Motores de Búsqueda
Utilizar un motor de búsqueda se ha vuelto una de las actividades más comúnes para los usuarios de navegadores de internet. En muchos casos estás páginas para buscar contenidos en Internet son, de hecho, la página principal que se muestra al ejecutar el navegador web de preferencia. La comodidad que ha aportado al usuario la implementación de eficientes algoritmos de indexado y clasificación que permitan llegar al contenido preciso entre el inmenso universo de contenidos disponibles en Internet parte los más populares motores de búsqueda ha contribuido notablemente a la preferencia hacia este tipo de herramientas.
Sin embargo, existe un riesgo a la privacidad que es considerado con muy poca frecuencia por los usuarios. Y es que la misma alta capacidad para indexar y clasificar contenidos que se emplea para responder a la búsqueda de los usuarios, también es utilizada para recopilar información personal de estos.
Con respecto a Google, el motor de búsqueda más popular de todos, existe una particular polémica con respecto a la recolección de información personal de los usuarios de sus servicios. En varias ocasiones esta compañía, junto a su tecnología AdSense, ha sido acusada por sus políticas de seguridad.
Las soluciónes
El único motor de búsqueda que no registra su dirección IP.
Su intimidad esta siendo amenazada!
Cada vez que utiliza un ( ) buscador, sus datos estan siendo archivados. Los motores de búsqueda más importantes capturan su dirección IP y utilizan cookies de seguimiento para realizar un registro de sus términos de búsqueda, el momento de su visita y los enlaces que elije. Luego guardan esa información en una base de datos gigante.
Esas búsquedas revelan una impresionante cantidad de información personal sobre usted, como sus intereses, circunstancias familiares, inclinación política, afecciones médicas y más. Esta información vale oro para vendedores, funcionarios del gobierno, piratas informáticos y criminales, a quienes les encantaría apoderarse de su información de búsqueda privada.
¿Por qué debo preocuparme?
Los motores de búsqueda más importantes han recolectado en forma silenciosa la base de datos de información personal más grande de la historia. Lamentablemente, esta información puede caer fácilmente en las manos equivocadas. Considere el siguiente caso:
En agosto de 2006, el mundo de Internet quedó terriblemente sorprendido cuando AOL accidentalmente publicó un total de tres meses de datos de búsqueda de 650,000 de sus usuarios, y publicó todos los detalles en una base de datos en Internet.
Esta base de datos es todavía susceptible de busqueda. Es una alerta roja para potenciales pesadillas de intimidad.
Esta asombrado?
No es el único.Cuando buscamos, estamos compartiendo nuestros pensamientos mas intimos con nuestros ordenadores.
Estos pensamiento deben de estar seguros, fuera del alcance del mundo exterior.
Web:
Ante toda esta polémica, en el año 2008 surgió un nuevo motor de búsqueda orientado específicamente a proteger la privacidad de los usuarios sin que esto llegase a significar un sacrificio en la calidad de los resultados. El mismo lleva por nombre Duck Duck Go (gracioso, ¿no es cierto?).
Duck Duck Go es un motor de búsqueda con sede en Valley Forge, Pennsylvania, Estados Unidos, que utiliza información de sitios de origen público (como Wikipedia) con el propósito de aumentar los resultados tradicionales de búsqueda, y mejorar la relevancia de los mismos.
La filosofía de este motor de búsqueda hace hincapié en la privacidad y no en el registro de información del usuario.
Entre los elementos más relevantes de seguridad podemos encontrar:
●No se recolecta ni se comparte con nadie ningún tipo de información relacionada con el usuario que realiza la búsqueda. Esto incluye no recolectar datos personales del usuario tales como su dirección IP, datos del navegador y demás que permitan ubicar la computadora del usuario.
●Se dispone de una versión HTTPS que permite al usuario realizar sus búsquedas de forma completamente oculta ante cualquier tercera persona u organización que pueda estar examinando el tráfico de internet. Esta versión cifrada del navegador tiene integrada la funcionalidad que provee la herramienta HTTPS Everywhere, mediante la cual se presenta como resultado de la búsqueda (siempre que sea posible) material disponible a través de este protocolo cifrado.
●Capacidad para conectarse a páginas a través de un servidor proxy con solo mencionar "!proxy" en el campo de búsqueda, seguido de la dirección de la página.
●Al realizar una búsqueda, la misma página de DuckDuckGo presenta datos relevantes tomados de fuentes como wikipedia, conversores de unidades, etc. para ahorrarle al usuario la molestia de hacer click en alguno de los resultados de búsqueda (manteniendo al mismo tiempo el nivel de privacidad característico de este buscador).
