Guía PRIVACIDAD
- Iniciador del tema CedarTimo
- Fecha de inicio
-
- Etiquetas
- guía novatos privacidad
labpartner91
Lurker
- Registrado
- 12 Mar 2022
- Mensajes
- 5
- Puntos de reacción
- 0
El #1 era buen consejo
los otros 17+3+1 eran delirios de esquizofrénico
Aquí van unas preguntas:
#1. ¿Creen que hacer todo eso va a evitar que la policía/fbi/cia los rastree? Obviamente no, si fuera así no podrían hacer su trabajo.
#2. ¿A quién realmente le podría importar tu información? #1 A la gente que usa tu computadora. ¿Y algo de eso ayuda con eso? No.
#3. ¿Contra quién te estás protegiendo? ¿Creen que a un hacker ruso le importa? Qué megalomanía.
Todo lo que están haciendo con esto es decir "no confío en las grandes corporaciones", ya saben, las que son mejores en lo suyo y las que más tienen que perder si arruinan tus datos. Así que le vas a dar tus datos a alguna empresita de VPN/correo desechable/gente que no conoces que escribe extensiones para firefox.
Como si en el pasado se pudiera comunicar completamente sin que nadie interceptara tus cartas.
Así es precisamente como se pierde la libertad. La autocensura. La Stasi no podía realmente vigilar a todos en Alemania, pero cuando lograron que la gente vigilara a sus vecinos y los denunciara al romper normas sociales en las que ni ellos mismos creían, ahí fue cuando la libertad dejó de existir. La forma en que se controla a la gente no es con un estado de vigilancia sino con la moral social.
¿Cómo creen que va a cambiar este problema de privacidad? ¿Escondiéndose mejor la gente o cambiando lo que es aceptable en la sociedad y lo que no? Es la mayoría la que decide (incluso quedándose de brazos cruzados sin hacer nada (por ejemplo miren a Facebook haciendo excepciones a sus propias reglas para ser hostiles contra los rusos)). Si hay algo que deberían aprender de la situación de Snowden es que a la gente no le importa su privacidad, le importa la comodidad. Si cada vez que google u otra empresa grande "perdía" (por hackeo) los datos de millones de usuarios la gente se cambiara a otra empresa, entonces no habría necesidad de nada de esto.
los otros 17+3+1 eran delirios de esquizofrénico
Aquí van unas preguntas:
#1. ¿Creen que hacer todo eso va a evitar que la policía/fbi/cia los rastree? Obviamente no, si fuera así no podrían hacer su trabajo.
#2. ¿A quién realmente le podría importar tu información? #1 A la gente que usa tu computadora. ¿Y algo de eso ayuda con eso? No.
#3. ¿Contra quién te estás protegiendo? ¿Creen que a un hacker ruso le importa? Qué megalomanía.
Todo lo que están haciendo con esto es decir "no confío en las grandes corporaciones", ya saben, las que son mejores en lo suyo y las que más tienen que perder si arruinan tus datos. Así que le vas a dar tus datos a alguna empresita de VPN/correo desechable/gente que no conoces que escribe extensiones para firefox.
Como si en el pasado se pudiera comunicar completamente sin que nadie interceptara tus cartas.
Así es precisamente como se pierde la libertad. La autocensura. La Stasi no podía realmente vigilar a todos en Alemania, pero cuando lograron que la gente vigilara a sus vecinos y los denunciara al romper normas sociales en las que ni ellos mismos creían, ahí fue cuando la libertad dejó de existir. La forma en que se controla a la gente no es con un estado de vigilancia sino con la moral social.
¿Cómo creen que va a cambiar este problema de privacidad? ¿Escondiéndose mejor la gente o cambiando lo que es aceptable en la sociedad y lo que no? Es la mayoría la que decide (incluso quedándose de brazos cruzados sin hacer nada (por ejemplo miren a Facebook haciendo excepciones a sus propias reglas para ser hostiles contra los rusos)). Si hay algo que deberían aprender de la situación de Snowden es que a la gente no le importa su privacidad, le importa la comodidad. Si cada vez que google u otra empresa grande "perdía" (por hackeo) los datos de millones de usuarios la gente se cambiara a otra empresa, entonces no habría necesidad de nada de esto.
InezK90
Lurker
- Registrado
- 13 Mar 2022
- Mensajes
- 4
- Puntos de reacción
- 0
Soy nuevo en informática pero ¿es posible rastrear contenido compartido a través de metadatos o algo así?
ej. una empresa de seguridad paga da de baja contenido pirateado, encuentra detalles de quien lo filtró.
¿hay alguna forma de borrar metadatos antes de compartir contenido o no debería preocuparme?
ej. una empresa de seguridad paga da de baja contenido pirateado, encuentra detalles de quien lo filtró.
¿hay alguna forma de borrar metadatos antes de compartir contenido o no debería preocuparme?
labpartner91
Lurker
- Registrado
- 12 Mar 2022
- Mensajes
- 5
- Puntos de reacción
- 0
Sí, pero no les conviene dejar de venderle a la gente y perder plata, u obligarlos a crear cuenta nueva. La mayoría del dinero viene de los ballenas que quieren la experiencia de novia.
