Durante los últimos meses he dedicado tiempo a este blog para hablar sobre los riesgos a la privacidad que tenemos con el Internet como podemos defendernos de este problema con Software Libre y criptografía.
La semana pasada gracias a Edward Snowden se publicaron filtraciones sobre como puede interferir la Agencia de Seguridad de los EEUU (NSA) sobre nuestras comunicaciones en Internet. Entre esas revelaciones una en las que nos vemos afectados todos es la del programa PRISM donde se filtraron 5 de las 41 diapositiva de una presentación interna, de la NSA, que explica este programa de espionaje masivo a los usuarios de Internet. ( Imágenes tomadas del Washington Post y la revista Wired )
La mayoría del tráfico de Internet pasa por EEUU.
Las empresas que comparten nuestra información
¿Desde cuando las empresas de Internet comparten nuestra información con la NSA?
Tails es una versión de GNU/Linux pensada en la privacidad como principal característica. Viene pre configurada para que las aplicaciones de la red salgan a a través de TOR. No es necesario instalar Tails en la computadora ya que funciona como un LiveDVD o LiveUSB. Esto quiere decir que simplemente debemos arrancar la computadora a través de un DVD o una memoria Flash. Las instrucciones para instalar se las puede encontrar en la página de Tails. También se lo puede probar a través de una máquina virtual como VirtualBox.
Una vez que arranca Tails, nos encontramos con la siguiente pantalla:
Si se pone la opción no, se arrancará Tails en la versión por defecto, donde se tiene una ventana muy parecida a lo que se puede ver en una versión estándar de Debian.
El día de ayer estuve en Guayaquil en la sede del Space Apps Ecuador. Paralelo al hackathon, donde se programaban aplicaciones libres para la investigación espacial, hubo una seria de conferencias llamadas DrabConf.
Cuando me preguntaron de qué quería hablar, pedí hablar sobre los riesgos que tenemos con la privacidad y lo que debemos hacer para protegernos con Software Libre y Criptografía:
Pidgin es un programa de mensajería instantánea muy popular en el mundo de software libre. Tiene versiones para Linux, Windows y Mac. Con Pidgin se puede utilizar cuentas de chat en los principales servicios ofertados. Esto quiere decir que se puede utilizar Gmail, messenger, Facebook, etc… Sin embargo, si en realidad nos interesa la privacidad deberíamos utilizar un servidor Jabber. En todo caso vamos un paso a la vez.
Pidgin por si solo no nos da mucha seguridad. Existen 2 plugins de pidgin que permite encriptar el chat a nivel de cliente. Esto es muy bueno porque podemos usar cualquier protocolo de chat y la información pasará encriptada por los servidores. Es decir solo el que escribe y el que recibe podrán leer la información. Hace mucho tiempo escribí un tutorial para utilizar Pidgin con el plugin pidgin-encription. En este artículo explicaré como utilizar el plugin pidgin-otr que es más seguro.
Si bien la primera parte del artículo se habla sobre como instalar en las principales distribuciones GNU/Linux, la segunda parte sobre configuración de OTR y Pidgin es relevante para Windows. Los usuarios de Mac deberían instalar Adium y buscar la opción de OTR.
Los usuarios de celulares deberían buscar aplicaciones libres que soporten OTR.
Instalar Pidgin y OTR
Aquí explicaré como instalar a través de comandos en distribuciones que usan apt y yum. Utilizo la línea de comando para instalar, pero es probable que lo pueda hacer con las herramientas de paquetería gráficas buscando pidgin y pidgin-otr.
Para instalar Pidgin y OTR en distribuciones basades en apt (Ubuntu, Debian, etc…) bastará con:
sudo apt-get install pidgin pidgin-otr
Supongo que para distribuciones basadas en RPM tipo Fedora se debería poner:
yum install pidgin pidgin.otr
Listo con eso esta instalado Pidgin y OTR. Al abrir la aplicación se debe crear una cuenta. Siga el procedimiento para el sistema de mensajería instantánea que usted utilice. Sigue leyendo Chat Encriptado con Pidgin y OTR
Quién tiene aquí un iPhone? Quién tiene aquí un BlackBerry? Quién aquí usa Gmail? están todos jodidos.
El resto del video es publicidad de la empresa Italiana Hack Team sobre la venta de sus servicios y técnicas de espionaje informático. Un sistema infectado puede prender la cámara, el micrófono, saber las teclas que estamos escribiendo y mucho más. Les invito a buscar 12 minutos de su tiempo para ver el video. Sigue leyendo El Espionaje Informático y Wikileaks
Cada día, la tecnología forma una parte más importante de nuestras vidas. Hoy en día, en el caso del Internet, compartimos parte importantes de nuestras vidas y de nuestra forma de pensar. El Internet ha llegado a convertirse en un mundo intelectual donde compartimos el pensamiento de la humanidad a nivel global. Esto es algo que antes no existía.
