Misión

Consejos de seguridad digital

Ahora que empiezas a ejercer tu ciudadanía o estás comenzando tu camino como activista digital, queremos darte una serie de consejos y recomendaciones para que cuides tu identidad y privacidad en entornos digitales.

Usa el modo incógnito cuando navegas en un dispositivo desconocido

Usar el modo incógnito sirve para una sola cosa:

Para que no quede registro de tu navegación (historial, cookies, etc.) en la computadora que estás usando. Es perfecto si usas una computadora compartida en casa, en la universidad o en un cibercafé y no quieres que la siguiente persona que la use vea lo que hiciste.

¿Para qué NO sirve?

No te hace invisible, ni anónimo en Internet. Tu proveedor de Internet (el del ciber o el de tu casa) sigue viendo todo lo que haces. Las páginas que visitas (Facebook, Twitter, etc.) siguen conociendo tu dirección IP (que es como la dirección de tu casa en Internet) y pueden registrar tu actividad. No te protege de la vigilancia.
Usa exploradores que no guarden tus datos personales, ni búsquedas

DuckDuckGo:

Este explorador no guarda tu historial de búsqueda ni tu dirección IP. Los resultados que te da no están filtrados por tus búsquedas anteriores, así que son más «neutros». Últimamente ha recibido algunas críticas y está metiendo bastante inteligencia artificial, pero aseguran que no usan nuestras búsquedas para entrenarla. Está atenta/o a los cambios que anuncien.

Otras opciones de este tipo de exploradores son:

Startpage que muestra resultados de Google pero de forma anónima) o Qwant. Una buena estrategia es usar varios buscadores. Si están investigando un tema importante, compara los resultados de dos o tres diferentes.
Usa una VPN para cuidar tu privacidad

Una VPN funciona como tu túnel privado en la autopista de la información. Imagina que Internet es una gran autopista pública. Tu proveedor de Internet (la compañía a la que le pagas cada mes) puede ver exactamente qué salidas tomas: Facebook, YouTube, el banco, etc. Si estás en la red Wi-Fi de un café, el dueño de esa red también podría echar un vistazo. Una VPN (Red Privada Virtual) crea un túnel privado solo para ti en esa autopista.

¿Cómo puedes usar una VPN?

Primero, instalas una app (la VPN) en tu computadora o celular. Al activarla, tu conexión viaja dentro de un túnel cifrado hasta un servidor de la empresa de la VPN, que puede estar en tu ciudad o en Japón. Y desde ese servidor, sales al internet público.

Recuerda que la empresa que te brinda la VPN es la que podría ver lo que haces. Por eso, no confíes en la primera VPN gratuita que encuentres. Si un servicio es gratis, a menudo el producto eres tú (venden tus datos).

Existen buenas VPNs que ofrecen un servicio gratuito reducido además de un servicio pago. Algunas como ProtonVPN o TunnelBear ofrecen políticas estrictas de «no registros» (no-logs policy). Esto significa que prometen no guardar información sobre tu actividad.

Fíjate en la jurisdicción de la VPN. ProtonVPN, por ejemplo, está en Suiza, un país con leyes de privacidad muy fuertes. Para que ellos entreguen datos de un usuario, se necesita una orden de la justicia suiza, lo cual es un proceso legal complejo.

Recuerda que una VPN te da privacidad, pero no necesariamente anonimato. El servicio de VPN aún sabe quién eres (tu cuenta, tu IP real)
Limpia los metadatos de tus archivos antes de enviarlos

Antes de compartir una foto o un documento, es crucial limpiarlos. Existen herramientas para ello.

En Windows, puedes hacer clic derecho en el archivo > Propiedades > Detalles > «Quitar propiedades e información personal».

En móviles, hay apps como «Scrambled Exif» (Android) o «Metapho» (iOS) que eliminan los datos EXIF de las fotos.
Usar servicios que respeten tu privacidad y se cuidadoso con lo que compartes

Lee sobre todas las aplicaciones que usas y las políticas de privacidad tienen. Muchas de las aplicaciones de mensajería instantánea guardan los metadatos de tus conversaciones y otras los manejan de manera más privada. Por ejemplo, Signal guarda muchos menos metadatos que WhatsApp o Telegram (en chats secretos).