Web:
https://duckduckgo.com/
Clientes de mensajería instantánea
En la actualidad numerosas personas utilizan los servicios de mensajería instantánea como Microsoft Live Messenger, Yahoo Messenger, Google Talk, entre otros. La facilidad de uso y versatilidad de estos servicios gratuitos ha permitido convertir a estas plataformas en una de las formas de comunicación más comúnes para millones de usuarios de Internet a nivel mundial. Sin embargo, la seguridad en este tipo de comunicación puede verse comprometida con relativa facilidad.
Para poner en contexto estas amenazas que existen sobre las conversaciones a través de mensajería instantánea en Venezuela, vale la pena revisar el artículo publicado por el diario El País de España ( ir al artículo ) en el cual se describe, citando cables diplomáticos estadounidenses filtrados por Wikileaks, como agentes de inteligencia cubanos y venezolanos llevan a cabo labores de inteligencia sobre civiles venezolanos; especialmente los opositores al gobierno del Presidente Chávez.
Otro hecho importante a considerar es que uno de los clientes de mensajería instantánea más populares, como lo es Windows Live Messenger (y el protocolo en el cual basa su conectividad), no proporcionan soporte alguno que permita la encriptación de las conversaciones. Esto se traduce en que estas conversaciones queden completamente expuestas mientras viajan entre las personas que se encuentran conversando; esto resulta particularmente peligroso al momento de conectarse desde redes inalámbricas públicas, donde la intercepción de la conversación no presenta dificultad alguna.
La solución
Pidgin (anteriormente llamado Gaim) es un cliente de mensajería instantánea multiplataforma capaz de conectarse a múltiples redes (multiprotocolo) y cuentas (multicuenta) de manera simultánea.
Este programa es software libre, por lo que su funcionamiento puede ser completamente revisado y auditado. Asimismo, son numerosos los protocolos que soporta este programa pero entre los más populares pueden encontrarse: Live Messenger, AOL Instant Messenger, Yahoo!, canales IRC, protocolos basados en XMPP (Google Talk, por ejemplo), entre muchos otros.
Ahora bien, la utilización de esta clase de herramientas por si sola no es suficiente para garantizar que las conversaciones serán seguras cada vez que lo utilicemos para mensajería instantánea. Para lograr esto hace falta instalar un plugin adicional para Pidgin llamado "Off-the-Record (OTR) Messaging" el cual, una vez que es correctamente instalado y utilizado por las dos personas que participan en la conversación por mensajería instantánea, provee las siguientes capacidades:
● Encriptación: todos tus mensajes que envíes y recibas viajaran a través de Internet de forma codificada, por lo que cualquier intruso que este monitoreando tu conexión no podra visualizar el contenido de la conversación.
● Autenticación: lo cual permite asegurar que te encuentras conversando con quien en realidad deseas conversar, y no con un intruso con una identidad falsa.
● Negabilidad: los mensajes que envíes no tendrán ningún tipo de firma digital que pueda ser verificada por terceras partes. Lo que implica, fundamentalmente, que nadie podrá acusarte, de forma sustentada, de algo que hayas dicho luego de que haya sido terminada la conversación (es necesario, además, deshabilitar el registro de las conversaciones para mayor seguridad); pero también se garantiza que los mensajes que intercambian los interlocutores son exactamente los que aparecen en pantalla y no han sido manipulados en ningún sentido.
● Confidencialidad persistente: en caso de que pierdas el control de tus claves privadas (extravío del computador o acceso físico al mismo por parte de un intruso, por ejemplo) las conversaciones anteriores no se verán comprometidas en lo absoluto.
El complemento Off-the-Record (OTR) Messaging diseñado para ser utilizado con Pidgin garantiza comunicaciones autenticadas y seguras entre usuarios de Pidgin.
Una vez instalado, para habilitar este plugin dentro de Pidgin debe seleccionar el mismo en el menú Herramientas>Complementos>Mensaje Fuera-de-Registro (OTR). El usuario puede verificar en esa misma ventana de activación de complementos la configuración de ese plugin en particular para adaptar el funcionamiento del mismo a las necesidades específicas que se puedan tener.
Para instalarlo en Linux, la forma más sencilla suele ser buscarlo ("pidgin-otr" e instalarlo a través del administrador de paquetes; también puede ser instalado desde su fuente
Para los usuarios de Mac OS que deseen conversar a través de mensajería instantánea empleando Off-the-Record (OTR) Messaging la mejor opción es el cliente Adium
Web:
http://www.pidgin.im/
Cuentas de e-mail Desechables
En ocasiones, a muchos de nosotros nos ha generado desconfianza suministrar nuestra dirección de e-mail personal en páginas web. Entre la gran cantidad de tipos de páginas que hay en Internet, pueden ser muy variados los fines con que se nos solicita nuestro e-mail; puede ser simplemente para enviar un link de confirmación de registro o hasta para enviar publicidad y demás contenido no deseado.