Sin embargo, el Internet tiene un problema muy grave del cual gran parte de gente no se da cuenta. La privacidad para la mayoría de personas es prácticamente nula. Ya sea que se conecte desde su computadora en la casa o por un teléfono celular, es fácil saber su ubicación y la información que esta enviando y recibiendo. Cualquier persona que alguna vez administró un servidor que comparte acceso a Internet, sabrá lo fácil que es poder leer el tráfico que pasa por ahí con herramientas como Wireshark. Sigue leyendo Software Libre, Criptografía y Privacidad
Facebook tiene una característica muy buena que a mi me gustó mucho cuando entré ahí. Hay mucha gente con la que he interactuado en mi vida y con la que puedo compartir mis ideas sobre lo que creo importante en el mundo. Ese fue mi principal motivo para usar Facebook. En realidad compartir ideas a través de Internet no es algo nuevo de Facebook, yo lo he hecho desde hace mucho en las comunidades de software libre. Claro que Facebook hace que sea fácil compartir nuestras ideas con muchísima más gente, pero tiene su costo.
El costo que todos debemos pagar se llama privacidad. No quiero hablar sobre la CIA y como muchos dicen que esta involucrada con Facebook. La verdad es que la forma en la que funciona Facebook me recuerda a la película The Net que vi en los años 90s cuando nacía el Internet. Esta película habla sobre toda la información que se tiene sobre las personas guardas en computadoras y el poder que la gente que administra esos sistemas tiene sobre nosotros.
De lo que quiero hablar sobre como gracias al Internet la forma de interactuar con las personas ha cambiado. Antes eran muy pocos los que tenían una vida pública y se limitaba a políticos, periodistas, artistas, etc… Hoy en día todos los que participamos en redes sociales tenemos una vida pública y podemos expresarnos. Esto para mi es algo muy valioso que nos da el Internet, pero debemos cuidar y valorar nuestra privacidad.
En alguna entrevista a Julian Assange, le escuché hablar sobre 2 mundos: el físico y el intelectual (el Internet). En este mundo intelectual compartimos nuestras ideas, nos comunicamos con las personas que tenemos confianza, nuestra familia y creemos que lo hacemos de forma privada. La verdad es que luego de ver los videos de Cypher Punks, y leer el libro veo que simplemente de la forma en la que la mayoría de gente que usamos el Internet no hay absolutamente nada de privacidad en las comunicaciones. En realidad solo se puede conseguir privacidad en Internet con criptografía y software libre, pero eso eso es tema de otro artículo.
¿Si en el Internet no hay privacidad, cuál es la diferencia entre usar y no usar Facebook? Facebook esta generando la cultura de que no nos debe importar la vida privada. En Facebook todos somos celebridades, compartimos nuestras fotos, nuestras ideas y opiniones a un montón de gente a la que Facebook los llama amigos (yo los llamaría contactos). En mi caso particular, siempre supe que en Facebook no existe la privacidad y por eso decidí no compartir información privada en esta red social. Eso no importa, porque algún familiar, amigo, etc.. tarde o temprano subirá una foto mía o de mi familia que me gustaría que sea privada. Si esto le pasó a la hermana de Zuckerberg, creador de Facebook, y no le gustó. ¿Por qué nos va a gustar a nosotros?
Existen varios motivos por los que cierro mi cuenta de Facebook pero el que quiero destacar es que se esta fomentando la cultura de que la privacidad no importa. Al cerrar mi cuenta de Facebook seguiré teniendo poca privacidad en Internet porque es poca la gente que sabe encriptar correos electrónicos, chat, etc… sin embargo estaré dando un paso adelante para crear conciencia sobre la importancia de la privacidad en Internet.
Los que consideren valiosas mis opiniones y ya no me van a seguir en Facebook me pueden encontrar en:
El Internet es una herramienta maravillosa que nos permite investigar y comunicarnos con gente de todo el mundo. Sin embargo el Internet tiene sus problemas y uno de ellos es que todo el tráfico se lo puede monitorear.. En países donde con gobiernos totalitarios a más de monitorear el tráfico se censura lo que las personas pueden o no ver en Internet. Para profundizar sobre la importancia de la privacidad, les recomiendo ver los capítulos sobre los Cypher Punks del programa de Julian Assange: Programa1, Programa2.
