Por: Paul Aguilar
Si estas aquí, es porque de una u otra manera te preocupa tu privacidad o tu seguridad al navegar en Internet.
Cada vez que navegamos en línea y buscamos contenido en Internet, nuestros clicks, búsquedas e interacciones están expuestos a muchos actores involucrados y también a cookies, rastreadores y anuncios. Por esto es importante decidir qué sí y qué no quiero que terceras personas (o empresas o gobiernos) sepan de mí y de mi actividad en línea.
A continuación encontrarás herramientas y consideraciones para que realices una navegación segura, privada y anónima, ya sea para tu navegación habitual y/o para tu acción política y organización social.
Estas herramientas son solo el punto de partida, si quieres dominar tu camino ninja de la seguridad, privacidad y anonimato, estás en el lugar correcto.
Te recomendamos también leer:
Contenido
- Consideraciones básicas
- Aprendiendo a buscar en Internet
- Eligiendo un navegador web
- Complementos para el navegador
- Navegación de incógnito
- Proxy
- VPN
- Anonimato: Tor
1. Consideraciones básicas
Antes de comenzar, recordemos que seguridad, privacidad y anonimato son cosas distintas.
- La seguridad son los mecanismos que mantienen protegida a la información para que esta no sea accedida sin autorización, modificada o eliminada.
- Mientras que la privacidad son los mecanismos de control que tenemos sobre la información para decidir quién puede acceder o interactuar con la información.
- Y el anonimato, son los mecanismos que permiten que la información no sea asociada a una identidad, de tal modo que no están relacionadas.
Imagina una casa, la seguridad serían los candados y cerraduras de tus puertas y ventanas, la privacidad serían las cortinas de las ventanas, y el anonimato sería todo lo que haces para que no sepan quién es la persona que vive ahí.
Así, las herramientas que veremos, en momentos pueden servir para seguridad, privacidad, o anonimato dependiendo de su uso.
2. Aprendiendo a buscar en Internet
Generalmente cuando buscamos información en Internet, lo hacemos a través de Google. Esto puede ser entrando directamente a google.com o escribiendo lo que buscamos en la barra de búsqueda o de direcciones de nuestro navegador, lo cual nos termina llevando a Google.
Resulta que cuando buscamos información en Google, éste registra todas nuestras acciones para generar un perfil asociado a nuestra búsqueda. Para evitar esto podemos utilizar un buscador web alternativo.
Existen otros buscadores que tienen un enfoque de privacidad, esto es, que no registran tus búsquedas, no registran tu navegación y no generan un perfil con tus preferencias.
Algunos que puedes utilizar son:
- BraveSearch, https://search.brave.com/
- DuckDuckGo, https://duckduckgo.com/
- Startpage, https://startpage.com/
- Qwant, https://www.qwant.com/
- searX, https://searx.bar/ (puedes ver otras URLs de acceso a searX en https://searx.space/)
Eligiendo un buscador con enfoque de privacidad, añades un primer nivel de privacidad en tu navegación. Tus búsquedas ahora no son registradas y tampoco se asocian a tu perfil.
Si quieres dar un paso más, puedes intentar convertir alguno de estos buscadores en el buscador predeterminado de tu navegador, ya sea en tu computadora o en tu celular. Esta configuración depende del navegador web que utilices. Te recomendamos que revises la sección de ayuda de tu navegador o del buscador que deseas utilizar.
Considera que algunos resultados pueden ser muy distintos a los que te ofrece Google. Esto es porque Google te ofrece resultados basados en tu perfil, ya sabe qué ofrecerte para que lo abras. Estos otros buscadores son neutrales, no tienen sesgos basados en tu información o navegación. Si quieres leer más al respecto, puedes echar un vistazo al texto sobre el Filtro Burbuja.
3. Eligiendo un navegador
Dependiendo del sistema operativo que utilices puede que tengas un navegador por defecto. En Windows es Microsoft Edge, en Mac OS y iOS es Safari, y en Android es Google Chrome. En todo caso, muchas personas terminan cambiándose a Google Chrome.
Es así, que Google Chrome es el rey de los navegadores. Y siendo el rey, le gusta saber que hacen los demás, es por eso que este navegador también hace un registro de todas tus interacciones, búsquedas, y navegación. Creando un perfil específico de tus gustos y preferencias. ¿Te suena? Claro, es lo mismo que hacía el buscador de Google.
