{"id":5866,"date":"2017-09-06T08:28:43","date_gmt":"2017-09-06T15:28:43","guid":{"rendered":"https:\/\/cldc.org\/?post_type=post&p=5866"},"modified":"2018-06-18T12:02:57","modified_gmt":"2018-06-18T19:02:57","slug":"signal-activist-best-practices","status":"publish","type":"post","link":"https:\/\/cldc.org\/es\/signal-activist-best-practices\/","title":{"rendered":"Se\u00f1al: Mejores pr\u00e1cticas para activistas"},"content":{"rendered":"

Se\u00f1al<\/a> no es perfecto y no estamos seguros de que est\u00e9 dise\u00f1ado pensando en los activistas; por ejemplo, t\u00fa y tus amigos no pueden usarlo sin que todos utilicen n\u00fameros de tel\u00e9fono reales. Pero aun as\u00ed, Signal requiere casi nada de tiempo o capacitaci\u00f3n y equipa a los activistas con cifrado de texto, voz y video de extremo a extremo de 5 estrellas, con una aplicaci\u00f3n de escritorio que facilita el intercambio seguro de archivos. Nosotros aqu\u00ed en CLDC lo recomendamos a la gente todo el tiempo. Aqu\u00ed les explicamos c\u00f3mo recomendamos que lo aprovechen al m\u00e1ximo:<\/p>\n

<\/p>\n

Mant\u00e9n tus dispositivos Signal seguros y protegidos.<\/strong> Mant\u00e9n tu tel\u00e9fono (y cualquier aplicaci\u00f3n de escritorio sincronizada) encriptado, bloqueado con un c\u00f3digo de acceso seguro y actualizado. Si un adversario obtiene tu tel\u00e9fono y puede desbloquearlo, obtiene todas las conversaciones encriptadas, as\u00ed como los n\u00fameros de tel\u00e9fono de las personas con las que te has mensajeado, que a menudo son sus n\u00fameros de tel\u00e9fono reales y actuales. No es bueno. Adem\u00e1s, si tu dispositivo est\u00e1 desactualizado, es m\u00e1s f\u00e1cil hackearlo, y si es hackeado y alguien puede leer tu pantalla o escuchar tu micr\u00f3fono, la avanzada criptograf\u00eda de Signal no puede protegerte.<\/p>\n

(B) Sepa a qui\u00e9n le est\u00e1 hablando.<\/strong> Verifica los n\u00fameros de seguridad de tus contactos (en persona o de otra manera que no sea Signal). No env\u00edes mensajes a chats grupales enormes sin saber qui\u00e9n est\u00e1 en el grupo. Obtienes una peque\u00f1a marca de verificaci\u00f3n despu\u00e9s de confirmar el n\u00famero de seguridad de alguien. Busca esa marca de verificaci\u00f3n en una conversaci\u00f3n una vez que hayas verificado a todos en ella. \u00dasalo como una oportunidad para construir comunidad y saludar directamente a todas las personas con las que organizas, al menos una vez.<\/p>\n

(C) Establecer mensajes que desaparecen. \u00a1Especialmente con los chats grupales!\u00a0<\/strong> Piensa en las listas de chats grupales (nombres, n\u00fameros de tel\u00e9fono celular y cualquier otra informaci\u00f3n que hayas proporcionado a tu compa\u00f1\u00eda telef\u00f3nica\/cuenta) como si pudieran ser utilizadas como evidencia en un proceso civil o penal (conspiraci\u00f3n o de otro tipo) y elimina esa informaci\u00f3n tan pronto como ya no la necesites. No dejes mensajes sensibles al alcance de los dispositivos de nadie. Configura los mensajes para que desaparezcan *antes* de que se env\u00eden, de lo contrario, no hay forma de que puedas borrarlos de los dispositivos de tus amigos. (Nota: el propio chat grupal esno<\/em>* *eliminados por mensajes que desaparecen; por lo tanto, si la lista de personas que tienen una conversaci\u00f3n es de alto secreto, el chat grupal debe eliminarse manualmente de todos los dispositivos. \u00bfCu\u00e1n pronto deber\u00edan desaparecer los mensajes? Si est\u00e1s lanzando esl\u00f3ganes o decidiendo horarios para reuniones p\u00fablicas, una semana probablemente est\u00e9 bien. Si es hora de la verdad, es una buena idea configurar los mensajes para que desaparezcan en una hora. Creemos que es seguro confiar en que los mensajes realmente desaparecen, es como si los mensajes tuvieran un temporizador de autodestrucci\u00f3n. Pero ten en cuenta que el temporizador comienza a contar por separado para la copia de cada destinatario solo una vez que se descifra y se lee. Para ser absolutamente claros: si Clara es parte de un chat grupal s\u00faper secreto con mensajes que desaparecen y deja su tel\u00e9fono guardado y apagado durante un mes, cualquier mensaje que desaparezca enviado durante ese per\u00edodo estar\u00e1 esperando en el tel\u00e9fono de Clara mucho despu\u00e9s de que esos mensajes hayan expirado en el dispositivo de los dem\u00e1s. Por lo tanto, para conversaciones sensibles, mant\u00e9n el grupo lo m\u00e1s peque\u00f1o posible, aseg\u00farate de que todos revisen activamente sus mensajes y, antes de que llegue el d\u00eda de la acci\u00f3n, todos deber\u00edan desvincular sus aplicaciones de Signal Desktop. Esta es una buena pr\u00e1ctica que deber\u00eda ser parte de las pautas b\u00e1sicas de tu grupo de organizaci\u00f3n: ens\u00e9\u00f1ala y dif\u00fandela mucho antes de que realmente la necesites.<\/p>\n

