martes, 2 de julio de 2013

Nos Espian Permanentemente, ¿Como Evitarlo?


Edward Snowden, un ex-empleado de la CIA que formaba parte de un programa de recolección de información creado por la Agencia Nacional de Seguridad de los Estados Unidos llamado PRISM, compartió información sobre el programa con los diarios The Washington Post y The Guardian, donde además de revelar su existencia, también mostraba como el FBI y otras entidades del gobierno estadounidense habrían tenido desde el 2007 acceso directo a los servidores de nueve de las más grandes compañías Estadounidenses de Internet, entre las que están varios gigantes de la industria como Google, Microsoft, Facebook y Apple.


Estas revelaciones generaron gran controversia en todo el mundo y confirmaron lo que muchos sospechaban, el gobierno Estadounidense utilizando las leyes generadas en su país después del 11 de Septiembre de 2011 a estado espiando digitalmente a usuarios dentro y fuera de su país para “garantizar la seguridad nacional” con el apoyo de numerosas empresas tecnológicas de primer nivel

QUE ES PRISM?


¿Como saltarse técnicamente el espionaje de PRISM?

Para empezar es necesario usar un sistema operativo de empresas que no colaboren con el programa (Apple, Google, y Microsoft lo hacen) y por tanto, que no pueda tener puertas traseras, una buena recomendación seria TAILS una distribución GNU/Linux del tipo live DVD o live USB que intenta mantener tu privacidad y tu anonimato usando la red TOR, borrando cualquier archivo generado (si no le decimos lo contrario) e incluye herramientas de criptografía para cifrar nuestros archivos, mails o conversaciones.

Las búsquedas que hacemos son almacenadas y nos pueden identificar en un momento determinado, ya que las empresas de los principales motores de búsqueda están vinculadas al programa PRISM, deberíamos buscar alternativas que garanticen nuestra privacidad, la alternativa mas conocida que cumple con estas características es DuckDuckGo, un buscador que no almacena nuestros términos de búsqueda y garantiza nuestra privacidad, de hecho desde que se dio a conocer la noticia de PRISM, su trafico ha aumentado en gran medida.

La mayor parte de nuestro tiempo frente a un equipo de computo la pasamos en un navegador web, por eso necesitamos usar un navegador desarrollado por una empresa que no tenga vínculos con PRISM, por tanto, Google Chrome, Internet Explorer y Safari quedan por fuera, quedando Mozilla Firefox que además de formar parte de la iniciativa Stopwatching.us, tiene la posibilidad de agregar funcionalidades útiles en estos casos con plugins como los siguientes:

  • HTTPS Everywhere: Detecta cuando un sitio web tiene soporte para HTTPS y si lo tiene nos hace navegar por su versión con SSL, haciendo que todo el trafico que se intercambie con ese servidor web pase cifrado.
  • NO Script y AdBlock: Son 2 plugins que nos permite bloquear el JavaScript y la publicidad de los sitios a los que no les demos autorización, la mayoría de empresas de publicidad o de estadísticas utilizan JavaScript para generan un perfil con nuestros gustos de navegación, bloquearlo aumentaría nuestros niveles de privacidad.
  • Priv3 y Disconnect: Cuando navegamos por sitios con botones de compartir en redes sociales dejamos rastro de nuestra navegación, con estos plugins evitamos dejar estos rastros y aumentar nuestra privacidad.
  • WebGP: Nos permite usar en el navegador la potencia de cifrado de GnuPG/PGP en la web, permitiendo firmar y cifrar documentos, correos, etc…


Los DNS serian una fuente de información muy buena para programas como PRISM y seguro que las peticiones al servicio de DNS públicos de Google también estaban dentro de los datos que compartían con la NSA y las demás agencias involucradas en el programa, por tanto es recomendable NO usarlos, y en su remplazo utilizar DNS Públicos e independientes como los OpenDNS, en especial con el aplicativo que añade una capa de cifrado a nuestras consultas DNS (DNSCrypt).


  • 208.67.222.222
  • 208.67.220.220
Pero si con estas soluciones no son suficiente, el proyecto ww.prism-break.org ofrece un completo listado de alternativas a programas que podrían estar compartiendo información con PRISM, es una lectura recomendable, no dejes de verla:



Tomado de Dragonjar

No hay comentarios:

Publicar un comentario