Hay varias formas de mejorar la seguridad informática y la privacidad en línea. Trataré de explicar algunos de ellos, pero espero una respuesta larga.
Comencemos con la seguridad informática:
- En primer lugar, y aunque pueda parecer trivial para muchas personas, mantenga el sistema operativo (SO en adelante) actualizado y parcheado. Esto es de suma importancia. Cuando se descubre una vulnerabilidad, se publica, para que cualquiera pueda conocerla y explotarla.
- Elija el sistema operativo apropiado:
- Windows de Microsoft o iOS de Apple: la mayoría del malware está diseñado para Windows (esto NO significa que otros sistemas operativos estén libres de malware). Ambos son de código cerrado, por lo que descubrir vulnerabilidades es más difícil y cuando se descubre, solo Microsoft o Apple pueden parchearlos. Ambos son fáciles de usar.
- Linux y BSD: ambos son de código abierto, por lo que cualquiera puede ver el código fuente, cualquiera puede revisarlo y hay muchas personas que intentan encontrar vulnerabilidades (principalmente para informarlas y repararlas), por lo que cuando se descubre una vulnerabilidad, Se puede emitir un parche fácilmente. Hay mucho menos malware para Linux (e incluso menos para BSD). Aquí hay una descripción general de las distribuciones de Linux:
- Ubuntu (y sus equivalentes, por ejemplo, Lubuntu, Kubuntu, Xubuntu, Linux Lite, …) son fáciles de usar y están muy extendidos, por lo que se pueden encontrar muchos tutoriales en Internet. Fedora, Debian, OpenSUSE, Linux Mint, … son un poco más difíciles de usar. Si no conoce Linux, se recomienda (pero no es necesario) comenzar con Ubuntu. Arch y Gentoo son para usuarios competentes de Linux. Permiten construir un sistema personalizado instalando solo los paquetes requeridos y teniendo control sobre (casi) todo lo que sucede debajo del capó, lo que (si se hace correctamente) puede aumentar la seguridad y la estabilidad.
- BSD comparte un ancestro común con Linux (y con iOS) llamado UNIX, así que he oído (aunque solo lo he comprobado un poco) que si sabes cómo usar Linux, cambiar a BSD no es demasiado difícil. La distribución BSD más utilizada es FreeBSD. OpenBSD se centra en la seguridad, es decir, se centra en estar codificado de forma segura (de hecho, en su sitio web puede comprobar que en los últimos años se han descubierto muy pocas vulnerabilidades).
- Linux centrado en la seguridad: hay varias distribuciones de Linux que están muy centradas en la seguridad. Aquí solo describiré la seguridad DEFENSIVA centrada (es decir, sin Kali, sin BlackArch, …). Dos distribuciones orientadas a la privacidad son Whonix y Tails (hablaré de ellas más adelante). Un propósito general, la distribución orientada a la seguridad es Qubes. Esta distribución utiliza máquinas virtuales (VM a partir de ahora) para compartimentar su sistema (por ejemplo, tiene una VM para cosas personales, otra para navegación web general, otra para banca y solo compras, otra sin acceso a Internet para cosas privadas, …). Si una VM está comprometida, las otras (a menos que el hipervisor [por ejemplo, el software de virtualización] esté comprometido, lo cual es realmente difícil) permanecen seguras. En particular, también puede crear máquinas virtuales desechables que se destruyen después de usarlas.
- Instale software antimalware (antivirus, antispyware, …), cortafuegos, … Es muy importante cuando se utiliza Windows, pero también hay software antimalware para iOS y Linux. En particular, en el caso de Linux, puede echar un vistazo a AppArmor y SELinux.
- Al instalar el sistema operativo, puede cifrar el disco duro. La mayoría de los instaladores de Linux le permiten hacerlo de una manera bastante fácil (es decir, sin tener que usar la línea de comando).
Ahora vamos con la privacidad en línea:
- Cómo hacer que un sistema sea más seguro
- ¿Qué pueden hacer los consumidores para que las cámaras web sean más seguras?
- ¿Cuáles son algunos mitos comunes sobre cómo crear una contraseña segura?
- ¿Cuáles son algunas buenas aplicaciones en Cyber Security?
- ¿Cuáles son los mejores recursos, libros o de otro tipo, para aprender sobre Kerberos?