Sea cual sea el caso, o la necesidad de cada uno de nosotros al momento de navegar por Internet, el hecho es que existe una propuesta que parece ser bastante apropiada para eludir esas solicitudes (la mayoría de las veces obligatorias) de suministrar nuestra dirección de e-mail a páginas. Esta posibilidad es gracias a WebEmail.me, una página que nos suministra una dirección de correo desechable, que caducará a las 6 horas de creación. Esta dirección de e-mail será completamente personalizada, del tipo @webemail.me, y estará activa por 6 horas, con posibilidad de ser renovada por 6 horas más, tantas veces como nos sea necesario.
Para los un poco más entendidos en la materia, vale la pena mencionar que al crear nuestra cuenta de correo desechable, automáticamente se crea un canal RSS de la cuenta al que podemos suscribirnos, desde algún cliente de escritorio por ejemplo, para monitorear fácilmente la recepción de nuevos correos electrónicos.
Web:
www.webmail.me
Sistema Operativo
Se trata de una distribución basada en Ubuntu en donde la privacidad del usuario es el primer objetivo. En esta ocasión hablamos de la cuarta revisión de seguridad que resuelve algunos errores o problemas presentes en anteriores revisiones. También se trata de la última versión que estará disponible de Privacy Remix 9.04, en breve tendremos disponible la versión basada en Ubuntu 10.04.
Privacy Remix es, como decíamos, una distribución pensada en la seguridad del usuario al proteger sus datos personales tanto en su PC como en máquinas de uso público. Al tratarse de un Live CD se convierte en un entorno de trabajo aislado, además se encuentra modificado para no activar ningún tipo de hardware de red evitando la descarga de datos vía Lan/Wlan/Bluetooth. Esto nos permite trabajar en equipos en los que sospechamos de la presencia de algún tipo de programa espía instalado. Además UPR incluye programas criptográficos como TrueCrypt o GnuPG. De esta forma podemos trabajar en un entorno lo más privado posible.
Web:
https://www.privacy-cd.org/
Navegación de forma Anónima y Privada
Si buscas la privacidad total para tu actividad en línea, solo hay una herramienta ahora mismo al alcance de todo el público que pueda garantizar tal cosa. Se trata del proyecto Tor.
A grandes rasgos, Tor en un proyecto Open Source que habilita al usuario a utilizar una red anónima con la que moverse por Internet sin dejar ningún rastro. Se puede instalar y configurar para que todo el sistema funcione bajo esa red -se trata de un desarrollo multiplataforma-, pero puede ser una tarea un poco difícil para el usuario de a pie. Para facilitar la tarea existen dos interesantísimas utilidades que os presentamos a continuación.
La primera se trata de Tor Browser, una modificación de Firefox que se ejecuta automáticamente dentro de la red Tor. Basta con descargar el paquete y comprobar cómo todas las comunicaciones a través de ese navegador son anónimas, aunque hay que tener en cuenta que, siendo independiente de la versión de Firefox instalada en el sistema, no es aconsejable utilizar ambas aplicaciones al mismo tiempo.
La segunda opción es mucho más ambiciosa, pues se trata de una distribución GNU/Linux que se distribuye como Live CD (también se puede usar en una memoria USB), la cual fuerza todas las conexiones del sistema a utilizar la red Tor. Hablamos de Tails, que hace poco acaba de lanzar nueva versión que podéis descargar desde este enlace.
Como se puede apreciar, es muy fácil surcar la web de manera anónima. Eso sí, no se os ocurra iniciar sesión en Google o Facebook, ¡porque se va todo al traste!
Casos en los que Tor puede resultar especialmente útil:
●Hacer comentarios de forma verdaderamente anónima de temas polémicos, evitando el rastreo a través de la dirección IP. Un caso como este puede observarse en la captura de pantalla publicada en la cuenta de Twitter de WikileaksVEN , en la cual se observa, presuntamente, el registro de direcciones IP por parte del portal noticias24.com de los usuarios que realizan comentarios; hay que resaltar que esta información puede ser entregada a entes oficiales mediante solicitudes judiciales.
●Sitios donde el acceso a ciertas páginas web es censurado. Mediante el uso de Tor, el proveedor de servicio de Internet o cualquier otro que ejerza la censura registrará exclusivamente el acceso por parte del usuario al primer nodo de la ruta, pero como se tratará de cualquier computador aleatorio (que también utiliza Tor) en cualquier parte del mundo no será capaz de reconocerlo de forma automatizada como una dirección a censurar.