Entonces, al igual que podemos cambiar de buscador web, también podemos cambiar de navegador web. E igualmente, existen algunos enfocados a privacidad, los cuales, no registran tus búsquedas, navegación o interacciones, y no generan un perfil tuyo que interfiera con tus actividades.
Para esto, te recomendamos dos alternativas a Google Chrome con un enfoque de privacidad:
- Firefox, https://firefox.com
- Brave, https://brave.com/
Ambos navegadores tienen versiones para computadora y para móviles. Por defecto ambos tienen configuraciones de seguridad y privacidad precargas que bloquean rastreadores, anuncios o gestionan las cookies peligrosas.
En todo caso, es importante que configures adecuadamente el navegador que elijas, ya sea asignando un buscador web distinto a Google, o seleccionando elementos de seguridad y privacidad específicos.
Para configurar la privacidad de Firefox te recomendamos esta guía de Xataka. Y para Brave consulta esta guía en inglés de Browser Pulse.
Sabemos que salir de Google Chrome no es tarea sencilla. Si a pesar de todo no quieres dejar Google Chrome o alguno de sus derivados, puedes consultar esta otra guía de Xataka para configurar la privacidad de Google Chrome.
Si te interesa que hagamos recursos cómo los anteriores para configurar específicamente algún navegador, comenta este post o escríbenos al respecto a seguridad@socialtic.org
4. Complementos para el navegador
Excelente, ya has cambiado tu buscador y tu navegador web por unos más privados. Ahora podemos extender las funciones de tu navegador con algo conocido como complementos o plugins.
Los complementos o plugins son pequeños programas que podemos instalar en nuestro navegador web para extender sus funciones o características. Para instalarlos basta con ir a la tienda de complementos de tu navegador, buscar el que buscas y seleccionar la opción de “Agregar a [inserta el nombre de tu navegador]”. Y no te asustes por la palabra tienda, realmente los complementos son gratuitos.
En el caso de Firefox, puedes encontrar sus complementos en https://addons.mozilla.org/ .
Para Brave y Google Chrome puedes utilizar el mismo sitio, este es https://chrome.google.com/webstore/category/extensions .
Los plugins que te recomendamos son los siguientes:
1. uBlock Origin: Es un bloqueador de amplio espectro. Esto es, que bloquea anuncios, rastreadores y códigos de terceros que busquen obtener tu información. Este plugin cuenta con distintos modos de configuración, te recomendamos ir probando poco a poco cada uno de ellos para que encuentres el que se adapte a tus necesidades.
2. Privacy Badger: Al igual que uBlock Origin, también es un bloqueador de amplio espectro. La diferencia con uBlock Origin es el algoritmo que utiliza para detectar y bloquear. Privacy Badger es un buen complemento a uBloc Origin cuando este se utiliza en el modo de configuración básica. Si estás utilizando uBlock Origin en un modo de bloqueo intermedio o avanzado, Privacy Badger no es necesario.
-
-
-
- En Firefox: https://addons.mozilla.org/es/firefox/addon/privacy-badger17/
- En Brave y Chrome: https://chrome.google.com/webstore/detail/privacy-badger/pkehgijcmpdhfbdbbnkijodmdjhbjlgp
- Sitio web: https://privacybadger.org/
-
-
3. Cookie AutoDelete: Este complemento elimina las cookies que ya no vas a utilizar cuando cierras una pestaña. Esto es, al cerrar la pestaña, el complemento identifica si ya no se necesita esa cookie para otra pestaña y la elimina. Esto es de utilidad cuando queremos asegurarnos de que el navegador no guarda información que pueda ser rastreada.
4. HTTPS Everywhere: Una recomendación básica de seguridad es navegar en sitios web que tengan HTTPS, esto es para que la información viaje segura de tu navegador al servidor y no pueda ser vista por terceros. La función de este plugin es evitar que entremos a un sitio web que no cumpla con HTTPS, desplegando una notificación y permitiéndonos decidir si queremos o no entrar.
El plug-in HTTPS Everywhere es ahora obsoleto ya que la mayoría de los navegadores tienen ahora la opción incluida para implementar las conexiones HTTPS.
