "Software & Updates".

    En la nueva ventana, asegúrese de que la casilla junto a "Community-maintained free and open-source software (universe)" está marcada, luego haga clic en " Cerrar " y " Recargar ". Si ya está marcada, puede hacer clic en " Cerrar ".

    Ahora puede navegar a través del software Ubuntu para buscar BleachBit, pero buscarlo es más rápido. Utilice el campo de búsqueda haciendo clic en la lupa de la esquina superior derecha de la ventana .

    Introduzca "BleachBit" en el campo de búsqueda.

    Haga clic en BleachBit y haga clic en el botón Instalar.

    El software de Ubuntu pedirá su contraseña para el autorizar la instalación. Ingrese su contraseña y haga clic en el botón Autenticar.

    El Centro de Software de Ubuntu instalará BleachBit y le mostrará una pequeña barra de progreso. Una vez finalizada la instalación, verá los botones "Launch" y "Remove".

    Instalación desde la terminal

    También puede obtener BleachBit en Ubuntu Linux usando el Terminal. Haga clic en el botón de aplicación en la parte inferior izquierda de la pantalla y utilice el campo de bùsqueda.

    Escriba "sudo apt-get install bleachbit" y presione Enter.

    Se le pedirá que ingrese su contraseña para confirmar que desea instalar BleachBit. Introduzca su contraseña y pulse Enter.

    .

    Ahora verá el progreso de la instalación de BleachBit y cuando esté hecho debería estar de vuelta en la línea de comandos donde empezó.

    Adición de BleachBit a la barra lateral

    Haga clic en el botón de aplicación en la parte inferior izquierda de la pantalla y utilice el campo de búsqueda.

    Escriba "bleach" en el campo de búsqueda y aparecerán dos opciones: BleachBit y BleachBit (como raíz).

    Use sólo la opción BleachBit (como root) si sabe lo que está haciendo porque puede causar daños irreparables si lo usa para eliminar los archivos que necesita el sistema operativo.

    Haga clic con el botón derecho del ratón en BleachBit y seleccione "Add to Favorites".

    Utilizando BleachBit

    Haga clic en el icono BleachBit de sus Favoritos en el lado izquierdo de la pantalla.

    Se abrirá la ventana principal de BleachBit y BleachBit le dará una visión general de las preferencias. Recomendamos seleccionar la opción "Sobreescribir el contenido de los archivos para evitar la recuperación".

    Haga clic en el botón "Cerrar".

    BleachBit detectará varios programas instalados comúnmente y mostrará opciones especiales para cada programa.

    Uso de Presets

    Algunos programas dejan constancia de cuándo y cómo se utilizaron. Dos ejemplos importantes que simplemente empiezan a ilustrar este tema tan extendido son los Documentos Recientes y el historial del navegador web. El software que rastrea los documentos recientemente editados deja un registro de los nombres de los archivos con los que ha estado trabajando, incluso si esos archivos han sido eliminados. Y los navegadores web suelen mantener registros detallados de los sitios que ha visitado recientemente, e incluso guardan copias en caché de las páginas e imágenes de esos sitios para que se carguen más rápido la próxima vez que los visite.

    BleachBit proporciona "presets" que pueden eliminar algunos de estos registros por usted, basándose en la investigación de los autores de BleachBit sobre las ubicaciones de los registros en su ordenador que tienden a revelar su actividad anterior. Describiremos el uso de sólo dos de estos presets para que pueda hacerse una idea de cómo funcionan.

    Marque la casilla junto a Sistema. Observe que esto marca todas las casillas de verificación bajo la categoría Sistema. Desmarque la casilla Sistema y marque las siguientes casillas: Lista de documentos recientes y Papelera. Haga clic en el botón "Limpiar".

    BleachBit le pedirá confirmación. Haga clic en el botón Eliminar.

    BleachBit ahora limpiará ciertos archivos y le mostrará el progreso.

