ANONIMIZANDO A TOMATAZOS

toespar

whoami

Co-dinamizador de H&B Valencia

Estudiante de ingeniería informática

toespar toespar.me

Co-organizador de PaellaCON

Co-organizador de TechfestUPV

Toni Escamilla

toespar

Temas

1. Privacidad y su importancia

2. Amenazas

3. Anonimato en la red

toespar

Privacidad y su importancia

¿Qué es la privacidad?

toespar

“Ámbito de la vida privada que se tiene derecho a proteger de cualquier

intromisión.”

¿Y en internet?

toespar

“Derecho de la intimidad personal sobre el almacenamiento, la reutilización, la

prestación a terceros, y la visualización de la información relativa a uno mismo a través

de Internet.”

Privacidad e internet

toespar

· Fenómeno reciente

· Implica:

> Información de identificación personal> Información no identificatoria

Privacidad e internet

toespar

· Información de identificación personal (PII)

Edad Religión Sexo

· Información no identificatoria

Comportamiento web

toespar

Importancia

Seguridad

PrivacidadBuen uso de internet

toespar

¿De dónde viene esto?

· Junio 2013 —> Edward Snowden

· Publicación documentos clasificados

· Programas de vigilancia masiva

· PRISM: Recogida comunicaciones internet

· XKeyscore: Búsqueda y análisis de datos

toespar

¿De dónde viene esto?

toespar

¿De dónde viene esto?

toespar

¿Y si no escondo nada?

“Si no tienes nada que ocultar, no tienes nada que temer…”

toespar

¿Y si no escondo nada?

“Si no tienes nada que ocultar, no tienes nada que temer…”

toespar

¿Y si no escondo nada?

· ¿Quién vigila al vigilante?

· Vigilancia masiva utilizada para otros fines

· Interpretación subjetiva

· Mantener relaciones sociales variadas

· En algunos casos cuestión de vida o muerte

toespar

¿Y si no escondo nada?

“Decir que uno no se preocupa por el derecho a la privacidad ya que no tienen

nada que ocultar, es lo mismo que decir que no importa la libertad de expresión porque

uno no tiene nada que decir”

toespar

Amenazas

toespar

Modelos de amenazas

· Rastreo

· Observadores intermedios

· Espionaje

· Retención de datos

· Análisis de tráfico

toespar

Rastreo· ISP historial de navegación —> IP

· Conocimiento total

· Páginas web utilizan web-tracking

· Cookies

toespar

Observadores· Datos no punto a punto directamente

· Capacidad MiTM

· Palabras claves utilizadas = sospechoso

toespar

Espionaje· Infección mediante software —> Spyware

· Dispositivos específicos para espionaje

· Monitorización constante

toespar

Retención de datos· Almacenar información de servidores

· Ley 25/2007 —> 1 año

· ID usuario + nº tlf. + nombre + dirección + IP

toespar

Análisis de tráfico· Información sobre:

> Servicios utilizados

> Proveedor de internet

> Datos personales

· Identificación del usuario

toespar

Algunos ejemplos

toespar

Y por si fuese poco…

toespar

Y por si fuese poco…

toespar

Anonimato en la red

toespar

Navegador anónimoImpedir el rastreo y ocultar dirección IP

Ocultar huella digital navegador

Bloquear la publicidad

Disconnect

User-Agent SwitcherRandom Agent Spoofer

uBlock

FoxyProxy

toespar

Bloquear contenido CDNDecentraleyes

Borrar cookies automáticamente

CifradoHTTPS Everywhere

Self-Destructing Cookies chrome://settings/content

Navegador anónimo

toespar

Controlar contenido web

Configurar JS, Java y Flash

Detener peticiones cruzadas

NoScript Security Suite

uMatrix

ScriptSafe

uMatrixPoliceman

Navegador anónimo

toespar

Anonimato en el correoServicios de correo seguros

toespar

Anonimato en el correoConvertirse en proveedor de correo

· SMTP, IMAP, CalDAV, Exchange ActiveSync· Webmail, alojamiento web estático· Filtro de spam, greylisting

· DNS con SPF, DKIM, DMARC…· Backups, firewall, IPS, monitorización

toespar

Anonimato en el correoHerramientas de privacidad en el correo

Cifrar y descifrar mensajes de texto o archivos

Envio correos cifrados con OpenPGP

Thunderbird sobre la red Tor

Pruebas sobre privacidad

TorBirdy

Email Privacy Tester

toespar

Anonimato en internetMotores de búsqueda

Cambiar DNS y cifrar peticiones

toespar

Anonimato en internet

Redes autónomas

VPN

toespar

Anonimato en internetSistemas operativos dedicados

MOFO Linux

toespar

No obstante…recordad

El anonimato 100% no existe

toespar

¡¡Muchas gracias!!

toespar