Assange hablando en Campus Party. La conferencia completa se la puede ver acá

Hace más de un año, gracias a Edward Snowden, se sabe que nuestras comunicaciones son espiadas y almacenadas. A cambio de un servicio gratuito estamos regalando nuestra información privada a las grandes corporaciones de Internet, mismas que dan acceso a esta información a gobiernos. El programa PRISM es un ejemplo donde se dice con nombre y apellido quién nos espía:

Documento filtrado por Snowden, parte de una presentación del programa PRISM

Antes de conocer estas revelaciones, Wikileaks ya nos advirtió sobre el espionaje informático a través de las publicaciones de los Spyfiles. Sin embargo estas publicaciones tuvieron poca o nula  presencia en los medios locales por lo que la mayoría de gente del país desconoce cosas como que la cámara de su computador puede ser prendida de forma remota. Algo que Wikileaks ya nos contó a finales del 2011.

En la madrugada del sábado 20 de septiembre de 2014 en el Campus Party de Quito Assange explicó la problemática del espionaje informático. Cuando se le preguntó sobre el software libre criptográfico como herramienta de defensa para la privacidad respondió: «No hay elección, tenemos que pasarnos al software libre para nuestra mejor protección»

Tenemos en la embajada de Ecuador en Reino Unido una de las personas que mejor entiende el tema del espionaje informático y conoce las medidas que podemos adoptar para defendernos. ¿Por qué un tema tan importante como este no tiene la atención que merece en los medios locales? Estamos regalando nuestras vidas privadas a las grandes corporaciones de Internet y los medios de comunicación no hacen nada para alertar a la ciudadanía. Peor aún son cómplices haciendo marketing a empresas como Apple o Microsoft con los lanzamientos de sus nuevos productos. No importa si son públicos o privados, los medios de comunicación de Ecuador están en deuda con la sociedad.

Diapositiva de la NSA donde se burla de los usuarios de Iphone por revelar su ubicación geográfica

Tenemos que entender que estamos en un cambio de época. Antes del Internet, una conversación entre 2 personas era privada. En Internet, sino se sabe usar criptografía y software libre esa conversación podrá ser escuchada (leída) en algún momento por un tercero. Empresas como Google nos conocen a nosotros más que a nosotros mismos. ¿Esta bien alguien te conozca a ti más que tu mismo? El Internet es maravilloso en muchos aspectos, pero tiene sus riesgos y como sociedad tenemos que aprender a entenderlos y minimizarlos.

Si queremos tener privacidad en Internet. debemos cambiar nuestros hábitos de comunicación en Internet y cuestionarnos quién nos provee el servicio y porque nos lo dan gratis. Al fin y al cabo «si no pagas por el servicio eres el producto«. Los medios de comunicación tienen que cumplir la labor de informarnos y ayudarnos a entender la realidad, en lugar de esto hacen marketing para que compremos espejitos tecnológicos por donde podemos ser espiados.

Richard Stallman y Julian Assange apoyando a Edward Snowden

Hace un año tuve esperanza con El Telégrafo, donde personalidades con reconocimiento mundial en este tema como  Jacob Appelbaum y Richard Stallman publicaron artículos relacionados con espionaje y software libre. Este año, lejos de tener resuelto el problema del espionaje en Internet los medios de comunicación hacen publicad gratuita a las corporaciones del espionaje, No importa si es El Telégrafo, El Comercio o El Universo por citar 3. Parece que todos quieren que compremos espejitos tecnológicos y ninguna habla del espionaje.

¿Qué pasaría si las declaraciones de Assange sobre el uso del software libre con criptografía para defendernos del espionaje tuviera la misma cobertura que el lanzamiento de un Iphone? Probablemente en el futuro en lugar de tener una sociedad controlada por el Gran Hermano, tendremos una sociedad donde podamos usar el Internet para pensar, expresarnos y comunicarnos de forma libre.

Algunas recomendaciones para empezar a protegerse

• Encripta tu chat
• Encripta tus correos
• Navega con Tor

http://www.youtube.com/watch?v=1rY_0saLjlA

Esta película esta basada en hechos reales tomados del libro «Underground» escrito por Suelette Dreyfus con colaboración de Julian Assange. En el se cuentan las historias de los jóvenes hackers de los años 80s y 90s.  Ellos junto a su computadora, modems, líneas telefónicas y el deseo de aprender formaron redes de intercambio de conocimiento donde compartían sus hazañas sobre los sistemas que habían descubierto e ingresado. Entre esos sistemas se puede mencionar a la NASA, Nortel, el ejercito de EEUU y mucho más.

Uno de esos hackers fue Mendax (Assange), quién con sus amigos Prime Suspect y Trax formaron el grupo de hackers de Melborne que se auto denominaban los «International Subversives». En el libro se puede leer como Mendax ingresó  la red de comunicaciones de Nortel que manejaba la comunicación telefónica de gran parte del mundo.  Una vez dentro se imaginaba el poder que tenía bajo sus manos. Podía desconectar líneas telefónicas en otras partes del mundo o dar llamadas gratis a una ciudad por toda una tarde. Sin embargo los «International Subversives» solo veían y no tocaban. Lo único que cambiaban eran los registros de acceso para no dejar huellas.Lo que a ellos les movía era el deseo de aprender como funcionan las cosas.

Otro sistema al que ingreso Mendax fue a MILNET que es una red de comunicación del ejercito de EEUU. En el libro se cuenta como gente de los EEUU atacaba su propio sistema. Mendax pensaba que si se hacían auto ataques, seguro atacarían sistemas de otros países. Según la película, Mendax tuvo acceso a información que describía acontecimientos de la primera guerra con Irak en los años 90s. Esto no se detalla en el libro, pero las fechas coinciden y es posible que se haya dado.

