Guía Guía de Marcus para mantenerse anónimo en internet.

MuteBeacon

MuteBeacon

Lurker
Registrado
15 Jul 2021
Mensajes
283
Puntos de reacción
1
Aquí tienes Maarcus una guía para mantenerte anónimo en la world wide web.
Saqué su explicación de otro post y la pongo aquí para que más gente la encuentre.

https://docs.marcus.pw/anonymity/

"Hay algunas cosas que hay que tener en cuenta sobre mi artículo:

No cubre cómo lidiar con los metadatos de los archivos.

No cubre cómo lidiar con el almacenamiento y el cifrado de los archivos.

Está muy sesgado por mis experiencias personales (al menos los proveedores de los distintos servicios que he enlazado).
Aun así creo que es un buen punto de partida para leer, pero recomiendo mucho buscar otras fuentes y formarte tu propia opinión basándote en varios artículos."
//Marcus
 
Ten en cuenta que volverte totalmente anónimo en internet es una tarea muy difícil y no se logra sin hacer concesiones de tu parte.

Además, siempre depende de "¿De quién quiero esconderme?", por ejemplo:

Si intentas esconderte del gobierno, no es buena idea comprar una SIM online. Podrían rastrear fácilmente tu compra por el banco y vincular la SIM contigo. Si el sitio que vende SIMs no se enfoca tanto en la privacidad, la información también podría filtrarse fácilmente a quien la pida. Sin mencionar que la triangulación de la ubicación del teléfono (localizar tu teléfono por la intensidad de señal de las antenas cercanas) y los hábitos de uso podrían incluso vincularte con números de teléfono sin que lo sepas.
Fuente: "Hitchhikers guide to Online Anonymity" de anonymousplanet (enlaces a cryptpad con el pdf)

Lo que recomiendo si eres paranoico con filtrar algo y quieres seguir anónimo (por ejemplo un video):

- Cámbiale el tamaño, comprímelo, cambia el códec y el nombre del video
- Quita los metadatos con mat2
- Usa una VPN y otro navegador o incluso otro sistema operativo con una VPN
- Asegúrate de no vincularte con el leak (p. ej. cómpralo en una tienda pequeña y poco activa y filtra el contenido justo después de comprarlo)
- Súbelo sin arrepentimientos

-Fang

Extra para nerds de la tecnología:

La mejor herramienta para quitar metadatos, que incluso el sistema operativo Tails, enfocado en la privacidad, usa, es actualmente mat2. (https://0xacab.org/jvoisin/mat2)
He visto imágenes .jpg con más de 4 MB de metadatos (!), que al quitarlos no solo ahorran espacio, sino que también eliminan rastros tuyos y de dueños anteriores.

La herramienta y respuesta más simple sería usar VeraCrypt (https://www.veracrypt.fr/en/Plausible Deniability.html). Puedes crear contenedores como archivos o incluso cifrar todo tu disco duro / USB. No se recomienda cifrar toda tu PC con esto porque el cifrado podría ralentizar el rendimiento de Windows (según usuarios en internet).
Pero: si solo quieres esconder archivos de tu compañero de piso, crear un .zip cifrado o poner una contraseña a la PC también es más que suficiente.
 
Tengo algunos PPVs caros que estoy dispuesto a compartir, ¿bastarán estos pasos? Nunca he filtrado nada antes y solo me preocupa que me jodan si lo comparto. ¿Alguna recomendación de buen filehost y/o VPN?
 
Obviamente no soy un experto en esto, así que no me culpen si pasa algo inesperado.

Creo que los pasos de arriba deberían bastar. Unos consejos extra:

  • No filtres algo que compraste por "comisión" (= no filtres algo que solo tú puedes tener)
  • No uses el mismo nombre de usuario aquí que en la plataforma donde compraste. (Y tampoco uses un nombre de usuario que se pueda vincular fácilmente a tus otras cuentas o redes sociales)
  • Para el anonimato ahora recomendaría "Tor browser" en vez de una VPN. (Fuente: https://privacyguides.org/providers/vpn/)
  • Yo, obviamente, no recomendaría iniciar sesión en ningún lado para subir tu archivo.
  • Si vi bien, gofile permite subir sin login.
  • Usa un navegador "recién limpiado", por ejemplo modo incógnito o un Tor Browser reiniciado. (Las cookies y las huellas del navegador, por ejemplo por tener la sesión iniciada en tu cuenta de Google, podrían delatar tu identidad)

Si usas linux: yo uso los siguientes 2 comandos para recodificar el video y quitarle los metadatos:

Código: 
		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4
 
Otra web con información sobre este tema es digdeeper.neocities.org, tiene muchas subpáginas sobre distintos temas relacionados de una forma u otra con la seguridad/anonimato, al fin y al cabo la minería de datos puede darse en muchos contextos distintos, pero para empezar, algo más acorde con lo que pide el OP, quizá quieras revisar la página sobre navegadores (y otras webs enlazadas desde ahí), es la primera de la lista de artículos. Otra web relacionada es spyware.neocities.org

¿Sabes si hay alguna forma de usar ese comando en masa? Algo como recodificar todos los archivos de una carpeta.
 