En cuanto a quitar los metadatos:
Para revisar y quitar las etiquetas de windows: click derecho en el archivo, luego "Propiedades" luego "Detalles" y modificar las etiquetas
1. Descarga exiftool. Última versión: https://exiftool.org/exiftool-12.40.zip
2. Extrae "exiftool(-k).exe" del archivo ".zip", y ponlo en tu Escritorio.
3a. Abre cmd en windows y ejecuta este comando:
o
3b. pon este texto en un archivo terminado en .bat:
y arrastra sobre el archivo .bat el archivo al que le quieres quitar los metadatos
Alternativamente (en vez de 3a o 3b) o También
3c. Renombra "exiftool(-k).exe" a "exiftool.exe"
4. Descarga la gui para exiftool: Última versión: https://exiftool.org/gui/exiftoolgui516.zip
5. Extrae el zip
6. Pon "exiftool.exe" en la misma carpeta que ExifToolGUI.exe
7. Ejecuta ExifToolGUI
8. Selecciona el archivo al que quieres quitar los metadatos
9. Modificar -> Remove metadata...
10. marca -remove ALL metadata
11. Click en Execute
En cuanto a quitar los metadatos:
Para revisar y quitar las etiquetas de windows: click derecho en el archivo, luego "Propiedades" luego "Detalles" y modificar las etiquetas
1. Descarga exiftool. Última versión: https://exiftool.org/exiftool-12.40.zip
2. Extrae "exiftool(-k).exe" del archivo ".zip", y ponlo en tu Escritorio.
3a. Abre cmd en windows y ejecuta este comando:
o
3b. pon este texto en un archivo terminado en .bat:
y arrastra sobre el archivo .bat el archivo al que le quieres quitar los metadatos
Alternativamente (en vez de 3a o 3b) o También
3c. Renombra "exiftool(-k).exe" a "exiftool.exe"
4. Descarga la gui para exiftool: Última versión: https://exiftool.org/gui/exiftoolgui516.zip
5. Extrae el zip
6. Pon "exiftool.exe" en la misma carpeta que ExifToolGUI.exe
7. Ejecuta ExifToolGUI
8. Selecciona el archivo al que quieres quitar los metadatos
9. Modificar -> Remove metadata...
10. marca -remove ALL metadata
11. Click en Execute
Si te refieres a onlyfans, me banearon de sus servicios en todo el sitio porque me delató una chica cuyo contenido yo filtraba. Ella lo descubrió haciendo un truco que le permitió adivinar quién estaba filtrando su contenido, no es que consiguiera mi IP ni nada. Onlyfans obviamente no se lo va a compartir a ella, y los datos de tu banco los maneja un tercero, aunque parte de tu info (no toda) puede ser visible para onlyfans. Sí noté que mi ip y muy probablemente mi tarjeta estaban siendo marcadas por onlyfans también. Probé el servicio gratis de Protonvpn pero igual me baneaba al toque (probablemente por la tarjeta). Probé con otra tarjeta usando tor y funciona bien, pero tor es un fastidio de usar.
niallbox
Lurker
- Registrado
- 14 Mar 2022
- Mensajes
- 17
- Puntos de reacción
- 0
La herramienta más avanzada para quitar metadatos hoy en día es mat2 (https://0xacab.org/jvoisin/mat2)
Esto también lo usa el "sistema operativo linux anónimo en un pendrive" y también lo recomienda Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Puede quitar metadatos de png, jpg, pdf, word, etc..
¡También reduce el peso de las imágenes .jpg en más del 50%!
Hasta leí en algún lado que las cosplayers solían poner una marca de agua dentro de la imagen misma, y eso hace que ni siquiera quitar los metadatos funcione. Algunas también cambian ligeramente la imagen para que el hash ("id") de la imagen corresponda a un comprador. (Por eso recomiendo recomprimir u optimizar la imagen)
Para la paranoia recomiendo:
- Recomprimir la imagen / Cambiar el códec del video
- Quitar metadatos con mat2
- No usar el mismo navegador con el que estás comprando el contenido
- Usar una VPN si el sitio de hosting te puede delatar la IP
- No vincularte a ningún leak, ej. comprar contenido custom y filtrarlo de inmediato
- No filtres cosas de usuarios chicos, tal vez venden su contenido a solo 3 personas y ahí es fácil adivinar quién lo filtró
- No uses el mismo usuario, email o similar entre la plataforma de leak y la de compra
Edit:
Si querés ser totalmente anónimo en internet leé esta increíble guía de 240 páginas de alguien que recientemente desapareció de la faz de internet: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
No es tan fácil como suena
Esto también lo usa el "sistema operativo linux anónimo en un pendrive" y también lo recomienda Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Puede quitar metadatos de png, jpg, pdf, word, etc..
¡También reduce el peso de las imágenes .jpg en más del 50%!
