Recomendaciones de seguridad digital para 2021

14 de enero de 2021

Resumen: Solo busca las flechas --> y haz algunas de estas cosas. Si solo tienes capacidad para hacer unas pocas cosas, haz una de cada categoría, empezando por la de arriba.

¿Por qué me haces leer esto?

Como movimiento, todos hemos estado trabajando arduamente juntos para adoptar prácticas de cifrado sólidas, así que no nos enfocaremos en la privacidad aquí. En cambio, estamos pensando en resiliencia. Imagina lo increíble que es Signal, pero también cuánto dependemos de él. ¿Cuánta parálisis, confusión y miedo experimentaríamos colectivamente si de repente perdiéramos Signal? Está absolutamente al alcance del Estado de EE. UU. apagar los servidores que hacen funcionar Signal (de una manera directa, que no puede ser eludida usando una VPN).

Esto es poco probable, pero posible. Otras posibilidades, de muy improbable a más probable son:

  1. Corte generalizado de Internet y otros sistemas de comunicación
  2. Apagones de internet/comunicaciones dirigidos (ej. para afectar centros de levantamientos urbanos)
  3. Bloqueo/censura de cuentas o acceso a redes sociales de activistas
  4. Apagar permanentemente o temporalmente servicios de comunicación segura como Signal
  5. Desactivación permanente de teléfonos de notorios “activistas”
  6. Bloqueo selectivo de teléfonos/Internet de “activistas” conocidos (para que no puedan conectarse a las redes celulares)

¿Entonces qué hacemos?

Trabajemos a la inversa a partir de esta lista, para prepararnos primero para los escenarios más probables. ¡Pero antes, recuerda mantener tus dispositivos seguros instalando las últimas actualizaciones de seguridad!

  1. Si eres un organizador conocido (basado en tu presencia en redes sociales, o presencia física en protestas/acciones, o historial de arrestos por acción directa), el Estado podría bloquear tu teléfono para que no se conecte a las redes celulares de voz/texto y datos. El bloqueo podría ser directo y temporal (usando un dispositivo tipo Stingray desplegado en una protesta u otra acción), o podría ser permanente (con la cooperación de las compañías de telecomunicaciones). Las compañías de telecomunicaciones también podrían apagar tu Wi-Fi doméstico.

Prepara por:

–> Tener acceso a las redes Wi-Fi de tus vecinos (tu teléfono podría conectarse a Wi-Fi)

–> Preparando un teléfono desechable. Hay una infografía útil y una guía detallada Aquí. En un “estado de emergencia” o desastre natural declarado por el gobierno, podrías decidir usar esto como tu teléfono principal (y no preocuparte por preservar el anonimato del teléfono desechable). Una alternativa más fácil podría ser acordar pedir prestado un teléfono a amigos y familiares no activistas. deber prepárate compartiendo los números de teléfonos desechables o de vecinos con tus redes de activistas locales y regionales.

  1. Si tu teléfono queda inhabilitado permanentemente (por hackeo complejo con cooperación de empresas de telecomunicaciones o fabricantes de teléfonos celulares), podrías perder acceso a la agenda de tu teléfono. Por lo tanto:

–> Ten una lista en papel con la información de contacto de tus camaradas locales importantes y algunos activistas regionales. ¡Haz dos copias, lleva una contigo, pero no en situaciones de alto riesgo de arresto, y guarda la otra en tu bolsa de emergencia!

–> Incluya números de teléfono, nombres de usuario de @ y quizás algunas direcciones físicas de su localidad y de fuera de ella. Incluye tanto un centro urbano importante como una región rural si tienes contactos en cada uno.

Configurar una computadora con Signal/Wire/Keybase/Protonmail (las computadoras tradicionales/portátiles son más difíciles de bloquear permanentemente de las redes) y practica usando las aplicaciones en una computadora al menos una vez.

  1. Dado que Signal se ha vuelto tan esencial para las comunicaciones disidentes, sería lo más estratégico para el Estado eliminar Signal. En caso de que esto suceda, tendremos que usar aplicaciones de mensajería cifrada alternativas. y prepárense sabiendo cómo contactarse compartiendo sus @nombres de usuario con sus redes. Y luego: ¡PRACTIQUEN! Aquí hay algunas buenas opciones (agregaremos al final de esta guía rápida otras opciones simplemente aceptables, así como algunas que solo se deben usar como último recurso).