Puedes usar lo siguiente para quitar los metadatos de cada archivo en cada carpeta de tu directorio actual:

Código: 
		mat2 --inplace **/*

(Si no funciona bien, prueba a ejecutar antes "shopt -s globstar" para activar la sintaxis **/*)

Para codificar videos de forma recursiva en tu carpeta actual y subcarpetas (el nombre del archivo codificado terminará en .mp4.mp4):

Código: 
		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

O si solo quieres hacerlo para la carpeta en la que estás, también puedes usar (nombra los archivos codificados _xxx.mp4):

Código: 
		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

Si quieres leer sobre privacidad y seguridad, también te recomiendo estas webs:
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

Para probar la privacidad:
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp (huella digital del navegador, baja y mira si eres único, si lo eres es malo)
 
A
Genial, gracias :D
El último comando no funcionó como esperaba, pero voy a mirar las manpages a ver si encuentro algo.
También gracias por los links.
 
Chicos, soy nuevo en el foro y quería hacer unas preguntas. ¿Qué VPN y navegador me recomiendan para entrar al foro?

La segunda pregunta es: ¿hay algún peligro en entrar al foro con un navegador normal y sin VPN? ¿Cuáles son los peligros? ¿Puede pasarme algo más aparte de un ataque de hackers, puede venir la policía a mi casa? 😂

¡¡Gracias!!
 
Yo personalmente uso mullvad, lo recomiendan mucho para estas reasons. El único "peligro" es que la web vea tu IP, que se puede rastrear hasta tu ubicación. En el peor de los casos absolutos filtras el onlyfans de una chica a la que no le gusta nada y contrata abogados específicamente para intentar demandarte a ti y a la web, pero eso es muy improbable, por decir lo menos jaja. Aun así recomendaría tener una para piratear lo que quieras sin recibir avisos de copyright de tu ISP como me pasó a mí con películas, y una barrera extra entre tú y una web que ve quién eres. Aunque no necesariamente da anonimity .
 
Y perdón por no responder la pregunta del navegador, recomendaría ungoogled chromium, firefox o librewolf. Firefox tiene la mejor configuración de fábrica para uso casual, así que te sugiero usar ese y desactivar la telemetría en los ajustes. Mucha gente recomienda brave pero yo no lo usaría por las razones listadas here, y sobre todo no recomendaría google chrome porque vende todo lo que haces a anunciantes. Algunas webs soportan mejor los navegadores basados en chromium y ungoogled chromium es el mejor en eso. En la web que enlacé hay info sobre otros buenos navegadores que mencioné, si te interesa
 
Vi lo que me mandaste y es muy útil, ¡¡¡gracias por eso!!! El mes pasado usé chrome y creo que no fue una buena elección, incluso usando una vpn, lo peor es que estaba logueado con mi cuenta de gmail. Limpié el navegador por completo, pero todavía tengo dudas sobre la privacidad, aunque solo uso el foro para descargar contenido de las modelos y guardarlo en la nube y un sitio de torrents porno. No sé si hay algún peligro aparte de que me hackeen.
 
No, tampoco te van a hackear mientras te asegures de que lo que descargas es seguro. No tienes nada más de qué preocuparte. Si quieres aprender más sobre privacidad mira mental outlaw, su canal es increíble con ese tipo de cosas
 
Bueno, soy medio tonto y me he estado preguntando por los metadatos. ¿Cómo funcionan exactamente? Es que tengo dislexia y me cuesta entenderlo.
¿Supongo que solo se usan si encuentran el contenido distribuido y así rastrean la IP del usuario?
¿Importa si no se redistribuyó y solo lo guardé? Y por último, ¿el sitio le avisa al CC si lo sacaron de su página?
 
Los metadatos siempre están presentes en un archivo.

Los metadatos mínimos que tienes son la fecha de creación del archivo, el nombre y el tamaño.

Los metadatos básicamente son "datos que describen los datos", o sea todo lo de un archivo que NO es el archivo en sí.

Por ejemplo, un video .mp4:

Nombre del archivo = Metadato

Fecha de creación del archivo = Metadato

Video = Dato

Sonido = Dato

Los creadores de contenido podrían, por ejemplo, escribir TU nombre en los metadatos. Si lo ven subido públicamente en algún lado de internet y los metadatos no fueron cambiados, podrían saber que fuiste tú quien lo subió.