Hasta leí en algún lado que las cosplayers solían poner una marca de agua dentro de la imagen misma, y eso hace que ni siquiera quitar los metadatos funcione. Algunas también cambian ligeramente la imagen para que el hash ("id") de la imagen corresponda a un comprador. (Por eso recomiendo recomprimir u optimizar la imagen)
Para la paranoia recomiendo:
- Recomprimir la imagen / Cambiar el códec del video
- Quitar metadatos con mat2
- No usar el mismo navegador con el que estás comprando el contenido
- Usar una VPN si el sitio de hosting te puede delatar la IP
- No vincularte a ningún leak, ej. comprar contenido custom y filtrarlo de inmediato
- No filtres cosas de usuarios chicos, tal vez venden su contenido a solo 3 personas y ahí es fácil adivinar quién lo filtró
- No uses el mismo usuario, email o similar entre la plataforma de leak y la de compra
Edit:
Si querés ser totalmente anónimo en internet leé esta increíble guía de 240 páginas de alguien que recientemente desapareció de la faz de internet: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
No es tan fácil como suena
Qué onda,
Solo quiero darles un pequeño consejo sobre un programa muy chido, es AdGuard.
Es básicamente un todo-en-uno para navegar mejor en internet. Bloquea anuncios, cambia el DNS y bloquea tu geo en sitios comunes (¡hasta en el sitio de nordvpn xD, muestra qué tan bueno es nord xDDD)
Puedes conseguir ADG comprándolo directo a los devs... capaz por 10k rublos, o sea como 1$ KEKW, o solo búscalo en Internet, confío en ustedes.
Si no eres una persona paranoica (si te gusta firefox está bien, son preferencias, hablo de la gente que le da miedo la privacidad)
Te puedo recomendar usar navegadores basados en chromium como Brave (multiplataforma) y Vivaldi (también multiplataforma pero es 95% FOSS y 5% de código cerrado por las modificaciones a la UI, depende de ti si confías en ellos o no. Yo sí)
Y Bromite, pero esa opción es solo para Android.
También les sugiero cambiar el DNS primero que nada en el router, ADG, NextDNS, BlahDNS o simplemente Quad9 es la mejor opción para mí. Después puedes cambiar el DNS en el navegador, si no me equivoco en casi todos tienes que usar la versión DoH del DNS porque si no, no va a funcionar. El último paso es cambiarlo en tu dispositivo actual, PC o celular.
Trabajo en internet con cosas un poco menos "legales" y mi mejor consejo es simplemente cuidarte. No tienes que usar VPN 27/7.
Saludos
Solo quiero darles un pequeño consejo sobre un programa muy chido, es AdGuard.
Es básicamente un todo-en-uno para navegar mejor en internet. Bloquea anuncios, cambia el DNS y bloquea tu geo en sitios comunes (¡hasta en el sitio de nordvpn xD, muestra qué tan bueno es nord xDDD)
Puedes conseguir ADG comprándolo directo a los devs... capaz por 10k rublos, o sea como 1$ KEKW, o solo búscalo en Internet, confío en ustedes.
Si no eres una persona paranoica (si te gusta firefox está bien, son preferencias, hablo de la gente que le da miedo la privacidad)
Te puedo recomendar usar navegadores basados en chromium como Brave (multiplataforma) y Vivaldi (también multiplataforma pero es 95% FOSS y 5% de código cerrado por las modificaciones a la UI, depende de ti si confías en ellos o no. Yo sí)
Y Bromite, pero esa opción es solo para Android.
También les sugiero cambiar el DNS primero que nada en el router, ADG, NextDNS, BlahDNS o simplemente Quad9 es la mejor opción para mí. Después puedes cambiar el DNS en el navegador, si no me equivoco en casi todos tienes que usar la versión DoH del DNS porque si no, no va a funcionar. El último paso es cambiarlo en tu dispositivo actual, PC o celular.
Trabajo en internet con cosas un poco menos "legales" y mi mejor consejo es simplemente cuidarte. No tienes que usar VPN 27/7.
Saludos
ekrem09
Lurker
- Registrado
- 29 Dic 2021
- Mensajes
- 189
- Puntos de reacción
- 1
#1 obviamente no, pero eso no significa que no tengas que luchar por tu privacidad de todos modos
#2 por eso es importante aprender sobre el modelo de amenazas, mantener el equilibrio correcto entre privacidad y usabilidad según tus necesidades, ¿qué y cuánto estás dispuesto a sacrificar? Lee aquí https://www.privacyguides.org/threat-modeling/
#3 obviamente un hacker ruso no va a venir por ti si eres solo un ciudadano promedio. Sin embargo privacidad =\= seguridad, son dos cosas distintas
#4 cuando la gente entienda lo valiosos que son sus datos y el poder que le están dando a Google, Meta, TikTok, Microsoft, al gobierno etc
lo que está pasando en Rusia es un ejemplo perfecto de esto, empezaron a usar signal y Tor aunque no sea cómodo. Que otras personas sean flojas no significa que tú también tengas que serlo
#2 por eso es importante aprender sobre el modelo de amenazas, mantener el equilibrio correcto entre privacidad y usabilidad según tus necesidades, ¿qué y cuánto estás dispuesto a sacrificar? Lee aquí https://www.privacyguides.org/threat-modeling/
#3 obviamente un hacker ruso no va a venir por ti si eres solo un ciudadano promedio. Sin embargo privacidad =\= seguridad, son dos cosas distintas
#4 cuando la gente entienda lo valiosos que son sus datos y el poder que le están dando a Google, Meta, TikTok, Microsoft, al gobierno etc
lo que está pasando en Rusia es un ejemplo perfecto de esto, empezaron a usar signal y Tor aunque no sea cómodo. Que otras personas sean flojas no significa que tú también tengas que serlo
La gente sí sabe sobre lo de Google, Meta, Tiktok y Microsoft, pero no les importa. Hoy en día todo es cosa de *estilo de vida*, y la gente está dispuesta a sacrificar eso por un poco de comodidad. Igual lleva a cosas interesantes, como cuando algunos creen que los han doxeado porque alguien publica su dirección online... Me pregunto qué haría la gente si supieran que antes existían libros llenos de nombres, direcciones y números de teléfono para que cualquiera los viera
Privacy> jaja . . .
