A pesar de los constantes casos donde las grandes empresas vulneran nuestra privacidad, el último de ellos es que Google admite que hay aplicaciones de terceros que pueden leer nuestros correos en Gmail, parece que a la mayoría de las personas no les importa, hasta que no sufren en sus propias carnes algún problema de filtración de datos.

 


Te puede interesar: CONSEJOS DE SEGURIDAD PARA CONFIGURAR NUESTRO WIFI

 

No es fácil, lo admito, sortear todo tipo de trabas para proteger nuestra información personal, solo hay que ver la configuración de privacidad de los productos de Google, o encontrar una configuración adecuada en nuestro navegador (cookies, proxies, HTTPS…) pero con algo de esfuerzo y cambiando algo los hábitos podemos tener más seguridad y privacidad. Por si no lo sabéis la mayoría de los programas/apps recopilan y comparten, en mayor o menor medida, algún tipo de dato (aunque hay algunos que nos deja deshabilitar esta opción), nuestro sistema operativo, navegador, buscador, antivirus, etc, etc, reúne información tal como nombre, correo, IP, ubicación…

private035
Parte de la política de privacidad de Dropbox.
private016
No es fácil lidiar con la configuración de privacidad de Google.

 

Si eres de los raretes que te preocupa por lo que hagan y no hagan con tus datos vamos a ver algunos programas/servicios/configuraciones que evitarán en cierta medida esa “fuga” de datos.

 

UBUNTU

A pesar de la “polémica” surgida a raíz de la inclusión en la última versión del sistema operativo de Canonical, la 18.04, de la monitorización de nuestra actividad, si que es verdad que se puede deshabilitar (¿totalmente?) sin ningún tipo de problema siguiendo estos tres pasos:

Captura de pantalla de 2018-04-27 10-32-06
Para empezar podemos no enviar el informe inicial cuando instalamos Ubuntu.
private007
No enviando informes de errores también evitaremos “compartir” nuestros datos.
private010
Para terminar podemos desinstalar la herramienta popularity-contest, que se encarga de enviar datos de los programas que más usamos a Canonical.

 

También podemos hacerlo mediante la terminal:

sudo apt remove --purge popularity-contest

 

VIVALDI

Se trata de un navegador altamente configurable que no guarda ningún dato de uso (aunque si uno técnico “anónimo”), incluso utiliza DuckDuckGo y deshabilita las cookies automáticamente en la navegación privada, recientemente han añadido la sincronización para compartir los marcadores, accesos directos, etc, entre los diferentes ordenadores donde puedas tener Vivaldi instalado haciéndola cifrada de punto a punto para que ni ellos puedan ver tus cosas.

private002.png

 

Una herramienta útil que tiene este navegador es la posibilidad de ver las cookies que se van quedando en nuestro navegador (siempre y cuando no estén deshabilitadas), y no solo ver cuantas cookies de cada página sino también que tipo de estas.

private014
Buscando en páginas como Cookiepedia podemos saber que tipo de cookies utiliza un sitio web.

 


Te puede interesar: NAVEGADOR VIVALDI, UNA BUENA ALTERNATIVA

OPERA

Este navegador cuenta con una herramienta que nos ayudará a mantener cierta privacidad cuando nos conectamos a internet y es que tiene su propia VPN (abajo doy  más detalles de que es una VPN) que evitara que los sitios que visitemos sepan nuestra dirección IP real y puedan geolocalizarnos. Evidentemente no es un servicio que vaya a asegurarnos total seguridad/privacidad pero ayuda.

private034
Mi IP real es la que empieza por 81.3xx.xxx.xxx, como podéis ver sale el nombre del suministrador de internet, el país y si le dais al botón de geolocalizar IP obtendréis una dirección aproximada desde donde estáis haciendo la conexión; usando la VPN de Opera mi IP cambia al igual que mi suministrador de internet y el país.