También hay otras formas de manejar el "anti-distribución".
Por ejemplo el hash de un archivo. Un hash es un ID de tu archivo. Si tienes exactamente el mismo video que yo, el hash de nuestros 2 archivos será el mismo. Esto significa que un creador de contenido podría crear "archivos distintos" para cada persona que lo compra y rastrearlos así.
Otro ejemplo: esconder un ID en los datos del video. Puedes esconder, por ejemplo, una contraseña dentro de una imagen. Es un tema bastante grande, así que mejor lee Wikipedia: https://en.wikipedia.org/wiki/Steganography#Digital_messages

Probablemente no rastrean la IP sino al usuario. Así, por ejemplo con onlyfans, es bastante fácil identificar a la persona porque un usuario que compró algo tiene su banco (y por ende su nombre real) vinculado. Ni siquiera estoy seguro de que la gente use activamente los metadatos para rastrear gente, porque si funcionara sería muy efectivo y a la mayoría ya los habrían baneado.

Los metadatos están en el archivo mismo. Si lo compras y lo subes a tu hosting privado (donde solo tú lo ves), en mi opinión es legal. Solo no está permitido redistribuir el contenido que compraste en esos sitios, pero no respaldarlo en una "nube" solo para ti.

Un archivo de video / imagen no puede ni va a avisarle a nadie. Hasta donde sé, algunos creadores de contenido tienen búsquedas de google automatizadas o incluso empleados que escanean internet buscando leaks y los mandan a DMCA.
 
Depende de lo que quieras. ¿Quieres ser anónimo?

Si es así, usa el Tor Browser en vez de una VPN. Una VPN no te da anonimato.

Solo recomendaría una VPN si quieres extra privacidad frente a tu ISP (proveedor de internet), wifi público o al usar Torrents.
Las recomendaciones cambiaron un poco, ahora en junio de 2022 son (según sitios de privacidad y mis propias pruebas):

  • Mullvad
  • IVPN
  • ProtonVPN
Mullvad e IVPN aceptan efectivo por correo, lo que significa que ni ellos saben quién eres si simplemente pagas por correo postal.
 
¿Cuánta fe/confianza tienes en estas compañías más marginales? Una Norton etc. tiene la ventaja de la reputación y es muy conocida en la industria, lo que da mayores garantías de que sus sistemas, controles etc. (o sea, que no abusen de los datos que les entregas, por mínimos que sean) están a cierto nivel, porque pueden ser demandadas y el riesgo reputacional es mayor... etc.?
 
Por lo que sé, algunos argumentos:

1. Mullvad

Les mandas el dinero por correo postal. No tienen ninguna información sobre ti, salvo quizás el nombre de usuario y la contraseña. No saben tu nombre, tu email, tu dirección, no saben nada de ti. Si los hackean o tienen que entregar información a la policía, no pueden darles nada. (si es que la policía siquiera sabe que ese usuario te pertenece a ti, la persona)
Mullvad además está en Suecia, lo que significa que las leyes de privacidad de datos son distintas y más relajadas.
También tiene una política de "no logging", o sea que no podrían darle a nadie registros de lo que hiciste online.

2. Norton

Tienes una cuenta, email, quizás hasta más datos tuyos. Si la policía les pide que entreguen información, lo hacen de inmediato sin pensarlo dos veces. Todos los registros de tus aventuras online, cuándo entraste a qué sitio web, etc., se entregan a quien los pida. Esto también es porque Norton está en Estados Unidos, lo cual es una bandera roja para la privacidad y el anonimato.
Puedes googlear "5 eyes" para más información sobre América y su privacidad de datos. (Spoiler: no hay. El Estado probablemente ya recibe todo de Norton con una orden de silencio como Microsoft. Busca "lavabit" en Wikipedia para ver una historia sobre este mismo escenario)

Por eso se recomienda Tor Browser. La red Tor te hace más anónimo de lo que puede una VPN y además es gratis.

EDIT: Norton puede tener mejor reputación, pero también depende de "¿de quién quieres esconderte?". Si vives en EE. UU., Norton es una mala opción, el Estado puede obtener cualquier información tuya en cualquier momento. (Igual si haces cosas ilegales) Si solo quieres esconder tus hábitos de navegación de tu papá o de algún script kiddie que hackeó el wifi público, Norton basta.
 
muchas gracias y por tomarte el tiempo de escribir esto. muy revelador
 
Debes iniciar sesión o registrarte para responder aquí.
Atrás
Arriba