Primero, dejen de usar Microsoft Windows, JFC, en serio ya deberían saberlo. Su hardware es su primera capa de defensa, su SO es su segunda capa de defensa. Si usan un producto de una empresa que ignora el concepto de privacidad, ya se están perjudicando a sí mismos, INCLUSO SI todo lo que hacen ahí es 100% legal. Windows es el SO de escritorio más popular para usuarios comunes, DÉJENLO y consigan una distro de linux enfocada en privacidad, como secureblue, tails, qubes, que ya están hechas para privacidad y seguridad. Si eso no les sirve, prueben endurecer debian, fedora, arch, cualquier linux bien hardenizado va a ser mucho mejor que Microsoft.
Segundo, dejen de usar las grandes empresas que tienen historial de usar sus datos para su propio beneficio. Los datos son el nuevo petróleo y todos los quieren. NO todas las empresas hacen esto, solo las grandes con más cantidad de suscriptores o usuarios. O sea google, apple, microsoft, yahoo, aol, incluso firefox (el normal), opera, TODAS esas grandes empresas venden (regalan) datos de usuarios a data brokers y/o a las autoridades por defecto.
Tercero, la privacidad no se trata solo de usar linux y firefox y pestañas de navegación privada. Es un concepto construido con múltiples capas de protección que hacen tan difícil para las autoridades o data brokers o empresas parásitas recolectar sus datos, o conectar su flujo de datos con su identidad, que no valga la pena. Por ejemplo, hardware, software, prácticas, protecciones, hábitos, todo suma a la protección por capas que buscan, solo requiere que inviertan un poco de tiempo en aprender y un poco más en practicar - configurar - usar para lograrlo. No pueden simplemente instalar firefox en win 11 y usar un vpn de navegador para lograr esto. Tienen que asegurar cada capa y evitar a las big tech que los venden por las ganancias de sus accionistas.
Sé que algunos están convencidos de que no se puede hacer nada, y saben qué, esos pensamientos o creencias pueden ser válidos pero no son 100% ciertos. Hay algo que pueden hacer, de hecho hay varias cosas que pueden hacer para lograr un nivel básico a avanzado de privacidad y seguridad. Pero esto tiene un costo: accesibilidad. Todo lo que instalan, configuran, hacen, debe ser considerado. Compartimenten su comportamiento en línea. Yo no hago esto porque miro porno o pictora, lo hago porque el mundo los está vendiendo como producto. Eso en sí mismo es poco ético. Esto no se trata de encubrir sus actividades ilegales en línea, y para ser justos, no mucho puede evitar que una agencia los rastree SI hacen eso, así que si están en la darknet buscando contratar un asesino o comprar drogas online o dios no permita algo peor, se merecen lo que les pase.
Este es mi plan simple para lograr una seguridad y privacidad básica. Nada es 100%, métanselo en la cabeza ya.
1, Abandonen windows completamente. Instalen una distro de linux que respete su privacidad. Ya mencioné algunas. Solo tengan en cuenta que si quieren tails y/o qubes, tor, hagan todo esto en una red que no sea la suya. Usen una red pública sobre una vpn confiable para instalar y configurar y hardenizar. Puede que no lo sepan, pero si solo van al sitio web de tor para descargarlo en su red de casa, ya perdieron la batalla, van a terminar en una lista de vigilancia de la NSA. 100%. Linux se considera el mismo nivel de amenaza - ¡todos los usuarios de linux son considerados extremistas de la privacidad y etiquetados como tal! Honestamente solo deberían usar tor o tails o qubes si su vida depende de ello, o su trabajo lo requiere porque son funcionarios de gobierno, o periodistas que van a una nación en guerra, etc. Se reportó hace casi una década que a los usuarios de linux journal la NSA los etiquetó como extremistas y sí, nos toca la salsa extra solo por querer privacidad. Así que bienvenidos a la lista. Dicho esto, no es una batalla perdida, igual pueden conseguir esas herramientas, solo que no las googleen en win 10 u 11 desde casa con o sin vpn. Les digo esto ahora para que vayan a una cafetería o biblioteca a investigar. Si son de los paranoicos, háganlo de noche con tapabocas parados afuera del local con un celular desechable, solo para conseguir la iso. Siempre hay una forma, la mayoría de la gente simplemente no es lo suficientemente hábil o creativa para imaginar qué se puede hacer.
