En un mundo ideal, nunca pierdes tu teléfono ni lo tienes contigo cuando existe el riesgo de un arresto. Por supuesto, esto no siempre es práctico. Mantener tu teléfono bloqueado en todo momento cuando no lo usas es una gran protección, pero algunos de tus datos aún podrían estar en riesgo si la policía lo confisca. Aquí te mostramos cómo bloquear la configuración de tu teléfono para mantener tus datos lo más seguros posible, y qué hacer si pierdes o te quitan tu teléfono.
Mejores prácticas antes de que le pase algo malo a tu teléfono
- Elimina todo lo que no necesites de tu teléfono: tantos contactos, fotos, videos y aplicaciones viejas como sea posible. Si no está ahí, los malos no podrán encontrarlo.
- Configura mensajes que desaparecen para todos tus grupos de Signal. Incluso si no estás seguro de que una conversación sea sensible, configura los mensajes para que desaparezcan en una semana. Esta es la mejor manera de proteger las conversaciones en tu teléfono y la única manera de proteger tus mensajes en los teléfonos de otras personas. Configura un Señal PIN y activa el bloqueo de registro para que tu Señal Tu cuenta está protegida. Anota tu PIN de Signal en un lugar seguro. Si lo olvidas, pierdes tu cuenta de Signal. Elimina todos los mensajes y grupos de Signal antes de ir a una protesta (o de salir del país). Asegúrate de que las notificaciones de Signal no estén activadas para nada (o tus contactos y/o mensajes aparecerán en tu pantalla de inicio y la policía podrá hacer capturas de pantalla de tus mensajes).
- Protege tu teléfono con una buena frase de contraseña y configuración de bloqueo. Usa un generador de frases de contraseña (p. ej. DicePass] con al menos tres palabras. Esta es la clave para cifrar todo en tu teléfono, ¡así que es importante que sea lo más segura posible! Anótala (o usa un gestor de contraseñas seguro como 1Password) en un lugar seguro ¡para que no lo olvides!
- Configura tu teléfono para que se bloquee automáticamente a los pocos minutos de inactividad. Esto ayudará a mantener tu teléfono protegido. Los datos, pero no todos los datos (ver abajo), solo estarán protegidos si están bloqueados. Toma fotos o videos directamente desde la pantalla de bloqueo en lugar de desbloquear tu teléfono para acceder a la cámara.
- Si tu teléfono lo permite, habilita el borrado remoto. Si pierdes el control de tu teléfono, bórralo remotamente.
- Desactiva las vistas previas o notificaciones de mensajes. Si puedes verlo en tu pantalla de bloqueo, los policías también pueden.
- Desactivar controles de voz. El control de voz es una forma en que los policías pueden controlar y acceder a un teléfono desbloqueado.
Antes de que sospeches que algo malo podría pasarle a tu teléfono
Si es posible, apaga completamente tu teléfono. Asegúrate de haber deshabilitado el acceso biométrico (huella digital, reconocimiento facial) cambiando o deshabilitando en la configuración de tu teléfono.
Tu teléfono se ha perdido o ha sido confiscado
Si te confiscaron el teléfono, deberías esperar que los malos/el Estado hayan copiado o copien los datos de tu teléfono usando un dispositivo de extracción forense universal (por ejemplo,. Dispositivo de Extracción Masiva). La cantidad de tus datos a la que tendrán acceso depende del estado de tu teléfono cuando lo hagan:
- ¿Desbloqueado? Todo. Incluyendo datos de cuentas que están iniciadas en tu teléfono (como Gmail, X, Facebook).
- ¿Bloqueado pero encendido? No tanto, pero todavía una cantidad considerable, como tu agenda y mensajes recientes. Básicamente, cualquier cosa que pueda aparecer en tu pantalla de bloqueo, incluyendo toda tu agenda.