Para mi un hacker es una persona curiosa que disfruta entiendo como funcionan las cosas y las modifica para que funcionen mejor. Según esta definición, Assange no es un ex-hacker, sino un hacker y uno de los mejores.

Nota: El libro Underground se lo puede comprar en Mr. Books por $32 en la edición en castellano.

Haga click para leer más sobre el libro

Cada día, la tecnología forma una parte más importante de nuestras vidas. Hoy en día, en el caso del Internet, compartimos parte importantes de nuestras vidas y de nuestra forma de pensar. El Internet ha llegado a convertirse en un mundo intelectual donde compartimos el pensamiento de la humanidad a nivel global. Esto es algo que antes no existía.

Sin embargo, el Internet tiene un problema muy grave del cual gran parte de gente no se da cuenta. La privacidad para la mayoría de personas es prácticamente nula. Ya sea que se conecte desde su computadora en la casa o por un teléfono celular, es fácil saber su ubicación y la información que esta enviando y recibiendo. Cualquier persona que alguna vez administró un servidor que comparte acceso a Internet, sabrá lo fácil que es poder leer el tráfico que pasa por ahí con herramientas como Wireshark.

El problema es que, normalmente la información por Internet no esta cifrada. ¿Usted se sentiría cómodo si al enviar una carta por correo tradicional esta fuera en sobre abierto? Esto es lo que sucede con el correo electrónico en la actualidad. Sin embargo, a diferencia de la carta, el correo se lo puede copiar fácilmente en el camino desde el origen al destino sin que ninguno de los involucrados en el envío del mismo se cuente de lo que sucede.

Lo que acabo de explicar con el correo electrónico sucede, para los chats, comunicación de telefonía, tradicional y prácticamente todo sitio web en Internet que no funcione con HTTPS.

Según Wikileaks en la filtración de los Spyfiles, existen países donde simplemente se guardan todas las llamadas telefónicas de todos los ciudadanos del país. Los smartphones se pueden utilizar como herramientas de espionaje. No solamente para grabar conversaciones telefónicas, sino hasta las no telefónicas.

Alguna vez se ha puesto a pensar, que pasaría si en una reunión alguien empieza hacer streaming del audio por el celular o un tablet a otra persona por Internet. Existen varios servicios para esto, pero bastaría con una llamada por Skype. Ahora si no se controla la tecnología con la que funciona el celular, es posible activar el micrófono del celular y transmitir la conversación de forma remota con el simple hecho de que el celular este presente. Es decir, ni siquiera el dueño del celular sabe que esta sucediendo.

George Orwell, en su novela «1984«, presenta una sociedad en la que la gente es vigilada constantemente por el Gran Hermano. Por todo lado existen Telepantallas que a más de mostrar información como una televisión, están vigilando a los ciudadanos. En esta novela publicada en 1949, Orwell dice:

Con el desarrollo de la televisión y el adelanto técnico que hizo posible recibir y transmitir simultáneamente en el mismo aparato, terminó la vida privada. Todos los ciudadanos, o por lo menos todos aquellos ciudadanos que poseían la suficiente importancia para que mereciese la pena vigilarlos, podían ser tenidos durante las veinticuatro horas del día bajo la constante observación de la policía y rodeados sin cesar por la propaganda oficial, mientras que se les cortaba toda comunicación con el mundo exterior.

¿Qué diría George Orwell de los teléfonos celulares? Estos aparatos que pueden reportar donde estamos, pueden grabar nuestras conversaciones telefónicas y no telefónicas, tomar fotos, filmar y más sin que nosotros estemos conscientes de esto. Ahora si vemos los programas CypherPunks (video 1, video 2) del  programa «El Mundo de Mañana» de Julian Assange vamos a ver que el problema es realmente preocupante. Si no creen lo que dicen las personas en el programa o quieren profundizar sobre el mismo, recomiendo leer el libro Cypherpunks en el que se tiene enlaces que prueban las afirmaciones hechas en el mismo. Además de esto en el libro tiene la mucha más información que en los videos antes mencionados. Recomiendo su lectura.

Tenemos un problema grave, pero existe una solución que se llama criptografía. Básicamente es muy fácil encriptar información y extremadamente complicado desencriptarla si no se tiene las llaves para hacerlo. Esto quiere decir que a pesar de que se grabe la información en un servidor, va a ser casi imposible acceder al contenido si no es el dueño de esa información.

La criptografía por si sola no es suficiente. Lo que se necesitan son herramientas de criptografía que sean Software Libre. Caso contrario existe la posibilidad de que las herramientas cerradas de criptografía tengan puertas traseras y podemos ser espiados cuando pensamos que tenemos privacidad.

Las buenas noticias son que ya existe bastantes herramientas de Software Libre que permiten encriptar información. Recomiendo investigar un poco sobre las siguientes herramientas:

• Tor para navegación privada y anónima en Internet
• Pidgin con el plugin OTR para chat encriptado
• Thunderbird con el plugin enigmail para correo electrónico encriptado

Estas son tan solo algunas de las herramientas de Software Libre. No son todas las que existen, ni todas las que necesitamos. Sin embargo ayudarán a mantener privacidad en gran parte de nuestra información. Personalmente cada día busco aprender más sobre estas tecnologías y espero en el corto plazo ir publicando un poco sobre las mismas en este blog. Sobre Tor, pueden ver lo fácil que es instalar.

En realidad a más de la criptografía es importante poder contralar la infraestructura tecnológica en la que trabajamos, para eso deberíamos manejar nuestros propios servidores de correo electrónico, de chat, comunicacions Voz/IP, etc… Pero eso es tema de otro artículo.