2, Cualquier SO que elijan, hardenícenlo. No voy a entrar en profundidad acá porque tomaría demasiado tiempo. Tienen que investigar, deshabilitar o quitar los paquetes de telemetría y reporte de fallos incorporados en su distro, usar una lista de bloqueo de hosts a nivel sistema o un DNS sinkhole para bloquear dominios de trackers y data brokers, configurar su navegador contra fingerprinting y deshabilitar toda telemetría interna, activar y restringir su firewall del sistema para bloquear conexiones salientes no autorizadas, forzar todo el tráfico DNS por resolutores encriptados como DNS-over-TLS o DNS-over-HTTPS, activar controles de acceso obligatorios como AppArmor o SELinux para limitar privilegios de aplicaciones, encriptar todo el disco y usar encriptación fuerte de swap para evitar recuperación de datos, auditar regularmente el software instalado y quitar paquetes innecesarios que puedan recolectar datos, mantener el sistema y todas las aplicaciones actualizadas para parchear vulnerabilidades rápidamente. Estas son las cosas más simples que se me ocurren que pueden hacer ahora, en linux, para lograr una protección por capas que windows nunca podría lograr.
3, Usen una VPN paga de calidad sin logs para el uso diario básico en línea. Esta vpn debería tener técnicas de ofuscación, multi hop, DAITA, DNS anónimo y encriptado, resistencia a análisis de tráfico cuántico/ia, killswitch, lockdown, y selección de ip específica ipv4. Solo hay tres servicios de VPN que consideraría en 2026 para lograr este nivel básico de protección. Y consideren esto, pase lo que pase, esto se trata de en quién pueden confiar más con sus datos, porque por cómo está construido Internet, no pueden lograr 100% de anonimato por medios normales. Tienen que ir 100 millas extra que el 99% de la gente nunca necesitaría hacer para lograrlo.
4, Cambien a navegadores enfocados en privacidad o forks hardenizados como LibreWolf o Mullvad Browser, NO tor ni tails ni qubes - a menos que lo necesiten 100% y su vida dependa de ello. El 99% de nosotros no necesita tor para lograr seguridad y privacidad. De hecho usar esas herramientas, conseguirlas, puede terminar poniéndolos en una lista y eso sería contraproducente. OTRA VEZ digo OTRA VEZ, NO vayan a TOR ni Qubes ni TAILS a menos que sepan lo que están haciendo y sepan cómo conseguirlos anónimamente, o si no van a tener un enorme blanco rojo en la espalda. Esto no es un mito, es un hecho. Se los advierto, no como amenaza claro, sino por preocupación y cuidado, quiero creer que la mayoría de la gente es de buena naturaleza de todos modos, y para ellos escribo este mensaje. Usuarios comunes de Internet que no quieren ser víctimas de recolección y vigilancia poco éticas. ¡Usen Librewolf y Mullvad en su lugar! Funcionan muy bien contra el fingerprinting y con extensiones MÍNIMAS, como ublock, canvasblocker, Adguard, pueden lograr el nivel de privacidad que quieren para evitar anuncios, data brokers, y la inspección de paquetes de su ISP. SÍ, su ISP hace inspección de paquetes, por si no lo sabían. Bueno al menos comcast o xfinity, century link, at&t, etc, ya se dan una idea. Las grandes empresas . . .
5, Si es posible, dejen de usar su propia red para actividades cuestionables, como ver o coleccionar cine para adultos. No les voy a aconsejar romper la ley, si lo hacen todo esto sería en vano. UNA VEZ que una agencia los identifica por algo turbio en línea, están acabados. Mudarse, conseguir dispositivos nuevos, pasar varios años aprendiendo a fondo seguridad y tecnologías de Internet sería la única forma de liberarse del sistema actual, aunque seguirían siendo vigilados, sus futuras actividades podrían controlarse mejor - anularse. No quieren ser esa persona, una vez que son un objetivo es muy muy difícil evitar que el gran hermano vuelva a apuntarles cuando compren un celular o laptop nuevo con su tarjeta de crédito . . . Piensen antes de actuar. Si están haciendo cosas ilegales en línea, como dije, se merecen lo que viene. Si lo hicieron en el pasado, PAREN ahora, y cambien su comportamiento. Ningún nivel de tecnología o paranoia puede salvarlos, solo mudarse a una cueva en una isla en medio de la nada podría ayudarlos, y lamento que no lo supieran antes.
6, Deshagánse de su router y consigan una compu de escritorio usada con un cpu y psu eficientes, como una mini pc que corra a 35 watts, e instalen/configuren OPENWRT o hasta PFSense, es mucho mejor controlar todos los niveles del hardware ESPECIALMENTE su router/modem. ¡Usar routers del ISP es lo peor que pueden hacer por su privacidad! ¡Tiren ese router del ISP a la BASURA!