    Cómo eliminar una carpeta de forma segura

    Haga clic en el menú "File" y seleccione "Shred Folders".

    Se abrirá una pequeña ventana. Seleccione la carpeta que desea destruir.

    BleachBit le pedirá que confirme si desea eliminar permanentemente los archivos que seleccionó. Haga clic en el botón "Eliminar".

     

    BleachBit le mostrará los archivos que ha eliminado. Note que BleachBit borra de manera segura cada archivo en la carpeta, luego borra de manera segura la carpeta.

    Una advertencia sobre las limitaciones de las herramientas de borrado seguro

    Recuerde que la advertencia anterior sólo elimina los archivos del disco del equipo que está utilizando. Ninguna de las herramientas anteriores eliminará las copias de seguridad realizadas en otro lugar de su ordenador, otro disco o unidad USB, una "Time Machine", en un servidor de correo electrónico, en la nube o enviadas a sus contactos. Para eliminar un archivo de forma segura, debe eliminar todas las copias de ese archivo, dondequiera que se haya almacenado o enviado. Además, una vez que un archivo se almacena en la nube (por ejemplo, a través de Dropbox o algún otro servicio de intercambio de archivos), normalmente no hay forma de garantizar que se eliminará para siempre.

    Desafortunadamente, también hay otra limitación para asegurar las herramientas de borrado. Incluso si sigue el consejo anterior y ha eliminado todas las copias de un archivo, existe la posibilidad de que persistan ciertos rastros de archivos eliminados en el equipo, no porque los archivos en sí no se hayan eliminado correctamente, sino porque alguna parte del sistema operativo o algún otro programa mantiene un registro deliberado de ellos.

    Hay muchas maneras en las que esto podría ocurrir, pero dos ejemplos deberían ser suficientes para transmitir la posibilidad. En Windows o macOS, una copia de Microsoft Office puede conservar una referencia al nombre de un archivo en el menú "Documentos recientes", incluso si el archivo ha sido eliminado (Office puede incluso mantener archivos temporales que contengan el contenido del archivo). En un sistema Linux u otro sistema *nix, OpenOffice o Libre Office pueden mantener tantos registros como Microsoft Office, y el archivo de historial de shell de un usuario puede contener comandos que incluyan el nombre del archivo, aunque el archivo se haya eliminado de forma segura. En la práctica, puede haber docenas de programas que se comporten así.

    Es difícil saber cómo responder a este problema. Es seguro asumir que incluso si un archivo ha sido borrado de forma segura, su nombre probablemente seguirá existiendo durante algún tiempo en su ordenador. Sobrescribir todo el disco es la única manera de estar 100% seguro de que el nombre ha desaparecido. Algunos de ustedes se preguntarán: "¿Podría buscar los datos en bruto en el disco para ver si hay copias de los datos en alguna parte?" La respuesta es sí y no. Buscar en el disco le dirá si los datos están presentes en texto plano, pero no le dirá si algún programa ha comprimido o codificado referencias a él. Además, tenga cuidado de que la búsqueda en sí no deje un registro! La probabilidad de que el contenido del archivo persista es menor, pero no imposible. Sobrescribir todo el disco e instalar un nuevo sistema operativo es la única manera de estar 100% seguro de que los registros de un archivo han sido borrados.

    Borrado seguro al descartar hardware viejo

    Si desea deshacerse de una pieza de hardware o venderla en eBay, asegúrese de que nadie pueda recuperar sus datos de ella. Los estudios han encontrado repetidamente que los propietarios de computadoras generalmente no lo hacen; los discos duros a menudo se revenden repletos de información altamente sensible. Por lo tanto, antes de vender o reciclar una computadora, asegúrese de sobreescribir sus medios de almacenamiento con galimatías primero. E incluso si no te estás deshaciendo de él de inmediato, si tienes un ordenador que ha llegado al final de su vida útil y ya no está en uso, también es más seguro limpiar el disco duro antes de guardar la máquina en una esquina o un armario. Darik's Boot and Nuke es una herramienta diseñada para este propósito, y hay una variedad de tutoriales sobre cómo usarlo a través de la web (incluyendo aquí ).

