Taller de privacidad. Miguel Marco. June 24, 2015

Transcripción

1 Taller de privacidad Miguel Marco June 24,

2 Por qué? 2

3 Peligros Gobiernos Ciberdelincuentes Mafias/botnets/robo de datos Estafadores Chantajistas 3

4 Peligros Empresas TIC Telecomunicaciones Servicios en internet Espionaje industrial Protección de fuentes/pacientes/clientes... Enemigos personales Ex parejas (violencia de pareja) Acoso escolar/laboral... 4

5 La seguridad no es un producto, sino un proceso Cuestión de hábitos Es difícil no cometer ningún error si no lo tienes automatizado No sabes a priori cuándo va a ser necesario Si no cifras habitualmente, el hecho de cifrar ya supone filtrar información Protección de grupo No te protejes solo para ahora Lo que hoy parece irrelevante podría no serlo en el futuro. 5

6 Hábitos saludables simples Usar páginas https (https everywhere) Comprobar certificados Contraseñas fuertes y únicas No publicar nada que no quieras que alguien conozca (ahora o en el futuro) Cuidado con redes wifi públicas No publicar/compartir documentos con metadatos (MAT) Tapar la webcam Mucho cuidado con carpetas compartidas (emule, dropbox... ) 6

7 Software confiable No instalar software de fuentes no fiables Preferiblemente software libre Usar antivirus en sistemas windows/apple/android Mantener el software actualizado 7

8 8

9 Contraseñas fuertes La fuerza está sobre todo en la longitud Importante usar algo realmente aleatorio para generarlas (dado, moneda, ordenador) Los humanos somos muy malos a la hora de elegir al azar Compromiso entre facilidad para recordar y seguridad Conveniente rotarlas con frecuencia No reutilizar contraseñas Gestor de contraseñas? O escribirlas en un papel? (guardarlo bien) 9

10 Trucos para elegir contraseñas fuertes fáciles de memorizar. Elegir el nombre del servicio dropbox Elegir cinco letras del nombre: d,r,o,p,b Elegir una palabra con cada letra: dinero reposaba oferta paciencia beatriz Construír una frase con esas palabras: beatriz reposaba con paciencia la oferta de dinero Recordar las palabras elegidas en la frase: beatriz reposaba paciencia oferta dinero Si el sistema exige números, mayúsculas y símbolos, ponerlos sin problema: Beatriz*reposaba*paciencia*oferta*dinero0 10

11 Elegir palabras. Diceware (tirar un dado cinco veces y buscar en la lista) Generador aleatorio de contraseñas. Solo si te fías del software y el hardware. Descargable 11

12 El problema del teléfono móvil Es tan útil que se ha vuelto casi imprescindible Son plataformas muy inseguras Mucho software no confiable Plataformas cerradas Balance usabilidad/seguridad 12

13 Redes sociales 13

14 Pensamos así 14

15 Pero son así 15

16 Condiciones de uso No están escritas para ser leídas Sujetas a leyes de otros países Pueden cambiar unilateralmente No hay garantía de que la otra parte cumpla 16

17 Prácticas Asumir que, antes o después, lo que escribamos lo sabrán: Tus padres Tu ex Tu empleador Tu competencia Tu acosador El ladrón que quiere robarte... Elige lo que escribes como si lo fuera a saber todo el mundo. Configura para que no lo sepa (casi) nadie. 17

18 Tor 18

19 Fugas de información en el navegador Cuando entras a una web, estás dando la siguiente información: La dirección a la que vas (DNS) Desde donde te conectas (IP) Qué navegador usas (user agent) Historial de navegación (cookies) Huella digital del navegador (javascript) 19

20 Fugas de información en el navegador Cuando entras a una web, estás dando la siguiente información: La dirección a la que vas (DNS) Desde donde te conectas (IP) Qué navegador usas (user agent) Historial de navegación (cookies) Huella digital del navegador (javascript) Torbrowser limita en lo posible estas fugas de información. 19

21 Funcionamiento 20

22 Introducción Sistema de anonimato sobre internet Impide saber quién se conecta a quién. Complementa https. No solo navegación web. Nodos aportados por voluntarios. 21

23 Uso Lo más fácil es usar el Torbrowser Descargarlo de la página del proyecto. Descomprimir y ejecutar Precauciones: No usar torrent sobre Tor No instalar extensiones o plugins Abrir archivos descargados puede delatarte La navegación es más lenta. 22

24 Servicios ocultos Son servicios que se acceden únicamente a través de Tor. Usan la extensión.onion Se protege también la identidad del servidor. No hay buscador (enlaces) Hidden Wiki Freedom of press Buzon ciudadano Wikileaks Enviar documentos Servidores chat (XMPP) Pirate Bay 23

25 PGP Es cifrado de clave pública para correo electrónico y archivos. Ventajas: No hace falta haberse puesto de acuerdo en las claves previamente También permite firma electrónica. Desventajas Puede ser confuso de manejar 24

26 Herramientas PGP (correo) Linux: GnuPG + Thunderbird + Enigmail + Torbirdy GnuPG + kgpg/kleopatra + clawsmail/kmail/eudora Windows: OS X: GPG4Win + Thunderbird + Enigmail + Torbirdy GPG suite (gpgtools) Android: ios: OpenKeychain + K-9 Mail ipgmail Webmail: Mailvelope (firefox + chrome) 25

27 OTR Cifrado para mensajeria instantánea Funciona sobre xmpp y otros (Google, Facebook... ) Add on para el cliente. Requiere estar on-line para negociar las claves Si no se cierra bien la sesión, puede haber problemas. Muy seguro 26

28 Herramientas OTR Pidgin Kopete Chatsecure 27

29 Textsecure Cifrado en mensajes cortos Soluciona el problema offline Whatsapp dice usarlo entre clientes Android 28

30 I2P Otra red anónima sobre internet Filosofía un poco distinta a Tor Más centrado en servicios ocultos Mucho menos extendida 29

31 Tails Es un sistema operativo centrado en la privacidad. Pensado para ser usado desde un pen-drive. Incluye las herramientas principales comentadas Configuración segura por defecto No deja rastro en el equipo usado Permite una partición cifrada 30