7, Por sobre todo, lo más importante que pueden hacer, INVIERTAN en educación sobre prácticas de ciberseguridad. Les va a ayudar a entender cómo está construida la infraestructura, y cómo pueden mitigar ALGUNAS cosas (rastreo) (vigilancia) pero de nuevo es muy difícil y requiere que construyan herramientas para lograrlo. Es posible pero no sin aprender, practicar, y luego desplegar de forma segura. Lo número uno que conecta su actividad en línea con su identidad es en qué red están y el nivel de protección/configuración de hardware/software implementado. Pueden enmascarar su dirección MAC y tener un script por ejemplo que la rote o aleatorice cada vez que se conecten a una red. Pueden hacer que cada vez que hagan algo, cierren ese navegador, y abran uno nuevo, tengan una nueva mac y una nueva conexión vpn.
Estas cosas pueden parecer excesivas o como una batalla cuesta arriba para aprender, y tal vez eso sea cierto en algún grado, pero les pregunto esto, ¿qué tanto quieren ser libres de las corporaciones que ganan dinero con lo que miran en línea? ¿Qué tanto quieren ser libres de que su gobierno los vigile ilegalmente? ¿Vale la pena? ¡CLARO QUE SÍ! Yo NUNCA veo anuncios, prácticamente no existo en la web, mi nombre y verificaciones de crédito y direcciones y teléfonos que sí existen son de hace 15 años. No puedo enfatizar esto lo suficiente, si lo construyen, vendrán. Si aprenden las habilidades y practican de forma segura, pueden lograr privacidad hoy. Pero va a tomar tiempo y consistencia en invertir en conocimiento y habilidades. Es triste, pero este es el mundo en el que vivimos hoy. Si no son más inteligentes que ellos, van a ser la víctima. Tienen que lograr este nivel de actitud, pensar o creer que nada los va a liberar nunca es su propio pensamiento jugando en su contra. PAREN eso. NO es cierto. SÍ pueden lograr privacidad y seguridad. Sin embargo, si son objetivo de la comunidad de inteligencia por algo ilegal que hicieron, va a ser muy difícil lograrlo. No imposible pero muy difícil.
Dicho esto, les imploro que tomen responsabilidad propia y aprendan con una actitud de sí se puede, mientras se mantienen realistas sobre el mundo en el que vivimos.
Lo mejor que pueden hacer hoy es (si) están haciendo algo ilegal, PAREN. Si no es el caso, y solo quieren ser libres de anuncios y rastreo de data brokers, eso es bastante fácil la verdad comparado con, así que esto es lo que hice yo. Fui a estudiar y me autoeduqué por más de 10 años para llegar a donde estoy hoy. Empecé cuando Snowden reveló el estado de vigilancia de EEUU, sé que puede parecer inútil empezar ahora pero no lo es. Empezar ahora es lo que necesitan hacer. Empiecen en tryhackme, hack the box, consigan algo de educación de nivel community college en ciber, hasta pueden hacer todo esto gratis ahora que la mayoría de esos materiales de enseñanza se pueden encontrar online gratis en vez de pagar por ellos.
Primero, dejen de usar Microsoft Windows, JFC, en serio ya deberían saberlo. Su hardware es su primera capa de defensa, su SO es su segunda capa de defensa. Si usan un producto de una empresa que ignora el concepto de privacidad, ya se están perjudicando a sí mismos, INCLUSO SI todo lo que hacen ahí es 100% legal. Windows es el SO de escritorio más popular para usuarios comunes, DÉJENLO y consigan una distro de linux enfocada en privacidad, como secureblue, tails, qubes, que ya están hechas para privacidad y seguridad. Si eso no les sirve, prueben endurecer debian, fedora, arch, cualquier linux bien hardenizado va a ser mucho mejor que Microsoft.
Segundo, dejen de usar las grandes empresas que tienen historial de usar sus datos para su propio beneficio. Los datos son el nuevo petróleo y todos los quieren. NO todas las empresas hacen esto, solo las grandes con más cantidad de suscriptores o usuarios. O sea google, apple, microsoft, yahoo, aol, incluso firefox (el normal), opera, TODAS esas grandes empresas venden (regalan) datos de usuarios a data brokers y/o a las autoridades por defecto.
Tercero, la privacidad no se trata solo de usar linux y firefox y pestañas de navegación privada. Es un concepto construido con múltiples capas de protección que hacen tan difícil para las autoridades o data brokers o empresas parásitas recolectar sus datos, o conectar su flujo de datos con su identidad, que no valga la pena. Por ejemplo, hardware, software, prácticas, protecciones, hábitos, todo suma a la protección por capas que buscan, solo requiere que inviertan un poco de tiempo en aprender y un poco más en practicar - configurar - usar para lograrlo. No pueden simplemente instalar firefox en win 11 y usar un vpn de navegador para lograr esto. Tienen que asegurar cada capa y evitar a las big tech que los venden por las ganancias de sus accionistas.