    Algunos programas de cifrado de disco completo tienen la capacidad de destruir la clave maestra, haciendo que los contenidos cifrados en el disco duro sean permanentemente incomprensibles. Dado que la clave es una cantidad minúscula de datos y puede destruirse casi instantáneamente, esto representa una alternativa mucho más rápida a la sobrescritura con software como Darik's Boot y Nuke, que puede llevar bastante tiempo para unidades de disco más grandes. Sin embargo, esta opción sólo es factible si el disco duro siempre ha estado cifrado. Si no utilizaba el cifrado de disco completo de antemano, tendrá que sobrescribir toda la unidad antes de deshacerse de ella.

    Desechando CDs o DVD-ROMs

    Cuando se trata de CD-ROMs, debe hacer lo mismo que con el papel, triturarlos. Hay trituradoras baratas que mastican CD-ROMs. Nunca arroje un CD-ROM a la basura a menos que esté absolutamente seguro de que no hay nada sensible en él.

    Eliminación segura en discos de estado sólido (SSD), unidades flash USB y tarjetas SD

    Por desgracia, debido a la forma en que funcionan las unidades SSD, las unidades flash USB y las tarjetas SD, es difícil, si no imposible, eliminar de forma segura tanto los archivos individuales como el espacio libre. Como resultado, su mejor apuesta en términos de protección es usar encryption-de esa manera, incluso si el archivo todavía está en el disco, al menos parecerá un galimatías para cualquiera que se apodere de él y no pueda obligarle a descifrarlo. En este momento, no podemos ofrecer un buen procedimiento general que elimine definitivamente sus datos de una unidad SSD. Si quiere saber por qué es tan difícil borrar datos, siga leyendo.

    Como hemos mencionado anteriormente, los SSD y las unidades flash USB utilizan una técnica llamada wear leveling. A un alto nivel, la nivelación del desgaste se realiza de la siguiente manera. El espacio en cada disco está dividido en bloques, como las páginas de un libro. Cuando un archivo se escribe en el disco, se asigna a un determinado bloque o conjunto de bloques (páginas). Si desea sobrescribir el archivo, todo lo que tiene que hacer es decirle al disco que reescriba esos bloques. Pero en las unidades SSD y USB, borrar y reescribir el mismo bloque puede desgastarlo. Cada bloque sólo puede ser borrado y reescrito un número limitado de veces antes de que el bloque deje de funcionar (de la misma manera si sigues escribiendo y borrando con lápiz y papel, eventualmente el papel podría romperse y ser inútil). Para contrarrestar esto, las unidades SSD y USB intentarán asegurarse de que la cantidad de veces que se ha borrado y reescrito cada bloque sea aproximadamente la misma, de modo que la unidad dure el mayor tiempo posible (de ahí el término nivelación de desgaste). Como efecto secundario, a veces, en lugar de borrar y escribir el bloque en el que se almacenó originalmente un archivo, la unidad dejará ese bloque en blanco, lo marcará como no válido y escribirá el archivo modificado en otro bloque. Esto es como dejar la página del libro sin cambios, escribir el archivo modificado en una página diferente, y luego actualizar el índice del libro para apuntar a la nueva página. Todo esto ocurre a un nivel muy bajo en la electrónica del disco, por lo que el sistema operativo ni siquiera se da cuenta de que ha ocurrido. Esto significa, sin embargo, que incluso si intenta sobrescribir un archivo, no hay garantía de que la unidad lo sobrescriba, y por eso la eliminación segura con las unidades SSD es mucho más difícil.

    Última actualización: 
    7-19-2018
Next:
JavaScript license information