 

Si queremos controlar un poco más los datos que Opera enviará de nosotros podemos deshabilitar diferentes opciones de monitoreo, me queda la duda de si deja de enviar información totalmente.

private002-e1540835691844.png

 


Te puede interesar: OPERA 50, PROTECCIÓN CONTRA CRIPTOMONEDA

TOR BROWSER

Si queremos aumentar más si cabe nuestra privacidad y seguridad en internet podemos utilizar este navegador (basado en Firefox) que aísla las cookies por defecto, no guarda historial de navegación, utiliza extensiones ya instaladas por defecto que nos ayuda a navegar con más seguridad (NoScript y HTTPS Everywhere) y utiliza la red Tor para acceder a las webs que busquemos. La red Tor esta formada por servidores y ordenadores (nodos o repetidores) de corporaciones o privados que funcionan con el protocolo Tor (the onion router o enrutamiento cebolla que encripta nuestros datos) y desvían nuestro trafico por tres países del mundo, ademas de no revelar datos de ubicación, IP, identidad… Desafortunadamente no todos los sitios webs nos permiten acceder utilizando la red Tor y la conexión a internet se hará más lenta.

private020

private021
Como podemos ver nuestros datos, incluidos usuario y contraseña (rio/contra) están a la vista de todos si no utilizamos las herramientas adecuadas. Los ISP son nuestros proveedores de servicio de internet.
private023
Utilizando Tor y el protocolo HTTPS (después explico que es) se reduce considerablemente el “filtrado” de información.

 

DUCKDUCKGO

Al contrario de lo que hacen la mayoría de buscadores, principalmente Google Search, DuckDuckGo ni nos rastrea (ubicación, webs que visitamos…), ni guarda ningún dato nuestro (nombre, correo…).

private006.png

private008

 

STARTPAGE

Si no te convence los resultados de búsqueda de DuckDuckGo, yo personalmente no he tenido problemas, Startpage hace la consulta en el motor de búsqueda del gigante de Mountain View y nos devuelve los resultados sin las cookies de Google, digamos que hace de intermediario, desgraciadamente los enlaces patrocinados siguen apareciendo.

private011

private012

 

Interesante la posibilidad de visitar una web a través de los propios proxies (más abajo explico que son) de Startpage evitando el rastreo que hacen de nosotros los sitios que visitamos.

private015
Por defecto los proxies de Startpage deshabilitan por seguridad algunos componentes de la web que visitamos, como pueden ser los scripts.

 

PROTONMAIL

Como usuario de Android que soy, necesito un correo Gmail para un funcionamiento pleno de mi dispositivo, pero lo uso para lo justo y necesario, ya no me convencía lo de los anuncios y las promociones que te muestran, ahora menos sabiendo que hay aplicaciones de tercero que pueden leer tu correo. Protonmail no tiene publicidad, no lee los correos y los protege mediante cifrado.

private017

 

ORBOT+ORFOX

Orbot es una aplicación móvil que se encarga de redirigir todo nuestro trafico saliente por la red Tor, y aunque la idea es, en teoría, muy buena, en mi caso lo tengo configurado con las aplicaciones que yo seleccione porque hay algunas que no funcionan correctamente a través de Orbot.

Orfox es, hasta que se termine de desarrollar la versión móvil de Tor Browser en 2019, el navegador “oficial” de los desarrolladores de Orbot, no es tan “seguro” como será Tor Browser pero lo es más que cualquier otro navegador para dispositivos móviles. Ojo esto no quiere decir que Orbot no funcione con otros navegadores.

Screenshot_2018-10-09-11-59-59-894_org.torproject.android
En la parte de abajo se puede ver que apps funcionan a través de Orbot, si en los ajustes (la ruedita de engranaje) no seleccionamos ninguna entonces todas las aplicaciones funcionaran a través de Orbot.

OPERA (DISPOSITIVOS MÓVILES)

Esta versión del navegador cuenta con un buen bloqueador de publicidad (muchas cookies vienen camufladas con ella) y utiliza la red de proxies de la compañía para no desvelar nuestra verdadera ubicación cuando navegamos. Si a esto le unimos buenas practicas como la de inhabilitar las cookies y acceder a sitios web que utilicen el protocolo https (más abajo aclaro que es) convertimos este navegador en una buena herramienta para mantener cierto grado de privacidad y seguridad.