Sé que algunos están convencidos de que no se puede hacer nada, y saben qué, esos pensamientos o creencias pueden ser válidos pero no son 100% ciertos. Hay algo que pueden hacer, de hecho hay varias cosas que pueden hacer para lograr un nivel básico a avanzado de privacidad y seguridad. Pero esto tiene un costo: accesibilidad. Todo lo que instalan, configuran, hacen, debe ser considerado. Compartimenten su comportamiento en línea. Yo no hago esto porque miro porno o pictora, lo hago porque el mundo los está vendiendo como producto. Eso en sí mismo es poco ético. Esto no se trata de encubrir sus actividades ilegales en línea, y para ser justos, no mucho puede evitar que una agencia los rastree SI hacen eso, así que si están en la darknet buscando contratar un asesino o comprar drogas online o dios no permita algo peor, se merecen lo que les pase.
Este es mi plan simple para lograr una seguridad y privacidad básica. Nada es 100%, métanselo en la cabeza ya.
1, Abandonen windows completamente. Instalen una distro de linux que respete su privacidad. Ya mencioné algunas. Solo tengan en cuenta que si quieren tails y/o qubes, tor, hagan todo esto en una red que no sea la suya. Usen una red pública sobre una vpn confiable para instalar y configurar y hardenizar. Puede que no lo sepan, pero si solo van al sitio web de tor para descargarlo en su red de casa, ya perdieron la batalla, van a terminar en una lista de vigilancia de la NSA. 100%. Linux se considera el mismo nivel de amenaza - ¡todos los usuarios de linux son considerados extremistas de la privacidad y etiquetados como tal! Honestamente solo deberían usar tor o tails o qubes si su vida depende de ello, o su trabajo lo requiere porque son funcionarios de gobierno, o periodistas que van a una nación en guerra, etc. Se reportó hace casi una década que a los usuarios de linux journal la NSA los etiquetó como extremistas y sí, nos toca la salsa extra solo por querer privacidad. Así que bienvenidos a la lista. Dicho esto, no es una batalla perdida, igual pueden conseguir esas herramientas, solo que no las googleen en win 10 u 11 desde casa con o sin vpn. Les digo esto ahora para que vayan a una cafetería o biblioteca a investigar. Si son de los paranoicos, háganlo de noche con tapabocas parados afuera del local con un celular desechable, solo para conseguir la iso. Siempre hay una forma, la mayoría de la gente simplemente no es lo suficientemente hábil o creativa para imaginar qué se puede hacer.
2, Cualquier SO que elijan, hardenícenlo. No voy a entrar en profundidad acá porque tomaría demasiado tiempo. Tienen que investigar, deshabilitar o quitar los paquetes de telemetría y reporte de fallos incorporados en su distro, usar una lista de bloqueo de hosts a nivel sistema o un DNS sinkhole para bloquear dominios de trackers y data brokers, configurar su navegador contra fingerprinting y deshabilitar toda telemetría interna, activar y restringir su firewall del sistema para bloquear conexiones salientes no autorizadas, forzar todo el tráfico DNS por resolutores encriptados como DNS-over-TLS o DNS-over-HTTPS, activar controles de acceso obligatorios como AppArmor o SELinux para limitar privilegios de aplicaciones, encriptar todo el disco y usar encriptación fuerte de swap para evitar recuperación de datos, auditar regularmente el software instalado y quitar paquetes innecesarios que puedan recolectar datos, mantener el sistema y todas las aplicaciones actualizadas para parchear vulnerabilidades rápidamente. Estas son las cosas más simples que se me ocurren que pueden hacer ahora, en linux, para lograr una protección por capas que windows nunca podría lograr.
3, Usen una VPN paga de calidad sin logs para el uso diario básico en línea. Esta vpn debería tener técnicas de ofuscación, multi hop, DAITA, DNS anónimo y encriptado, resistencia a análisis de tráfico cuántico/ia, killswitch, lockdown, y selección de ip específica ipv4. Solo hay tres servicios de VPN que consideraría en 2026 para lograr este nivel básico de protección. Y consideren esto, pase lo que pase, esto se trata de en quién pueden confiar más con sus datos, porque por cómo está construido Internet, no pueden lograr 100% de anonimato por medios normales. Tienen que ir 100 millas extra que el 99% de la gente nunca necesitaría hacer para lograrlo.
4, Cambien a navegadores enfocados en privacidad o forks hardenizados como LibreWolf o Mullvad Browser, NO tor ni tails ni qubes - a menos que lo necesiten 100% y su vida dependa de ello. El 99% de nosotros no necesita tor para lograr seguridad y privacidad. De hecho usar esas herramientas, conseguirlas, puede terminar poniéndolos en una lista y eso sería contraproducente. OTRA VEZ digo OTRA VEZ, NO vayan a TOR ni Qubes ni TAILS a menos que sepan lo que están haciendo y sepan cómo conseguirlos anónimamente, o si no van a tener un enorme blanco rojo en la espalda. Esto no es un mito, es un hecho. Se los advierto, no como amenaza claro, sino por preocupación y cuidado, quiero creer que la mayoría de la gente es de buena naturaleza de todos modos, y para ellos escribo este mensaje. Usuarios comunes de Internet que no quieren ser víctimas de recolección y vigilancia poco éticas. ¡Usen Librewolf y Mullvad en su lugar! Funcionan muy bien contra el fingerprinting y con extensiones MÍNIMAS, como ublock, canvasblocker, Adguard, pueden lograr el nivel de privacidad que quieren para evitar anuncios, data brokers, y la inspección de paquetes de su ISP. SÍ, su ISP hace inspección de paquetes, por si no lo sabían. Bueno al menos comcast o xfinity, century link, at&t, etc, ya se dan una idea. Las grandes empresas . . .