Web:
https://www.torproject.org/
Complementos para Navegadores
La seguridad y confidencialidad de nuestros datos personales siempre ha sido un tema delicado, y más ahora con la enorme cantidad de sitios, servicios y aplicaciones que compulsivamente nos están pidiendo información, hasta para las cosas más triviales. El problema no son sólo los sitios que nos PIDEN información, sino aquellos que nos la SACAN, la mayoría de la veces, sin que nosotros nos enteremos siquiera. Para aquellos que realmente quieran saber quiénes están sniffeando entre sus cosas, Ghostery puede ser una herramienta muy interesante.
Ghostery es una aplicación gratuita que se jacta de ser capaz de poner en evidencia la parte “oscura” de la red, todas aquellas cookies, beacons, pixels de rastreo, tags especiales y demás artimañas que las empresas de publicidad, data providers y demás compañías que analizan tus datos de navegación.
Ghostery va detectando todas las vías de análisis de datos que nos vamos encontrando a medida que surfeamos por la web y usamos aplicaciones. Luego, nos mostrará un reporte detallado con información de contacto de cada empresa que nos está trackeando, sus políticas de privacidad y mucho más, asi podremos, en la etapa de control, decidir si confiamos o no en ellas. A partir de ahí, tenemos la posibilidad de bloquear todo tipo de scripts, iframes y objetos locales compartidos para limitar la cantidad de datos que nos sacan.
Ghostery se ha aliado con Evidon, una organización que intenta que Internet sea mucho más transparente, honesta y segura. Ghostery está disponible como extensión para los principales navegadores y puede descargarse de forma gratuita. Las extensiones no requieren ningún tipo de suscripción ni tampoco instalan cookies de sesión, por lo que su uso es anónimo. Si queremos colaborar con el proyecto, podemos participar del GhostRank, que busca clasificar a los sitios web que recolectan datos privados.
Como ustedes saben, la web se está volviendo un lugar peligroso, los gobiernos y grupos de poder están intentando crear barreras en el último lugar verdaderamente libre que queda en este mundo. Con Ghostery, además de evitar que nos roben información personal para intentar vendernos cosas, podemos sentirnos un poco más seguros, al saber que al Gran Hermano le va a costar un poco más saber por dónde andamos navegando
Web:
http://www.ghostery.com/
NoScript es la extensión de Firefox que muchos utilizamos para navegar tranquilos por la web y mantenernos alejados de cualquier clase de código malicioso que se quiera ejecutar automáticamente en nuestros equipos.
La herramienta bloquea por defecto todos los scripts y objetos que se cargan bajo plugins como el de Java, Flash, Silverlight, Quicktime, entre otros, permitiendo activar con un par de clics aquellos elementos que se desean ver.
Es importante comprender que los scripts y objetos de las páginas NO son dañinos, son elementos necesarios que se utilizan para diversas funciones de las webs. Pero así como se les dan buenos usos, se les pueden dar malos usos por parte de los atacantes.
Para entenderlo mejor, imagina que recibes un enlace o accedes a una página aparentemente inofensiva, pero en realidad se trata de una página maliciosa que ejecuta una serie de códigos para infectar. Si tu navegador o alguno de sus plugins estuvieran desactualizados, como por ejemplo el de Java, podrías infectarte automáticamente sin saberlo (estos ataques se conocen como drive-by download y son muy comunes). Pues bien, con herramientas como NoScript se podrían evitar estas infecciones accidentales ya que se bloquean por defecto todos los objetos, cargándose únicamente aquellos que nosotros queremos.
Web:
http://noscript.net/
¿Le molestan los anuncios, los banners, que espíen su navegación? Instale Adblock Plus para recuperar el control de Internet y cambie la forma en la que ve la web.
Adblock Plus le permite recuperar el control de Internet y ver la web como usted quiera. Esta extensión está apoyada por más de cuarenta suscripciones de filtros en docenas de idiomas que la configuran automáticamente para poder desde eliminar la publicidad online hasta bloquear todos los dominios de malware conocidos. Adblock Plus también le permite personalizar sus filtros con la ayuda de varias funciones útiles, como la opción del menú contextual para imágenes, la pestaña de bloqueo de objetos Flash y Java, y una lista de elementos bloqueables para eliminar scripts y hojas de estilo.
Web:
http://adblockplus.org/es
Fuentes
http://muyseguridad.net/2012/01/10/%C2%BFprivacidad-total-en-linea-tor-es-la-herramienta-que-buscas/
http://www.webayunate.com/ghostery-para-que-sepas-quien-esta-juntando-tu-informacion-personal-en-la-web/
http://www.ubuntizando.com/2010/09/14/ubuntu-privacy-remix-9-04r4-dispo
nible-maxima-seguridad/
http://trisquel.info/es/browser/addons/adblock-plus
https://ixquick.com/esp/protect-privacy.html
http://spamloco.net/2012/02/firefox-noscript-navegar-seguros.html
http://anon-priv.blogspot.com.ar/search?q=pidgin
[/align]
Utilizar un motor de búsqueda se ha vuelto una de las actividades más comúnes para los usuarios de navegadores de internet. En muchos casos estás páginas para buscar contenidos en Internet son, de hecho, la página principal que se muestra al ejecutar el navegador web de preferencia. La comodidad que ha aportado al usuario la implementación de eficientes algoritmos de indexado y clasificación que permitan llegar al contenido preciso entre el inmenso universo de contenidos disponibles en Internet parte los más populares motores de búsqueda ha contribuido notablemente a la preferencia hacia este tipo de herramientas.