-
- En Firefox ir a Menu –> Configuración –> Privacidad y Seguridad –> HTTPS-Only Mode
- En Chrome ir a Menu –> Configuración –> Privacidad y Seguridad –> Seguridad –> Usar siempre conexiones seguras
- Brave ya viene con esta opción activada por defecto.
Con estos tres plugins básicos puedes asegurar que el rastreo que se hace a tu navegación disminuirá considerablemente, tendrás una navegación visualmente más limpia ya que los anuncios desaparecerán y te aseguras de que tu navegador no acceda a sitios sin HTTPS o almacene información de más.
Te recomendamos también leer:
5. Navegación de incógnito
Felicidades por leer hasta aquí 🙂 Con los tres pasos anteriores has fortalecido la privacidad de tu navegación.
Antes de comenzar a hablar sobre anonimato, hablemos de una función que tienen los navegadores, la famosa navegación de incógnito o navegación privada.
Al utilizar esta función estamos abriendo una sesión “temporal” de nuestro navegador en la que no se va a guardar el historial de navegación, las cookies, las contraseñas, y otros datos que se asocian a nuestra actividad.
¿Qué significa esto? Que lo que hacemos no se va a guardar en el navegador. Esto no tiene que ver con ser anónimos, simplemente no se guarda información. Incluso, hay sitios que a pesar de estar navegando en incógnito encuentran la forma de vincular tu información, así que no te confíes de más y recuerda: la navegación incógnita no es igual a navegación anónima.
La navegación incógnita se recomienda para cuando no quieres que la navegación que vas a realizar se mezcle con tu navegación habitual, o cuando estás utilizando el equipo de otra persona.
Para acceder al modo incógnito en Firefox puedes presionar Ctrl + Mayúsculas + P , en Brave y en Chrome puedes presionar Ctrl + Mayúsculas + N.
Considera que los complementos que instalaste en el paso anterior suelen estar desactivados para la navegación de incógnito, te recomendamos activarlos para este modo.
Para Firefox, puedes revisar este recurso oficial de Mozilla. Para Brave y Chrome revisa la sección “Cómo administrar tus extensiones” de este enlace.
6. Mi amigo el proxy
Hasta ahora, has mejorado los niveles de privacidad mientras navegas en Internet: eliminando rastreadores, cookies y elementos de terceros que brindan información personal. Aún así, aunque hayamos disminuido el rastro que dejamos por Internet, aún hay una parte importante que pueden conocer de nuestra conexión, y esto es la ubicación geográfica aproximada donde nos encontramos.
Habrá ocasiones en las que queramos evitar que eso suceda. Aquí es donde entran en acción herramientas tipo proxy.
Un proxy es una herramienta que sirve de intermediaria entre la conexión de un cliente y un servidor. Es así que cuando nos conectamos a Internet mediante un proxy, nuestra información viaja primero al proxy y luego al resto de Internet. Así, cuando la información llega a su destino, la página o sitio destino cree que viene desde el proxy. El único que conoce nuestra ubicación real es el proxy.
Existen diferentes tipos de proxy. En concreto revisaremos dos, las VPNs y el Navegador Tor. Ambas herramientas nos van a permitir añadir una capa de anonimato de distintas maneras.
7. VPN: Un túnel al otro lado de Internet
Una VPN (Virtual Private Network) es un tipo de proxy. En nuestro caso la vamos a utilizar para dos fines:
1. Para cifrar toda nuestra información mientras viaja a través de Internet hasta el servidor de la VPN. Así, si alguien quiere ver la información mientras viaja, no podrá hacerlo. La siguiente imagen describe esto.
2. Para cambiar nuestra ubicación geográfica. Esto se debe a que los servidores de las VPN se encuentran físicamente en lugares del mundo, así, cuando nos conectamos a ellos, nuestra información viaja primero hasta ese lugar del mundo y luego al resto de Internet.
Con esto, estamos asegurando que nuestra información viaja protegida y al mismo tiempo podemos esconder o modificar nuestra ubicación geográfica.
Es importante mencionar que todo lo que habíamos visto en los pasos anteriores era solo para nuestra navegación web, pero en el caso de la VPN, esto afecta a todo el dispositivo, por lo cual, toda la información de que salga irá cifrada a través de la VPN, incluyendo la del navegador web y la de otros programas.