5, Si es posible, dejen de usar su propia red para actividades cuestionables, como ver o coleccionar cine para adultos. No les voy a aconsejar romper la ley, si lo hacen todo esto sería en vano. UNA VEZ que una agencia los identifica por algo turbio en línea, están acabados. Mudarse, conseguir dispositivos nuevos, pasar varios años aprendiendo a fondo seguridad y tecnologías de Internet sería la única forma de liberarse del sistema actual, aunque seguirían siendo vigilados, sus futuras actividades podrían controlarse mejor - anularse. No quieren ser esa persona, una vez que son un objetivo es muy muy difícil evitar que el gran hermano vuelva a apuntarles cuando compren un celular o laptop nuevo con su tarjeta de crédito . . . Piensen antes de actuar. Si están haciendo cosas ilegales en línea, como dije, se merecen lo que viene. Si lo hicieron en el pasado, PAREN ahora, y cambien su comportamiento. Ningún nivel de tecnología o paranoia puede salvarlos, solo mudarse a una cueva en una isla en medio de la nada podría ayudarlos, y lamento que no lo supieran antes.
6, Deshagánse de su router y consigan una compu de escritorio usada con un cpu y psu eficientes, como una mini pc que corra a 35 watts, e instalen/configuren OPENWRT o hasta PFSense, es mucho mejor controlar todos los niveles del hardware ESPECIALMENTE su router/modem. ¡Usar routers del ISP es lo peor que pueden hacer por su privacidad! ¡Tiren ese router del ISP a la BASURA!
7, Por sobre todo, lo más importante que pueden hacer, INVIERTAN en educación sobre prácticas de ciberseguridad. Les va a ayudar a entender cómo está construida la infraestructura, y cómo pueden mitigar ALGUNAS cosas (rastreo) (vigilancia) pero de nuevo es muy difícil y requiere que construyan herramientas para lograrlo. Es posible pero no sin aprender, practicar, y luego desplegar de forma segura. Lo número uno que conecta su actividad en línea con su identidad es en qué red están y el nivel de protección/configuración de hardware/software implementado. Pueden enmascarar su dirección MAC y tener un script por ejemplo que la rote o aleatorice cada vez que se conecten a una red. Pueden hacer que cada vez que hagan algo, cierren ese navegador, y abran uno nuevo, tengan una nueva mac y una nueva conexión vpn.
Estas cosas pueden parecer excesivas o como una batalla cuesta arriba para aprender, y tal vez eso sea cierto en algún grado, pero les pregunto esto, ¿qué tanto quieren ser libres de las corporaciones que ganan dinero con lo que miran en línea? ¿Qué tanto quieren ser libres de que su gobierno los vigile ilegalmente? ¿Vale la pena? ¡CLARO QUE SÍ! Yo NUNCA veo anuncios, prácticamente no existo en la web, mi nombre y verificaciones de crédito y direcciones y teléfonos que sí existen son de hace 15 años. No puedo enfatizar esto lo suficiente, si lo construyen, vendrán. Si aprenden las habilidades y practican de forma segura, pueden lograr privacidad hoy. Pero va a tomar tiempo y consistencia en invertir en conocimiento y habilidades. Es triste, pero este es el mundo en el que vivimos hoy. Si no son más inteligentes que ellos, van a ser la víctima. Tienen que lograr este nivel de actitud, pensar o creer que nada los va a liberar nunca es su propio pensamiento jugando en su contra. PAREN eso. NO es cierto. SÍ pueden lograr privacidad y seguridad. Sin embargo, si son objetivo de la comunidad de inteligencia por algo ilegal que hicieron, va a ser muy difícil lograrlo. No imposible pero muy difícil.
Dicho esto, les imploro que tomen responsabilidad propia y aprendan con una actitud de sí se puede, mientras se mantienen realistas sobre el mundo en el que vivimos.
Lo mejor que pueden hacer hoy es (si) están haciendo algo ilegal, PAREN. Si no es el caso, y solo quieren ser libres de anuncios y rastreo de data brokers, eso es bastante fácil la verdad comparado con, así que esto es lo que hice yo. Fui a estudiar y me autoeduqué por más de 10 años para llegar a donde estoy hoy. Empecé cuando Snowden reveló el estado de vigilancia de EEUU, sé que puede parecer inútil empezar ahora pero no lo es. Empezar ahora es lo que necesitan hacer. Empiecen en tryhackme, hack the box, consigan algo de educación de nivel community college en ciber, hasta pueden hacer todo esto gratis ahora que la mayoría de esos materiales de enseñanza se pueden encontrar online gratis en vez de pagar por ellos.
MilaCabinet
Lurker
- Registrado
- 10 Ago 2026
- Mensajes
- 7
- Puntos de reacción
- 0
Hola, buen detalle, disfruté la lectura. ¿Tengo que preocuparme por todo eso para descargar algunos sextapes de aquí?