Sin embargo, existe un riesgo a la privacidad que es considerado con muy poca frecuencia por los usuarios. Y es que la misma alta capacidad para indexar y clasificar contenidos que se emplea para responder a la búsqueda de los usuarios, también es utilizada para recopilar información personal de estos.
Con respecto a Google, el motor de búsqueda más popular de todos, existe una particular polémica con respecto a la recolección de información personal de los usuarios de sus servicios. En varias ocasiones esta compañía, junto a su tecnología AdSense, ha sido acusada por sus políticas de seguridad.
Las soluciónes
El único motor de búsqueda que no registra su dirección IP.
Su intimidad esta siendo amenazada!
Cada vez que utiliza un ( ) buscador, sus datos estan siendo archivados. Los motores de búsqueda más importantes capturan su dirección IP y utilizan cookies de seguimiento para realizar un registro de sus términos de búsqueda, el momento de su visita y los enlaces que elije. Luego guardan esa información en una base de datos gigante.
Esas búsquedas revelan una impresionante cantidad de información personal sobre usted, como sus intereses, circunstancias familiares, inclinación política, afecciones médicas y más. Esta información vale oro para vendedores, funcionarios del gobierno, piratas informáticos y criminales, a quienes les encantaría apoderarse de su información de búsqueda privada.
¿Por qué debo preocuparme?
Los motores de búsqueda más importantes han recolectado en forma silenciosa la base de datos de información personal más grande de la historia. Lamentablemente, esta información puede caer fácilmente en las manos equivocadas. Considere el siguiente caso:
En agosto de 2006, el mundo de Internet quedó terriblemente sorprendido cuando AOL accidentalmente publicó un total de tres meses de datos de búsqueda de 650,000 de sus usuarios, y publicó todos los detalles en una base de datos en Internet.
Esta base de datos es todavía susceptible de busqueda. Es una alerta roja para potenciales pesadillas de intimidad.
Esta asombrado?
No es el único.Cuando buscamos, estamos compartiendo nuestros pensamientos mas intimos con nuestros ordenadores.
Estos pensamiento deben de estar seguros, fuera del alcance del mundo exterior.
Web:
Ante toda esta polémica, en el año 2008 surgió un nuevo motor de búsqueda orientado específicamente a proteger la privacidad de los usuarios sin que esto llegase a significar un sacrificio en la calidad de los resultados. El mismo lleva por nombre Duck Duck Go (gracioso, ¿no es cierto?).
Duck Duck Go es un motor de búsqueda con sede en Valley Forge, Pennsylvania, Estados Unidos, que utiliza información de sitios de origen público (como Wikipedia) con el propósito de aumentar los resultados tradicionales de búsqueda, y mejorar la relevancia de los mismos.
La filosofía de este motor de búsqueda hace hincapié en la privacidad y no en el registro de información del usuario.
Entre los elementos más relevantes de seguridad podemos encontrar:
●No se recolecta ni se comparte con nadie ningún tipo de información relacionada con el usuario que realiza la búsqueda. Esto incluye no recolectar datos personales del usuario tales como su dirección IP, datos del navegador y demás que permitan ubicar la computadora del usuario.
●Se dispone de una versión HTTPS que permite al usuario realizar sus búsquedas de forma completamente oculta ante cualquier tercera persona u organización que pueda estar examinando el tráfico de internet. Esta versión cifrada del navegador tiene integrada la funcionalidad que provee la herramienta HTTPS Everywhere, mediante la cual se presenta como resultado de la búsqueda (siempre que sea posible) material disponible a través de este protocolo cifrado.
●Capacidad para conectarse a páginas a través de un servidor proxy con solo mencionar "!proxy" en el campo de búsqueda, seguido de la dirección de la página.
●Al realizar una búsqueda, la misma página de DuckDuckGo presenta datos relevantes tomados de fuentes como wikipedia, conversores de unidades, etc. para ahorrarle al usuario la molestia de hacer click en alguno de los resultados de búsqueda (manteniendo al mismo tiempo el nivel de privacidad característico de este buscador).
