¿Qué aplicaciones son seguras? razones, no podemos afirmar que ninguna tecnología digital pueda considerarse 100% confiable. Al mismo tiempo, la mayoría de las personas no pueden encargarse de toda la organización en persona durante sus viajes de campamento en zonas remotas, así que no diremos “simplemente no usen teléfonos ni computadoras”. Lo que sí haremos es tratar de ofrecerte una forma de decidir ¿cuánto cuesta? confiar en cada uno de tus dispositivos y aplicaciones para que puedas tomar decisiones informadas sobre qué compartir con las aplicaciones que utilizas. En cuanto a la confianza, piensa en matices de gris en lugar de blanco y negro.
Piensa en las personas con las que te organizas. Probablemente no confíes en cada una de ellas en el mismo grado y seguramente no se trate de una cuestión de “confío plenamente en esta persona y desconfío por completo de estas otras”. Ya sea que lo hagas de manera explícita o no, probablemente decides cuánto y qué compartir con cada persona, y ojalá compartas información solo cuando sea necesario. Si tuvieras que confiar al 100% en todas y cada una de las personas con las que trabajas, sería casi imposible incorporar a gente nueva a nuestros grupos de organización.
Te animamos a que pienses en las aplicaciones y dispositivos que usas con una mentalidad similar. Cuando usas un dispositivo o compartes información con una aplicación, efectivamente los estás invitando a tu grupo de afinidad. Esa aplicación o dispositivo tiene acceso a toda la información que compartes al usarla, y para algunas aplicaciones o plataformas, esta es una muy mala idea; en particular, hay razones claras por qué deberías compartir la menor cantidad de información posible con Google, Facebook y otras plataformas corporativas. Esto resalta la otra cara de la moneda: a veces es fácil decidir quién y qué se debe completamente desconfianza.
Dicho esto, hay cuatro aplicaciones en las que confiamos para realizar muchas de las tareas que los activistas necesitan. Existen otras aplicaciones que recomendamos en diversos grados, pero estas cuatro son fáciles de empezar a usar rápidamente sin mucha o ninguna capacitación. Confiamos en ellas porque proporcionan el cifrado más sólido disponible (cifrado de extremo a extremo cuando es posible), funcionan bien en todos los dispositivos estándar y son código abierto (la única forma de saber completamente cómo está diseñada una app y entender todas sus funciones; además, si un desarrollador deja de trabajar en ella o una empresa quiebra, los desarrolladores de la comunidad pueden seguir actualizando y mejorando la app ¡para siempre!)
- Cable ofrece chat grupal (100+ personas), llamadas de conferencia de voz (máximo 10 personas) y video individual. Nos gusta porque es de código abierto, cifrado de extremo a extremo y no requiere que compartas tu número de teléfono ni que tengas un smartphone (a diferencia de Signal). Lleva un poco de tiempo aprender a usarlo en comparación con Signal (que sigue siendo bueno tenerlo como aplicación de comunicaciones de respaldo/alternativa para las personas con las que ya compartes números de teléfono). Wire, al igual que Signal, te permite autenticar a tus contactos, para que puedas estar seguro de que estás hablando directamente con quien crees que estás hablando y con nadie más.
- Navegador Tor es la mejor opción para navegar por la web de forma anónima. Es de código abierto, multiplataforma (OrFox en Android, Onion Browser en iPhone).
- KeePassXC es un gestor de contraseñas que nos gusta usar para generar contraseñas seguras y frases de contraseña aleatorias. Es de código abierto y funciona en Mac, Windows y Linux. Una ventaja/desventaja es que no guarda (fácilmente) tus contraseñas en la nube. Es más seguro de esta manera, pero ¡necesitas asegurarte de que estás respaldando tu archivo de contraseñas de forma segura!
- Cryptpad es para edición de documentos colaborativa y en tiempo real, y es la única opción de código abierto y cifrada de extremo a extremo. Por lo tanto, no necesitas confiar en el servidor, ya que ellos no saben lo que escribes. Funciona en la mayoría de los dispositivos, pero parece tener dificultades en iPhone.
Tenga en cuenta que todavía nos gusta y confiamos en GPG con Thunderbird+Enigmail, pero cubrimos esto en otro lugar.
Nunca se puede garantizar completamente la seguridad (digital).
- Ningún dispositivo puede considerarse 100% seguro. Pueden estar desactualizados, contener malware, perderse, etc., etc. Son increíblemente complejos, a un nivel similar al de la Estrella de la Muerte, que ningún ser humano comprende por completo ni tiene acceso total a ellos (existen muy pocos dispositivos de código abierto, si es que hay alguno), por lo que es imposible anticipar todas las posibles vulnerabilidades de seguridad.
- Diferentes adversarios tienen diferentes capacidades. Las agencias de tres letras (agencias gubernamentales) tienen capacidades que podríamos no conocer en años, si es que alguna vez. Un extorsionista aleatorio, un ex resentido con conocimientos de tecnología o un nazi del vecindario pueden usar métodos de ataque más personalizados. Los mercenarios y la seguridad corporativa pueden tener menos restricciones legales.
- No tenemos un inventario de todas las herramientas de pirateo que la policía local, estatal y federal tiene a su disposición, ni pautas claras sobre cuándo están dispuestas a usarlas. Sin mencionar lo que los espías corporativos pueden y harían.
- ¡Pero no dejes que esto te desanime! Hay mucho que puedes hacer que facilita hacerles la vida miserable a tus adversarios (haciendo que atacarte sea difícil, costoso o arriesgado) y mantener tu información, comunicaciones y movimientos mucho más seguros.