Como opciones de VPN te recomendamos las siguientes:
- Tunnel Bear, https://www.tunnelbear.com/
- ProtonVPN, https://protonvpn.com/
- MullVad VPN, https://mullvad.net/es
- NordVPN, https://nordvpn.com/
Tunnel Bear te la recomendamos si es la primera vez que estás iniciando en el uso de las VPNs. Su interfaz es amigable y tienes la opción de conectarte a múltiples servidores a través del mundo, te permite crear una cuenta gratuita para tener 500 MB de navegación, o puedes optar por su plan de pago.
De igual manera, si buscas una opción gratuita sin límite de MBs de navegación, puedes optar por Proton VPN, aunque solo te permite conectarte a tres países distintos en su versión gratuita.
Si decides optar por una versión de paga, MullVad VPN y NordVPN son las opciones adecuadas, destacándose de entre todas las VPNs en los últimos años por sus niveles de seguridad y privacidad, así como por su velocidad y cantidad de países y servidores disponibles.
Todas estas VPNs cuentan con versión para Windows, Mac OS, Linux, iOS, Android, e incluso con plugins para funcionar solo en el navegador web.
Aún así, te recomendamos investigar todas las características de seguridad y privacidad que requieras dependiendo de tu contexto. Todas las VPNs tienen algunas características distintas, por ejemplo, algunas se encuentran bajo legislaciones de países que podrían solicitarles datos, otra no, algunas registran un mínimo de actividad para llevar las estadísticas de uso de las personas, otras no. Es cuestión de encontrar la adecuada.
Si gustas revisar una lista de VPNs, te dejamos la siguiente hoja de cálculo con distintos criterios que han sido revisados por grupos interesados en el tema. Igual puedes revisar el proyecto de Safety Detectives (que se ha fusionado con otro proyecto, The VPN Guy) en su sección de VPNs.
Por último, recuerda que al utilizar una VPN estas enviando toda tu información a través de sus servidores, por lo que si bien la VPN protege tu información mientras viajas, también podría verla, así que cuando elijas una VPN, procura que sea lo más confiable posible.
8. ¿Anonimato? Con cebolla por favor
Por último, tenemos la cebolla en el pastel. Nos referimos al navegador Tor. Este navegador (y todas las herramientas del Proyecto Tor) funcionan a través de una red de nodos descentralizados, mantenidos por grupos de voluntarios y no por empresas.
A su vez, el navegador Tor se encuentra basado en Firefox, por lo que su interfaz será idéntica al navegador.
Y, te preguntarás, ¿por qué no mencionaron al navegador Tor al inicio del texto? El navegador Tor ya trae todo lo que necesitas para ser privado y anónimo. Ya trae las mejores configuraciones de privacidad que puede ofrecer Firefox, tiene configurado DuckDuckGo cómo buscador principal, así como un par de complementos preinstalados.
Cómo podrás notar, Tor está listo para una navegación segura y anónima.
¿Cual es la diferencia entre utilizar Tor o una VPN? La diferencia es que Tor envía tu información a través de distintos nodos (por lo menos tres). Una vez que la información pasa por estos nodos entonces llega a tu destino, es cómo si utilizaramos tres conexiones de VPN juntas, rebotando entre sí.
Algo importante es que cada vez que te conectes a un sitio web o reinicies Tor, la ruta por la que viaja tu información cambiará, no volverá a pasar por el mismo lugar más de una vez.
El navegador Tor se encuentra disponible para Windows, Linux, Mac y Android desde su página oficial del Proyecto Tor, y para iOS cómo parte de un proyecto Onion Browser.
Lo lograste 🙂
Esperamos que el texto haya sido útil 🙂 Te recomendamos ir parte por parte, incorporando cada una de las recomendaciones hasta que las domines.
Para consultar más herramientas, en esta edición del boletín mensual reunimos otros recursos en la sección herramientas y tácticas de seguridad digital.
Si tienes alguna duda o inconveniente, no dudes en escribirnos en nuestras redes sociales o a seguridad@socialtic.org .
Si quieres que desarrollemos una versión intermedia o avanzada, también cuéntanos.
Trackbacks/Pingbacks