PDF de programación - Guía básica de privacidad, anonimato y autodefensa digital para novatXs con smartphones

Guía básica de privacidad,

anonimato y autodefensa digital
para novatXs con smartphones

HacksturLab 2015 ( CC BY-SA 4.0 )
https://cottonio.no-ip.org/hacklab/
http://hacksturias.net

Versión 0.1

Índice

– Prefacio
– Consideraciones y consejos básicos sobre privacidad y anonimato
– Ofuscando tu IP: VPN & Tor / Orbot
– Navegadores: Firefox con proxymobile
– Redes Sociales: Twitter & Facebook
– Fotografías : ObscuraCam
– Mensajería instantánea: Chatsecure
– VoIP : Mumble / PlumbleFree
– Email cifrado: K9Mail + APG ( OpenPGP )
– Cifrado del sistema Android
– Generación de contraseñas seguras
– Proveedores de servicios éticos
– Consideraciones sobre el uso de Android para usuarios un poco más avanzados

Prefacio:

A lo largo de estos últimos años, hemos asistido en España al despertar de una población más
concienciada con los problemas sociales, más reivindicativa, más activista, más consciente de la
necesidad de la transparencia en organismos públicos y de un “OpenGov”. Por desgracia, la
respuesta de unas instituciones arcáicas y reacias al cambio también han acarreado represalias
físicas o legales para quienes, de una forma u otra, todavía hoy se empecinan en que las cosas
mejoren y evolucionen.

El crucial papel de internet en este tipo de luchas a favor de la justicia considero que ya no es
necesario describirlo aquí, pues durante estos años he podido leer grandes textos acerca como
pueden ser -y no pretendo hacer Spam- “el Kit de la lucha en Internet”, de Margarita Padilla, o
“Ciberactivismo” de Mario Tascón y Yolanda Quintana.

Internet ha sido básico a la hora de informar de forma inmediata cuando algo está sucediendo,
mostrando como la información puede dispersarse de forma viral, en progresión geométrica a golpe
de click. Julian Assange, fundador de Wikileaks mantiene que, una de las mejores formas de hacer
justicia es evidenciando la injusticia y, quizás, tu mismX no puedas ir en persona a una
manifestación, o a alguna otra acción reivindicativa, pero difundiendo lo que emane de allí estás
poniendo tu granito de arena para que no se censure, para que se conozca la injusticia.

No obstante existe un fenómeno previo al nacimiento de todas estas luchas hacia la evolución de
una sociedad más justa: es el fenómeno del “Oversharing” que, como su propio nombre en ingles
indica, se trata de la compartición de excesiva información personal a través de canales de
comunicación abiertos para todo el mundo. En internet compartimos muchas de nuestras vivencias,
las fotos de eventos a los que asistimos, comentarios con cierta complicidad con nuestros amigos
que no deberían salir de nuestro círculo íntimo y mucha otra información más que, a la hora de la
verdad, solo sirve de munición para un estado cada día más consciente de la utilidad de la
monitorización constante sobre internet a la hora de perseguir y desmantelar las corrientes de
pensamientos disidentes para con el orden establecido.

Hoy por hoy, la excusa barata del “es que yo no tengo nada que ocultar” ya ha quedado desbaratada
pues no se trata de que tengas algo que ocultar, es que no tienen porqué monitorizarte si no estás
planeando hacer nada malo, amén de que hay empresas enriqueciendose a costa de comercializar
tus actividades en internet. Lo que comunmente se conoce como “bigdata” y que es una de las
formas más lucrativas de operar servicios masivos en internet que existen a día de hoy.

Durante estos años, he tenido la oportunidad de organizar e impartir varios eventos “cryptoparty”,
pequeños talleres de privacidad y anonimato básicos donde la gente aprendia el uso de criptografía
aplicada en forma de software para un uso mas sano de internet, así como la asimilación de hábitos
mas seguros a la hora de conectarte a la red de redes, con lo cual he tenido la oportunidad de
enriquecerme de la experiencia de otras personas, así como ellas lo han hecho de mis
conocimientos. Sin entrar en detalles muy técnicos, ni profundizar, voy a tratar de que esta guía sea
lo más abierta posible, aunque que quede claro que hay mucho más que aprender.

No voy a hacer un ensayo acerca de porqué es necesario ser protectores de nuestra vida íntima, pues
existe información exahustiva en internet que refleja perfectamente como funcionan las cosas, así
pues, si llegados a este punto, piensas que estoy equivocado, o soy un exagerado, te invito a que
pares automáticamente de leer esta guía, busques por internet alguno de los términos que he
utilizado en este prefacio, y si todavía no has tomado conciencia de a que me refiero, no malgastes
más tu tiempo leyendo los siguientes capítulos. De todas manera te advierto que, pudiera ser, utilice
expresiones que te resulten chocantes e, incluso, que te generen cierto miedo o recelo.