–> Cable: https://wire.com/download — Encriptación de nivel de señal (encriptación “de extremo a extremo”) que protege firmemente la privacidad de mensajes, fotos/videos y llamadas. A diferencia de Signal, no está diseñada para ocultar tu red de contactos del propio servicio de Wire (lo que significa que podrían entregarle a las autoridades con quién estás enviando mensajes, cuándo, con qué frecuencia, tus “metadatos”). La ventaja es que puedes registrarte con un nombre de usuario (@username), a diferencia de Signal, y no tienes que compartir tu número de teléfono con extraños.

–> Keybase: https://keybase.io — Cifrado de nivel Signal, con más funciones (canales #, un sistema de archivos), por lo que al principio puede resultar difícil de entender, pero se puede usar simplemente para enviar mensajes sencillos, y puedes dejar las otras funciones para más adelante o para una organización más compleja.

Protonmail: https://protonmail.com — Correo electrónico encriptado fácil de usar. Una buena opción por su resiliencia, ya que sus servidores se encuentran en Suiza. Así, el gobierno de EE. UU. podría bloquear el acceso a Protonmail, pero no cerrarlo fácilmente.

–> Comparte tus @nombres de usuario con tus redes organizativas y practica el uso de estas aplicaciones al menos una vez.

  1. Si las redes sociales son ampliamente censuradas, o si se bloquean las cuentas de activistas, necesitarás una alternativa:

Configurar Telegram grupos para redes activistas locales y regionales. Si bien estos no son geniales en cuanto a cifrado (los grupos, a diferencia de Signal y otros, son no (cifrado de extremo a extremo), puedes crear grupos públicos donde miles de personas pueden unirse. Estos no deberían considerarse “seguros”, pero son más difíciles de bloquear, espacios semiprivados que reemplazan a Twitter, por ejemplo, para compartir noticias y dar actualizaciones en tiempo real sobre puntos críticos de acción.

  1. Si vives en un centro urbano como el “distrito anarquista de Portland”, las autoridades desesperadas podrían cortar Internet por breves períodos. En este caso, tener modos de comunicación no basados en Internet puede ser útil.

–> Descarga la app Bridgefy, configúrala y practica su uso con tus contactos cercanos. Bridgefy no está fuertemente encriptado, pero puede funcionar incluso si las redes celulares y de Wi-Fi están deshabilitadas o interferidas. Bridgefy se comunica a través de redes “mesh” de Bluetooth (un medio de radiofrecuencia, no celular ni Wi-Fi) (que no dependen de nodos de red centrales como torres celulares o puntos de acceso Wi-Fi). Aunque Bridgefy no requiere una conexión a Internet para funcionar, sí necesita Internet para descargar y conectarse con contactos.

–> Configurar radios de comunicación (no es una gran opción, ya que no son de ninguna manera seguros y requieren configurar y transportar dispositivos especializados...)

–> Configurar árboles telefónicos difundir información ampliamente mediante llamadas telefónicas en cascada (cada persona llama a 10 personas, ellas llaman a otras 10, etc.)

  1. Si ocurriera un desastre natural importante o si el Estado se volviera completamente loco y bloqueara por completo las comunicaciones de internet regionales o nacionales, la radioafición o las comunicaciones satelitales serían sus únicas opciones, aparte de las redes de mensajería (que son lentas y, dependiendo de las condiciones de viaje, pueden ser arriesgadas). Hay muchas opciones, pero SpotX parece ser el mejor para nuestros propósitos.

–> Piensa en obtener un Dispositivo SpotX para tu región ($250,) activar ($20,) y suscribirse ($12-$40 al mes)el.Este dispositivo viene con su propio número de teléfono y puede enviar y recibir mensajes de texto (sin cifrar) a teléfonos tradicionales.

¿Qué tal una VPN? 

–> Simplemente usa ProtonVPN (gratis o de pago).

 

Barra de herramientas de accesibilidad