(D) Asume tus errores.<\/strong> Todos cometemos errores a veces, y necesitamos limitar el da\u00f1o causado a nuestros movimientos y comunidades. Lo primero que hay que hacer es ser honesto y avisar a todos con quienes est\u00e9s organizando si has perdido el control de tu dispositivo Signal y qu\u00e9 tan grave es (lo perdiste o lo tiene un polic\u00eda; estaba bloqueado o no). La gente necesita poder tomar sus propias decisiones sabiendo que los mensajes privados intercambiados contigo podr\u00edan ya no ser privados. Esta es una muy buena raz\u00f3n para configurar mensajes que desaparecen. Si no puedes recuperar tu tel\u00e9fono de inmediato, intenta recuperar el control de tu n\u00famero de tel\u00e9fono antiguo lo antes posible. Luego, registra Signal de inmediato en un tel\u00e9fono nuevo con tu n\u00famero antiguo. Esto le indicar\u00e1 a los servidores de Signal que expiren tus claves antiguas, haciendo que el tel\u00e9fono comprometido no pueda descifrar ning\u00fan mensaje adicional.<\/p>\n

(E) Comprende c\u00f3mo funciona.<\/strong> Signal utiliza una encriptaci\u00f3n avanzada. A diferencia de PGP\/GPG (\u00a1que nos encanta!), no hay una \u00fanica clave de encriptaci\u00f3n que deba protegerse a toda costa, para evitar que un adversario obtenga la capacidad de leer todos tus mensajes. En su lugar, la clave cambia constantemente (\u201cratcheting\u201d). Para los mortales, esto significa que una aplicaci\u00f3n de Signal para escritorio no puede descifrar ning\u00fan mensaje enviado antes de que se vinculara. Y un adversario necesitar\u00eda un control continuo de un dispositivo para leer mensajes encriptados de forma continua; el acceso temporal no ser\u00eda suficiente.<\/p>\n

(F) Elimina cosas que no necesitas.<\/strong>\u00a0 Ten una pr\u00e1ctica habitual de respaldar tu dispositivo de forma segura (en una unidad de respaldo cifrada o en tu computadora, y nunca a la nube<\/em>) y luego borra TODO lo que no necesites en tu tel\u00e9fono. Mensajes de texto, correos electr\u00f3nicos, fotos... saca todo de tu dispositivo m\u00f3vil si planeas llevarlo a actividades pol\u00edticas.<\/p>\n

Publicado el 6 de septiembre de 2017<\/em><\/p>\n

\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014<\/p>\n

Busca nuestra pr\u00f3xima publicaci\u00f3n sobre autenticaci\u00f3n. Un N\u00famero de Seguridad se crea en la primera conversaci\u00f3n que tienes con un amigo: toca el nombre de tu amigo y selecciona \u201cVer n\u00famero de seguridad\u201d. Ver\u00e1s un c\u00f3digo de barras 2D (que puedes escanear en el tel\u00e9fono de tu amigo en persona) y el N\u00famero de Seguridad en s\u00ed, que son 12 grupos de cinco d\u00edgitos. Los primeros 6 grupos de cinco son tu ID \u00fanico (o el de tu amigo) y los \u00faltimos 6 grupos son el ID \u00fanico de tu amigo (o el tuyo, la \u201chuella digital\u201d). Descubre cu\u00e1l es tu huella digital compar\u00e1ndola con los N\u00fameros de Seguridad de algunos otros amigos en tu dispositivo. Si te organizas con un gran n\u00famero de personas o quieres que extra\u00f1os puedan verificarte y contactarte en Signal, puedes publicar manualmente tu huella digital en tus cuentas de redes sociales o sitio web. Esto es especialmente importante si obtienes un tel\u00e9fono nuevo o tienes que borrar y reinstalar tu tel\u00e9fono antiguo, lo que alertar\u00e1 a todos que tu N\u00famero de Seguridad ha cambiado. Si el N\u00famero de Seguridad de un contacto cambia, ponte en contacto fuera de Signal para asegurarte de que fue causado por un cambio leg\u00edtimo de tel\u00e9fono.<\/p>\n

Busca nuestra pr\u00f3xima publicaci\u00f3n sobre c\u00f3mo \u201cencontrar mi iPhone\u201d u otros servicios de localizaci\u00f3n para determinar d\u00f3nde est\u00e1 f\u00edsicamente tu tel\u00e9fono desde otro dispositivo. Tambi\u00e9n aprende a borrar tu tel\u00e9fono de forma remota en el peor de los casos para evitar la p\u00e9rdida de informaci\u00f3n privada.<\/p>","protected":false},"excerpt":{"rendered":"

Signal isn’t perfect and we’re not certain it’s designed with activists in mind–for instance, you and your friends can’t use it without all using real phone numbers. But still, Signal takes almost zero time or training and equips activists with 5-star end-to-end text, voice and video encryption with an accompanying desktop app that can make […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[226,179,225,265],"class_list":["post-5866","post","type-post","status-publish","format-standard","hentry","category-blog","tag-digital-security-tools","tag-security","tag-signal","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/5866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/comments?post=5866"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/5866\/revisions"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/media?parent=5866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/categories?post=5866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/tags?post=5866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}