Usar un teléfono movil de por si es ya someterse a un riesgo, aunque no hagas absolutamente nada
con él, pues quieras o no, la localización de tu posición mediante las diferentes celdas que
componen una red de telefonía, es una técnica muy depurada. Los teléfonos móviles son unas de las
mejores máquinas de monitorización que existen. No obstante, eso no quiere decir que no haya que
recurrir a ellos. Despues de todo, para eso estamos aquí.

Así mismo, quiero inistir de nuevo en una advertencia, antes de que nadie intente echarnos la mano
al cuello. Esta guía va enfocada a usuarios básicos de smartphones. Gente cuyo uso del sistema se
limita a disfrutar de la experiencia de usuario que su movil salido de fábrica puede ofrecerle. Si eres
un usuario más avanzado y con conocimientos técnicos, lamentamos decirte que hemos diseñado
esta guía para tratar de ser lo más asimilable posible, y que no entraremos a profundizar en
complejos asuntos técnicos sobre privacidad y anonimato, ni tampoco en todas las opciones de que
disponen muchas de estas aplicaciones y que, lo sabemos, son estupendas.

De hecho, si aún disponiendo de conocimientos, decides enmarcarte en la tarea de revisar todo este
documento, probablemente encuentres conceptos o definiciones que no son las más acertadas:
Somos conscientes de ellos, pero aún así, quisimos plasmarlo de esta manera pues, aunque no sea
una definición exacta, consideramos en ese momento que era la más entendible y aproximada para
el gran público.

También somos conscientes de que existen otras técnicas y aplicaciones distintas que quizás son
capaces de lograr lo mismo, incluso de forma más efectiva, así que, por favor, abstente de
criticarnos pues, aunque lo sabemos, en su momento creímos que lo que a continuación viene era lo
más sencillo y amigable, y que, además, pudiera ser exportable a otras plataformas como
ordenadores de sobremesa. De hecho, todo lo aquí utilizado permite la interconexión con personas
que están en ordenadores. Todos los programas aquí explicados tienen su alternativa para GNU /
Linux o Windows, y que nos permitiran comunicarnos globalmente. No son tecnicas exclusivas de
smartphones. No obstante, y aunque lo intentamos, en algunos casos dar la información
suficientemente “mascada” rozaba lo imposible, así que os invito, a aquellos a los que los conceptos
expuestos os suenen raros, a que una vez finalizada la lectura de este documento, uséis internet para
ampliar más aún vuestros conocimientos.

Todas las aplicaciones, técnicas y hábitos explicados aquí son completamente legales y de libre uso,
prueba de ello es que todo se descarga desde el programa de aplicaciones de Google. No obstante y
dado que no podemos estar presente para asistir a todos los usuarios, queremos dejar claro que no
nos responsabilizaremos de ningún daño derivado de haber puesto en funcionamiento nada de lo
aquí expuesto.

La verdad es que podría dedicar páginas y páginas enteras a desarrollar de una manera muchisimo
más amplia todos estos asuntos relacionados con privacidad y anonimato, incluso alternativas al uso
de GooglePlay pero, por desgracia, esto es lo que nos ha salido tras pasar la tijera sobre todo el
materíal que nos gustaría haber includo. Sea como fuere, te deseo que te sea util y, sobre todo, que a
partir de ahora, tus hábitos de uso de smartphones sean mucho más saludables gracias a los
conceptos. Este manual se licencia como cultura libre: Usalo, distribuyelo, modificalo...

iGNUrante, miembro del HacksturLab

Consideraciones y consejos básicos sobre privacidad y anonimato:

El primer punto que me gustaría desarrollar es que privacidad y anonimato NO SON LO MISMO.
Haciendo una definición barata, pero clarificadora para con estos dos conceptos, podríamos decir
que la privacidad es la capacidad que tenemos para realizar actividades sin que nadie, ajeno a
nosotros, sea consciente de que estamos realizándolas, mientras que, por su parte, el anonimato es la
barrera que evita que se sepa quien está detras de la realización de una determinada actividad, que
no necesariamente tiene porqué ser privada. Teniendo claro estos conceptos es importante, a partir
de aquí, diferenciar el porqué vamos a tomar algunas de las medidas que vamos a tomar a lo largo
de este documento.

La mejor defensa que alguien puede tener para contra la represión en caso de actividad online es la
“negación plausible”. ¿como podríamos interpretar la negación plausible? Pues como una técnica de
inteligencia que nos permite negar el conocimiento de una determinada información, o de algún
dato. Dicho de manera práctica: Nadie podría probar con absoluta certeza y sin el más resquicio de
duda que has sido tu la persona que ha realizado algúna actividad.

El primer paso que todo ciudadano que debería dar es proceder al compartimentado de su identidad.
La compartimentación de información es otra técnica de inteligencia desarrol