- ¿Apagado? Prácticamente nada, si tienes una contraseña segura para que no puedan simplemente adivinar el código necesario para activar tu teléfono. Por eso, siempre es mejor apagar tu teléfono si puedes.
¿Y ahora qué haces?
- Si pierdes tu teléfono, bórralo remotamente. Es una carrera entre tú y la persona que encuentre tu teléfono.
- Consigue una tarjeta SIM de reemplazo (para el mismo número de teléfono) lo antes posible y accede a un teléfono nuevo. Esto te permitirá tomar el control de tu número de teléfono para cosas como la autenticación de dos factores. Instala y accede a Signal en el teléfono nuevo. Esto también revocará el acceso a Signal desde tu teléfono confiscado.
- Cambia todas las contraseñas de tus cuentas. Gmail, X, Facebook — todo. De hecho, podrías y deberías eliminar tus cuentas de Google por completo y usar en su lugar aplicaciones E2EE como RiseUp, Keybase o Proton.
- Si recuperas tu teléfono, no confíes en él. Si tu teléfono sale de tu vista, se convierte en un ladrillo inservible y asume que podría estar “comprometido”. Si puedes permitírtelo, vende el teléfono (a alguien que no sea activista), cámbialo con tu proveedor de telefonía móvil, o reemplázalo. Si no puedes, restablece el teléfono de fábrica hasta que puedas juntar dinero para un teléfono de reemplazo. Restablece de fábrica cualquier teléfono usado antes de usarlo.
¿Cómo descubres cómo hacer estas cosas? Pregúntale a un amigo de confianza o a tu genio tecnológico local de confianza . . . o al vendedor de la tienda más cercana de tu proveedor de telefonía celular.
Webinars recomendados
Para solicitar acceso bajo demanda a una grabación, por favor visita nuestra página web de seminario web de activistas.
• Cultura de Seguridad, Resistencia del Gran Jurado y Garantizar la Seguridad de las Redes de Activistas (18/03/21) con Lauren Regan, Directora Ejecutiva y Abogada Principal del CLDC. Únete al personal del CLDC para aprender más sobre cómo puedes mejorar tus prácticas de seguridad digital y física para minimizar el riesgo de espionaje corporativo y gubernamental, desinformación y otras interferencias. También discutiremos la resistencia a los jurados de acusación — cómo se ve eso y cómo los activistas pueden apoyar mejor a quienes se resisten a los jurados de acusación y proteger sus redes comunitarias en el proceso.
• Puesta a punto de fin de año en activismo y seguridad (17/12/20) con Stephanie Tidwell, subdirectora de CLDC; Marianne Dugan, abogada principal de CLDC; y Cora Borradaile, asesora de seguridad digital de CLDC. A medida que el año llega a su fin, únase a nosotros para revisar las mejores prácticas de cultura de seguridad digital y física, incluidas las evaluaciones de amenazas (¡y por qué son esenciales!) para ayudar a mantenerlo a usted y a su red más seguros en 2021.
• Repetición: Seguridad Digital para Activistas, con preguntas y respuestas en vivo (24/09/20) con los asesores de seguridad digital de CLDC, Cora Borradaile y Michele Gretes. Mientras el Estado intensifica los esfuerzos para criminalizar la disidencia, únase a nosotros para aprender más sobre cómo puede mantenerse seguro usted y a sus amigos utilizando las mejores prácticas de seguridad digital. Tendremos preguntas y respuestas en vivo después de la repetición del seminario web.
• Ayuda Mutua y Seguridad Digital (9/4/20) con Lauren Regan, Directora Ejecutiva y Abogada Principal de CLDC; Michele Gretes, Especialista en Seguridad Digital de CLDC; Soraya Okuda, Líder de Educación y Diseño de Electronic Frontier Foundation; Organizadores de Ayuda Mutua en Desastres.
Este blog se publicó originalmente el 23 de junio de 2021. Esta versión se ha modificado para proporcionar la información más actualizada sobre seguridad digital.