Screenshot_2018-10-29-18-25-46-584_com.opera.browser

Screenshot_2018-10-29-18-28-23-878_com.opera.browser
También podemos deshabilitar las cookies y dejar de enviar informes de uso.

Screenshot_2018-10-29-18-26-40-627_com.opera.browser

 

LAS COOKIES

Prácticamente todas las webs las utilizan, aunque hay muchas que funcionan sin ellas perfectamente, las cookies son archivos que descargan el sitio que visitemos y guarda información que le puede ser útil para funcionar mejor. Desgraciadamente todo depende del tipo de cookies, pues hay otras que su función no es que las webs vayan mejor (como las cookies técnicas y de configuración) sino la recopilación de todo tipo de datos como pueden ser nuestra ubicación, IP, nuestro hardware o software, correo, idioma, que páginas visitamos, cuando y cuanto tiempo las visitamos, etc.

En los navegadores podemos configurar las cookies de tres formas, podemos permitilas o no, permitirlas solo mientras esté el navegador abierto o no permitir las cookies de terceros. Lo normal entonces es que estén habilitadas por defecto, de esa forma todo funcionará correctamente y estamos convirtiendo nuestro ordenador/movíl en un bufet libre de información para todas las webs que visitamos. Entonces no las permitimos, ya no hay recopilación de datos peeero algunos sitios webs no funcionaran, principalmente aquellos que las necesitan para funcionar (las técnicas y de configuración), como pueden ser las páginas de bancos o de compras. Tenemos entonces la opción de solo permitirlas mientras el navegador esté abierto, de esta forma cuando cerremos estas se borraran y cuando nos conectemos a nuestras páginas habituales seguirán recabando información pero al no tener las cookies de la vez anterior lo haremos como un usuario nuevo, mitigando un poco el seguimiento que hacen de nosotros los sitios webs. Lo que si debemos hacer, independientemente de si las permitimos o solo las guardamos hasta cerrar el navegador, es no permitir las de terceros, es decir, las que pertenecen a otras entidades y que muchas veces son para ofrecernos una publicidad “acorde a nuestros gusto”.

De nada sirve que nuestro binomio navegador/buscador no recopile datos de uso si las cookies están habilitadas, pero desactivarlas totalmente puede “estropear” nuestra experiencia al navegar. Tal vez una opción sea tener dos navegadores, uno “normal” para las páginas que necesitan las cookies y otro sin estas para las que no.

private050
A ver quien el guapo que deshabilita una a una este carrusel de cookies de terceros, fijaros que van por orden alfabetico y van por la “D”…

 

LOS SERVIDORES DNS

Estos servidores se encargan de transformar una dirección web como puede ser https://elespiritudekusanagi.wordpress.com en una dirección IP como 192.168.x.x, que es la dirección numérica mediante la cual los ordenadores, o cualquier otro dispositivo conectado a internet, se localizan y se comunican en interent (al fin y al cavo mi blog se hospeda en un ordenador, en un servidor concretamente). Normalmente tenemos los DNS de la compañía que nos suministra el internet (ISP), evidentemente ellos van a saber que visitas y que no visitas, así que vamos “regalando” nuestra información a diestro y siniestro.

Podemos cambiar los DNS de nuestros dispositivos manualmente (en este artículo enseño como) y poner las IP de algún proveedor que respete en mayor o menor medida nuestra privacidad como pueden ser los de Cloudflare, DNS.Watch o FreeDNS. Tal vez un factor a tener algo en cuenta para elegir uno u otro DNS es la velocidad de respuesta de los resultados, haciendo un ping a las IP de los servidores DNS (también tengo este artículo para esto) sabremos cual es el más apropiado para nuestra situación geográfica.

private018-e1538925593326.png
Parte de la política de privacidad de Cloudflare.