Web:
https://duckduckgo.com/
Clientes de mensajería instantánea
En la actualidad numerosas personas utilizan los servicios de mensajería instantánea como Microsoft Live Messenger, Yahoo Messenger, Google Talk, entre otros. La facilidad de uso y versatilidad de estos servicios gratuitos ha permitido convertir a estas plataformas en una de las formas de comunicación más comúnes para millones de usuarios de Internet a nivel mundial. Sin embargo, la seguridad en este tipo de comunicación puede verse comprometida con relativa facilidad.
Para poner en contexto estas amenazas que existen sobre las conversaciones a través de mensajería instantánea en Venezuela, vale la pena revisar el artículo publicado por el diario El País de España ( ir al artículo ) en el cual se describe, citando cables diplomáticos estadounidenses filtrados por Wikileaks, como agentes de inteligencia cubanos y venezolanos llevan a cabo labores de inteligencia sobre civiles venezolanos; especialmente los opositores al gobierno del Presidente Chávez.
Otro hecho importante a considerar es que uno de los clientes de mensajería instantánea más populares, como lo es Windows Live Messenger (y el protocolo en el cual basa su conectividad), no proporcionan soporte alguno que permita la encriptación de las conversaciones. Esto se traduce en que estas conversaciones queden completamente expuestas mientras viajan entre las personas que se encuentran conversando; esto resulta particularmente peligroso al momento de conectarse desde redes inalámbricas públicas, donde la intercepción de la conversación no presenta dificultad alguna.
La solución
Pidgin (anteriormente llamado Gaim) es un cliente de mensajería instantánea multiplataforma capaz de conectarse a múltiples redes (multiprotocolo) y cuentas (multicuenta) de manera simultánea.
Este programa es software libre, por lo que su funcionamiento puede ser completamente revisado y auditado. Asimismo, son numerosos los protocolos que soporta este programa pero entre los más populares pueden encontrarse: Live Messenger, AOL Instant Messenger, Yahoo!, canales IRC, protocolos basados en XMPP (Google Talk, por ejemplo), entre muchos otros.
Ahora bien, la utilización de esta clase de herramientas por si sola no es suficiente para garantizar que las conversaciones serán seguras cada vez que lo utilicemos para mensajería instantánea. Para lograr esto hace falta instalar un plugin adicional para Pidgin llamado "Off-the-Record (OTR) Messaging" el cual, una vez que es correctamente instalado y utilizado por las dos personas que participan en la conversación por mensajería instantánea, provee las siguientes capacidades:
● Encriptación: todos tus mensajes que envíes y recibas viajaran a través de Internet de forma codificada, por lo que cualquier intruso que este monitoreando tu conexión no podra visualizar el contenido de la conversación.
● Autenticación: lo cual permite asegurar que te encuentras conversando con quien en realidad deseas conversar, y no con un intruso con una identidad falsa.
● Negabilidad: los mensajes que envíes no tendrán ningún tipo de firma digital que pueda ser verificada por terceras partes. Lo que implica, fundamentalmente, que nadie podrá acusarte, de forma sustentada, de algo que hayas dicho luego de que haya sido terminada la conversación (es necesario, además, deshabilitar el registro de las conversaciones para mayor seguridad); pero también se garantiza que los mensajes que intercambian los interlocutores son exactamente los que aparecen en pantalla y no han sido manipulados en ningún sentido.
● Confidencialidad persistente: en caso de que pierdas el control de tus claves privadas (extravío del computador o acceso físico al mismo por parte de un intruso, por ejemplo) las conversaciones anteriores no se verán comprometidas en lo absoluto.
El complemento Off-the-Record (OTR) Messaging diseñado para ser utilizado con Pidgin garantiza comunicaciones autenticadas y seguras entre usuarios de Pidgin.
Una vez instalado, para habilitar este plugin dentro de Pidgin debe seleccionar el mismo en el menú Herramientas>Complementos>Mensaje Fuera-de-Registro (OTR). El usuario puede verificar en esa misma ventana de activación de complementos la configuración de ese plugin en particular para adaptar el funcionamiento del mismo a las necesidades específicas que se puedan tener.
Para instalarlo en Linux, la forma más sencilla suele ser buscarlo ("pidgin-otr" e instalarlo a través del administrador de paquetes; también puede ser instalado desde su fuente
Para los usuarios de Mac OS que deseen conversar a través de mensajería instantánea empleando Off-the-Record (OTR) Messaging la mejor opción es el cliente Adium
Web:
http://www.pidgin.im/
Cuentas de e-mail Desechables
En ocasiones, a muchos de nosotros nos ha generado desconfianza suministrar nuestra dirección de e-mail personal en páginas web. Entre la gran cantidad de tipos de páginas que hay en Internet, pueden ser muy variados los fines con que se nos solicita nuestro e-mail; puede ser simplemente para enviar un link de confirmación de registro o hasta para enviar publicidad y demás contenido no deseado.