- Reduzca la cantidad de información que publica en Internet y sus redes sociales. La forma más privada de implementar esto es borrar directamente sus cuentas de redes sociales. Si publica en algún blog, use un seudónimo y una dirección de correo electrónico difícil de relacionar con usted (por ejemplo, una en la que no tenga que dar un número de teléfono, por ejemplo).
- Puede instalar complementos en Firefox y Chrome para aumentar su anonimato: HTTPS Everywhere, Privacy Badger, NoScript, WOT (no se trata realmente de privacidad, pero se recomienda para la seguridad general) o Adblock (o bloqueadores de anuncios equivalentes).
- Conéctese a Internet utilizando WLAN públicas (WiFi ofrecido por el ayuntamiento, un bar o restaurante, un hotel). Esto ayuda a evitar relacionar su computadora con una ubicación física. Pero tenga cuidado, estas WLAN gratuitas pueden verse comprometidas (son bastante fáciles de comprometer).
- De manera análoga al punto anterior, puede usar una computadora “pública” (en una escuela, en la universidad, en un hotel, …). Luego puede usar Tails (uno de los sistemas operativos centrados en el anonimato mencionados anteriormente). Tails es un sistema operativo instalado en una unidad flash (una memoria USB) que anonimiza a los usuarios al hacerlos a todos indistinguibles. Más información en su sitio web. Tenga en cuenta que Tails no es un sistema operativo de propósito general, por lo que es poco probable que sea el sistema operativo apropiado para el uso diario y habitual de su PC.
- Usa una VPN. Pagando una cantidad de alrededor de 10 USD (o EUR para el caso) obtiene un servicio que anonimiza su conexión. Es importante comprar un buen servicio VPN que no registre la actividad del usuario y, mientras sea posible, un gobierno no pueda obligarlo a renunciar a los datos. En este momento no recuerdo ningún servicio para recomendarle, pero puede buscarlo en Google y, si no me equivoco, incluso hay respuestas a esa pregunta en Quora.
- Use la red Tor para anonimizar su conexión. Aquí es cuando Whonix (uno de los sistemas operativos centrados en el anonimato mencionados anteriormente) es útil. Puede descargar directamente el navegador Tor y navegar por Internet usándolo o puede descargar el software de virtualización (VirtualBox, VMware, …) e instalar Whonix, que enruta todo el tráfico a través de la red Tor. Para instalar Whonix, puede encontrar instrucciones en su página web para todos los sistemas operativos host. Dos comentarios: Qubes, el sistema operativo centrado en la seguridad mencionado anteriormente, viene con Whonix preinstalado; y antes de usar la red Tor, hay algunas consideraciones a tener en cuenta que puede encontrar en su sitio web.
Finalmente, algunos consejos de seguridad generales relacionados con las contraseñas:
- Protege tus cuentas con contraseñas. Contraseñas seguras:
- Al menos 8 carácteres.
- Combina mayúsculas y minúsculas, números y símbolos.
- Intente evitar contraseñas basadas en datos fácilmente obtenidos de sus cuentas de redes sociales, una conversación con usted, …
- No reutilice las contraseñas el mayor tiempo posible (lo sé, recordar una contraseña para cada cuenta puede ser difícil). Puede usar administradores de contraseñas para hacer esto.
- Cuando use contraseñas, evite la posibilidad de que alguien mire por encima de su hombro (navegación de hombro).
- Y, por supuesto, no le digas a nadie ni escriba las contraseñas.
Como se dijo anteriormente, puede encontrar más información sobre temas específicos en los sitios web individuales de las aplicaciones. Una vez que pueda acceder a la red Tor e ingresar a la web profunda (tenga mucho cuidado cuando entre allí, la mayoría de los servicios ofrecidos por los que tiene que pagar son engaños y también voy a mencionar que son ilegales en países más [razonables]), algunas de las primeras páginas que recomiendo visitar es Hidden Wiki. Allí puede encontrar artículos sobre el anonimato en Internet de nivel paranoico.
Por supuesto, puede hacer muchas otras cosas para fortalecer su sistema y aumentar su anonimato, pero recordando que, por hipótesis, tiene un presupuesto , es importante tener en cuenta que todo lo que he mencionado, aparte de Windows e iOS ( que generalmente comprará con la computadora y si no tiene una computadora, su pregunta no tiene sentido) es gratis (por supuesto, hay distribuciones de Linux y software antimalware no gratuitos, pero también hay gratuitas [en particular , cada distribución de Linux y programa específico mencionado aquí son gratuitos]).