 

LOS PROXIES

Los proxies son servidores que actúan como intermediarios entre nuestro dispositivo e internet, la principal función de los proxies es que no sepan nuestra IP real (ya que los sitios webs verán la del proxy) pero los hay que también nos dan un plus de seguridad eliminando cookies, scripts (pequeños programas insertados en la página que visitamos y que nos permite interatuar con ella con botones, menús… pero que pueden portar códigos maliciosos) y objetos (???) principalmente. Aunque la mayoría de los que podemos encontrar en internet son proxies webs (no son servidores), que son más fáciles de usar, como ProxySite.com o Free Web Proxy de VPNBook, también los hay físicos (servidores) como podemos ver en esta lista.

El problema de estos proxies físicos es que, si no son los de una entidad conocida (como los que tiene el buscador Startpage), no sabemos quién los administra y sus intenciones por lo que tal vez sea mejor idea buscarlos de pago o subir un peldaño en la protección de nuestro tráfico en internet e ir a por las VPN. Otro problema de los proxies, que comparte con la red Tor, es que hay paginas que no nos permitirán el acceso a través de estos y que la navegación puede perder algo de fluidez.

 

LAS VPN

Las siglas son de virtual private network, red privada virtual, y entre otras funciones, como de un proxy se tratara, hace de intermediario entre nosotros e internet, cifrando normalmente todo nuestro tráfico, mientras que en los proxies no siempre es así. La principal función de las VPN es la de crear tu propia red “local” entre equipos situados en diferentes puntos geográficos (las redes locales son, por ejemplo, la de tu casa, del router para dentro) como el ordenador de casa, el del trabajo, un portátil que llevas a todas partes. Teniendo esos equipos en la misma VPN (lógicamente) podrás acceder a cualquiera de ellos, compartir archivos, comunicarte, etc, sin problemas y con seguridad, por lo menos mucha más que si lo hicieras sin VPN.

Existen servicios VPN gratuitos pero suelen ser muy básicos así que si queremos una VPN en condiciones vamos a tener que pagar, ExpressVPN, NordVPN y CyberGhost VPN son algunas de las mas populares. Al igual que la red Tor y los proxies la navegación se ralentizara algo debido a que no haces la conexión directamente a internet sino mediante un intermediario (un servidor).

private033
ProtonVPN tiene un servicio básico gratuito (hay que registrarse) que podéis probar.

 

A TENER EN CUENTA

  • Configuración cuenta Google: desde nuestro teléfono móvil tenemos acceso directo a las diferentes configuraciones de nuestra cuenta Gmail (en los ajustes del teléfono busca Google), no estaría de más revisarla y configurarla para preservar nuestra intimidad.

El pase de diapositivas requiere JavaScript.

 

  • Envío datos Windows: como la mayoría de grandes corporaciones, Microsoft recoge todo tipo de datos para mejorar sus productos y, evidentemente, ofrecernos publicidad de ellos o de tercero acorde con lo que vemos por internet o usamos en el ordenador. En Windows 10 no se puede desactivar este envío de información pero si minimizar, os recomiendo que echéis un vistazo en  CONFIGURACIÓN/PRIVACIDAD.

private030

private031

private032
Lo quieren saber todo de ti…

 

  • HTTPS: ya hace unos añitos que la mayoría de las páginas webs utilizan este protocolo que mejora el anterior (http, ojo este no tiene “S” al final), intentar por todo los medios que los sitios que visitéis funcionen con este protocolo, para saberlo solo tenéis que mirar en la barra de direcciones (se puede configurar para que siempre muestre toda la dirección) y ver que la URL comience por https (con “S” al final) o tengan un candadito verde. Esto significa que la web que visitamos ha sido certificada como “segura”, cuenta con un certificado SSL, y nuestra conexión hasta ella está cifrada. Si ademas del candadito verde aparece el nombre del sitio web en verde quiere decir que tiene un certificado EV que requiere de un proceso de autentificación del sitio más riguroso, es decir, cuenta con un certificado superior al SSL.
private022
Ejemplos de algunos sitios webs con certificación EV
private025.png
Si le damos al candadito podemos ver información como los permisos que tiene la pagina, el certificado o las cookies que usa la web.

 

 

 


Si quieres seguir estas y otras noticias únete al canal de Telegram El espíritu de Kusanagi.