Sea cual sea el caso, o la necesidad de cada uno de nosotros al momento de navegar por Internet, el hecho es que existe una propuesta que parece ser bastante apropiada para eludir esas solicitudes (la mayoría de las veces obligatorias) de suministrar nuestra dirección de e-mail a páginas. Esta posibilidad es gracias a WebEmail.me, una página que nos suministra una dirección de correo desechable, que caducará a las 6 horas de creación. Esta dirección de e-mail será completamente personalizada, del tipo @webemail.me, y estará activa por 6 horas, con posibilidad de ser renovada por 6 horas más, tantas veces como nos sea necesario.
Para los un poco más entendidos en la materia, vale la pena mencionar que al crear nuestra cuenta de correo desechable, automáticamente se crea un canal RSS de la cuenta al que podemos suscribirnos, desde algún cliente de escritorio por ejemplo, para monitorear fácilmente la recepción de nuevos correos electrónicos.
Web:
www.webmail.me
Sistema Operativo
Se trata de una distribución basada en Ubuntu en donde la privacidad del usuario es el primer objetivo. En esta ocasión hablamos de la cuarta revisión de seguridad que resuelve algunos errores o problemas presentes en anteriores revisiones. También se trata de la última versión que estará disponible de Privacy Remix 9.04, en breve tendremos disponible la versión basada en Ubuntu 10.04.
Privacy Remix es, como decíamos, una distribución pensada en la seguridad del usuario al proteger sus datos personales tanto en su PC como en máquinas de uso público. Al tratarse de un Live CD se convierte en un entorno de trabajo aislado, además se encuentra modificado para no activar ningún tipo de hardware de red evitando la descarga de datos vía Lan/Wlan/Bluetooth. Esto nos permite trabajar en equipos en los que sospechamos de la presencia de algún tipo de programa espía instalado. Además UPR incluye programas criptográficos como TrueCrypt o GnuPG. De esta forma podemos trabajar en un entorno lo más privado posible.
Web:
https://www.privacy-cd.org/
Navegación de forma Anónima y Privada
Si buscas la privacidad total para tu actividad en línea, solo hay una herramienta ahora mismo al alcance de todo el público que pueda garantizar tal cosa. Se trata del proyecto Tor.
A grandes rasgos, Tor en un proyecto Open Source que habilita al usuario a utilizar una red anónima con la que moverse por Internet sin dejar ningún rastro. Se puede instalar y configurar para que todo el sistema funcione bajo esa red -se trata de un desarrollo multiplataforma-, pero puede ser una tarea un poco difícil para el usuario de a pie. Para facilitar la tarea existen dos interesantísimas utilidades que os presentamos a continuación.
La primera se trata de Tor Browser, una modificación de Firefox que se ejecuta automáticamente dentro de la red Tor. Basta con descargar el paquete y comprobar cómo todas las comunicaciones a través de ese navegador son anónimas, aunque hay que tener en cuenta que, siendo independiente de la versión de Firefox instalada en el sistema, no es aconsejable utilizar ambas aplicaciones al mismo tiempo.
La segunda opción es mucho más ambiciosa, pues se trata de una distribución GNU/Linux que se distribuye como Live CD (también se puede usar en una memoria USB), la cual fuerza todas las conexiones del sistema a utilizar la red Tor. Hablamos de Tails, que hace poco acaba de lanzar nueva versión que podéis descargar desde este enlace.
Como se puede apreciar, es muy fácil surcar la web de manera anónima. Eso sí, no se os ocurra iniciar sesión en Google o Facebook, ¡porque se va todo al traste!
Casos en los que Tor puede resultar especialmente útil:
●Hacer comentarios de forma verdaderamente anónima de temas polémicos, evitando el rastreo a través de la dirección IP. Un caso como este puede observarse en la captura de pantalla publicada en la cuenta de Twitter de WikileaksVEN , en la cual se observa, presuntamente, el registro de direcciones IP por parte del portal noticias24.com de los usuarios que realizan comentarios; hay que resaltar que esta información puede ser entregada a entes oficiales mediante solicitudes judiciales.
●Sitios donde el acceso a ciertas páginas web es censurado. Mediante el uso de Tor, el proveedor de servicio de Internet o cualquier otro que ejerza la censura registrará exclusivamente el acceso por parte del usuario al primer nodo de la ruta, pero como se tratará de cualquier computador aleatorio (que también utiliza Tor) en cualquier parte del mundo no será capaz de reconocerlo de forma automatizada como una dirección a censurar.
