DreamHost, un proveedor de alojamiento web, reveló que están luchando contra la orden del gobierno de EE. UU. solicitando toda la información sobre todas las personas que han visitado el sitio web www.disruptj20.org. Dicha información podría incluir todas las subpáginas de disruptj20 que visitaron, con qué frecuencia lo hicieron y el texto completo de cualquier cosa que pudieran haber escrito en la página (como información de donación o registro).

¿Cuántos *web hosts* y proveedores de servicios de Internet cumplen dichas solicitudes sin oponer resistencia y sin que sus usuarios lo sepan?

Por eso, te recomendamos anonimizar tu navegación web con el Navegador Tor.

El uso adecuado del Navegador Tor protegería tu identidad de solicitudes tan invasivas. Tor funciona enrutando tu tráfico a través de una secuencia de servidores (mostrados en el circuito Tor arriba) utilizando capas de cifrado (como las capas de una cebolla, Tor significa The Onion Router). Estas capas de cifrado garantizan que un servidor en la secuencia solo conozca el salto anterior y el siguiente. En el ejemplo anterior, todo lo que “Suiza” sabe es que estás accediendo a Internet a través de Tor (es decir, no qué página web estás solicitando) y todo lo que “Estados Unidos” sabe es que alguien está solicitando el sitio web de CLDC a través de Tor (es decir, no quién eres ni cuál es tu ubicación).

Recomendamos usar el Navegador Tor para navegar por cualquier página web en la que no necesites ingresar información de identificación personal. (Si inicias sesión en un sitio web, el anfitrión web sabría tu nombre de usuario, lo que podría identificarte). ¡Es fácil! Simplemente descargar el navegador y úsalo como usarías Firefox o Chrome. Si notas que tu experiencia de navegación web se ve afectada, prueba una de las siguientes opciones:

• Haz clic en “Nuevo circuito Tor para este sitio” (a través del icono de cebolla en la imagen de arriba). Las velocidades de descarga son solo tan rápidas como el servidor más lento de tu circuito, y algunos servidores son lentos; solicitar un nuevo circuito de servidores podría solucionar esto. Además, algunos sitios web bloquean Tor bloqueando servidores particulares que componen el circuito. Si no puedes acceder a un sitio web, solicitar un nuevo circuito podría ayudar.
• Intenta ajustar la “Configuración de Seguridad” (también desde el ícono de cebolla a la izquierda de la barra de direcciones web). Una seguridad más baja a menudo mejora el rendimiento al reproducir videos y algunas otras funciones del sitio web (con un pequeño riesgo adicional para tu anonimato).

Otra herramienta que mucha gente utiliza para navegar de forma anónima es la Red Privada Virtual (VPN). Una VPN funciona como un intermediario. Envías todas tus solicitudes web a un proveedor de VPN de tu elección (a través de un canal cifrado) y el proveedor de VPN recupera las páginas de Internet por ti. Lo único que vería un servidor web es que un proveedor de VPN está solicitando y enviando información (y nada sobre ti, a menos que hayas introducido información personal identificable en la página). Por supuesto, ese proveedor de VPN podría registrar tu historial de navegación detallado, por lo que depositas mucha confianza en ellos por esa razón. Los proveedores de VPN pueden ser ventanillas únicas para las solicitudes de información gubernamentales, por lo que si usas una VPN, elige sabiamente.

Como nota final, Tor no es perfecto (ninguna herramienta de seguridad lo es). Una forma en que los usuarios de Tor pueden ser desanonimizados es a través de un cronometraje o correlación ataque en el que el atacante primero observa (1) el tráfico que accede a Internet a través de Tor y (2) el tráfico que se solicita desde Internet a través de Tor, para luego intentar correlacionarlos. Sin embargo, esto requiere acceso a la monitorización del tráfico web a escala global y es probable que solo sea posible para adversarios de estados-nación. Un error común es iniciar sesión en una cuenta de red social o de correo electrónico no anónima en la misma sesión de navegación web; esto puede permitir fácilmente que su proveedor de Internet, la plataforma de redes sociales/correo electrónico y otras páginas web (a través de botones de “Me gusta” o similares) conozcan su verdadera identidad y lo que intenta navegar de forma anónima. Lo mejor es no iniciar sesión nunca en redes sociales o cuentas en línea desde Tor, a menos que tenga una buena razón. Finalmente, al usar Tor, tenga en cuenta que solo proporciona anonimato para privacidad, necesitas acceder a páginas web mediante cifrado de extremo a extremo a través de HTTPS (aunque lamentablemente no todos los sitios web lo admiten).

Para aprender a aprovechar al máximo la navegación web anónima y otras capacitaciones profundas sobre seguridad digital, por favor Contáctanos.

Publicado el 16 de agosto de 2017