Ten cuidado con lo que publicas:

Sé consciente de que cada publicación en redes sociales genera metadatos. Desactiva el etiquetado geográfico en tus publicaciones y en la cámara de tu celular.
Protege tus archivos y comunicaciones

Para proteger tus archivos puedes:

Cifrar emails (PGP). Para comunicaciones serias, el email cifrado sigue siendo una herramienta potentísima. Usa un sistema de cifrado asimétrico llamado PGP. Cuando Edward Snowden filtró los secretos de la NSA, exigió a los periodistas que usaran PGP para poder hablar con él de forma segura.

Cifrar el disco duro: ¡Esto debería ser obligatorio! Tanto Windows (con BitLocker), como macOS (con FileVault) y Linux te permiten cifrar todo tu disco duro. Si te roban la laptop, los ladrones tendrán un ladrillo muy caro, pero no podrán acceder a tu información. Al encender la compu, te pide una contraseña para «desbloquear» el disco. Hoy en día, con las computadoras modernas, no notarás ninguna lentitud.

Cifrar carpetas (VeraCrypt): A veces no quieres cifrar todo el disco, sino solo una carpeta con archivos sensibles. Para eso existe VeraCrypt. Es un programa genial que te permite crear un «contenedor» cifrado. Este contenedor parece un archivo normal (puedes llamarlo «video_de_gatitos.mp4» para disimular), pero cuando lo abres con tu contraseña, se monta como una nueva unidad (como un pendrive virtual) donde puedes guardar tus cosas de forma segura. Hay un video de cómo utilizar esta aplicación en el repositorio del curso.

Reuniones seguras (Jitsi): Si quieres hacer una videoconferencia sin pasar por las grandes corporaciones como Google o Microsoft, Jitsi es una excelente alternativa de código abierto y cifrada. Aunque en el último tiempo ha obligado a que utilices una cuenta para registrarte y para eso te permite usar una cuenta de Google o de Github. Si quieres utilizar jitsi en su servidor oficial, te recomendamos que crees una cuenta de Google específicamente para eso.
Usa contraseñas seguras

Para proteger tus archivos puedes:

¿Qué hace que una contraseña sea «fuerte»?

Olvídate del «123456» o «password». Una contraseña segura, de las que se hacen muy difíciles de adivinar, tiene estas características:

Es larga: Piensa en al menos 15 a 20 caracteres. Mientras más larga, mejor.

Es un mix completo: Debe mezclar mayúsculas, minúsculas, números y símbolos (como !, @, #, $).

No es obvia: Usar el nombre de tu perro, «Panchito123», es una mala idea. Si alguien te investiga un poco, podría adivinarlo. Lo ideal es que no signifique nada y no sea fácil de recordar.
Usa el Multi-Factor de Autentificación (MFA) para proteger tus cuentas.

Tener una buena contraseña es genial, pero podemos añadir una capa extra de seguridad. A esto le llamamos Multi-Factor de Autentificación o MFA. La idea es simple: para entrar a una cuenta, no solo necesitas la contraseña, sino que tienes que demostrar que eres tú de otra forma. Piensa en esto como una cerradura con dos llaves.

Para que el sistema te deje pasar, tienes que cumplir con al menos dos de estas tres condiciones:

Algo que sabes: La contraseña es el factor más común.

Algo que tienes: Esto es un objeto físico. Puede ser una llave USB de seguridad (como una YubiKey), tu propio celular con una app de autentificación (como Google Authenticator, Microsoft Authenticator o Aegis), o una tarjeta

Algo que eres: Esto se refiere a tus datos biométricos. Tu huella dactilar, el reconocimiento facial de tu teléfono, el escaneo del iris.

Cuando activas el MFA, el proceso es más o menos así: quieres entrar a Facebook, pones tu usuario y contraseña (algo que sabes) y, justo después, Facebook te pide un código que aparece en tu app de autentificación en el celular (algo que tienes). Listo. Con esos dos pasos, la seguridad de tu cuenta se multiplica.