Web:
https://www.torproject.org/
Complementos para Navegadores
La seguridad y confidencialidad de nuestros datos personales siempre ha sido un tema delicado, y más ahora con la enorme cantidad de sitios, servicios y aplicaciones que compulsivamente nos están pidiendo información, hasta para las cosas más triviales. El problema no son sólo los sitios que nos PIDEN información, sino aquellos que nos la SACAN, la mayoría de la veces, sin que nosotros nos enteremos siquiera. Para aquellos que realmente quieran saber quiénes están sniffeando entre sus cosas, Ghostery puede ser una herramienta muy interesante.
Ghostery es una aplicación gratuita que se jacta de ser capaz de poner en evidencia la parte “oscura” de la red, todas aquellas cookies, beacons, pixels de rastreo, tags especiales y demás artimañas que las empresas de publicidad, data providers y demás compañías que analizan tus datos de navegación.
Ghostery va detectando todas las vías de análisis de datos que nos vamos encontrando a medida que surfeamos por la web y usamos aplicaciones. Luego, nos mostrará un reporte detallado con información de contacto de cada empresa que nos está trackeando, sus políticas de privacidad y mucho más, asi podremos, en la etapa de control, decidir si confiamos o no en ellas. A partir de ahí, tenemos la posibilidad de bloquear todo tipo de scripts, iframes y objetos locales compartidos para limitar la cantidad de datos que nos sacan.
Ghostery se ha aliado con Evidon, una organización que intenta que Internet sea mucho más transparente, honesta y segura. Ghostery está disponible como extensión para los principales navegadores y puede descargarse de forma gratuita. Las extensiones no requieren ningún tipo de suscripción ni tampoco instalan cookies de sesión, por lo que su uso es anónimo. Si queremos colaborar con el proyecto, podemos participar del GhostRank, que busca clasificar a los sitios web que recolectan datos privados.
Como ustedes saben, la web se está volviendo un lugar peligroso, los gobiernos y grupos de poder están intentando crear barreras en el último lugar verdaderamente libre que queda en este mundo. Con Ghostery, además de evitar que nos roben información personal para intentar vendernos cosas, podemos sentirnos un poco más seguros, al saber que al Gran Hermano le va a costar un poco más saber por dónde andamos navegando
Web:
http://www.ghostery.com/
NoScript es la extensión de Firefox que muchos utilizamos para navegar tranquilos por la web y mantenernos alejados de cualquier clase de código malicioso que se quiera ejecutar automáticamente en nuestros equipos.
La herramienta bloquea por defecto todos los scripts y objetos que se cargan bajo plugins como el de Java, Flash, Silverlight, Quicktime, entre otros, permitiendo activar con un par de clics aquellos elementos que se desean ver.
Es importante comprender que los scripts y objetos de las páginas NO son dañinos, son elementos necesarios que se utilizan para diversas funciones de las webs. Pero así como se les dan buenos usos, se les pueden dar malos usos por parte de los atacantes.
Para entenderlo mejor, imagina que recibes un enlace o accedes a una página aparentemente inofensiva, pero en realidad se trata de una página maliciosa que ejecuta una serie de códigos para infectar. Si tu navegador o alguno de sus plugins estuvieran desactualizados, como por ejemplo el de Java, podrías infectarte automáticamente sin saberlo (estos ataques se conocen como drive-by download y son muy comunes). Pues bien, con herramientas como NoScript se podrían evitar estas infecciones accidentales ya que se bloquean por defecto todos los objetos, cargándose únicamente aquellos que nosotros queremos.
Web:
http://noscript.net/
¿Le molestan los anuncios, los banners, que espíen su navegación? Instale Adblock Plus para recuperar el control de Internet y cambie la forma en la que ve la web.
Adblock Plus le permite recuperar el control de Internet y ver la web como usted quiera. Esta extensión está apoyada por más de cuarenta suscripciones de filtros en docenas de idiomas que la configuran automáticamente para poder desde eliminar la publicidad online hasta bloquear todos los dominios de malware conocidos. Adblock Plus también le permite personalizar sus filtros con la ayuda de varias funciones útiles, como la opción del menú contextual para imágenes, la pestaña de bloqueo de objetos Flash y Java, y una lista de elementos bloqueables para eliminar scripts y hojas de estilo.
Web:
http://adblockplus.org/es
Fuentes
http://muyseguridad.net/2012/01/10/%C2%BFprivacidad-total-en-linea-tor-es-la-herramienta-que-buscas/
http://www.webayunate.com/ghostery-para-que-sepas-quien-esta-juntando-tu-informacion-personal-en-la-web/
http://www.ubuntizando.com/2010/09/14/ubuntu-privacy-remix-9-04r4-dispo
nible-maxima-seguridad/
http://trisquel.info/es/browser/addons/adblock-plus
https://ixquick.com/esp/protect-privacy.html
http://spamloco.net/2012/02/firefox-noscript-navegar-seguros.html
http://anon-priv.blogspot.com.ar/search?q=pidgin
Espero que te haya gustado