Privacidad y Anonimato con Software Libre

Transcripción

1 Privacidad y Anonimato con Software Libre FLISOL 2018 Privacidad.Global

2 Espionaje Digital vs Físico Dónde hay más alcance? Qué es más fácil? Qué es más barato? Se pueden hacer forma masiva? Escala global?

3 Quién puede espiarnos? Las grandes potencias Gobiernos locales Empresas de Internet Espionaje comercial Criminales Usuarios de redes sociales

4 Internet es descentralizado?

5 Se recolectan datos y metadatos Datos: contenido de las comunicaciones El contenido de un correo El audio de una llamada Archivo digital Los metadatos describen a los datos Origen, destinatario, hora de un correo Número de teléfono, ubicación geográfica Nombre, tamaño, fecha de modificación de un archivo

6 Metadatos

7 La nube es la computadora de otro La información se comparte con el proveedor: Correos: Gmail, Hotmail, Yahoo, etc. Voz/IP: Skype, Hangouts, etc. Archivos: Google Drive, Onedrive, Dropbox

8 La tecnología debe hacernos libres

9 Transparencia para el poderoso

10 Algunas filtraciones importantes Wikileaks: Spyfiles: Vault7: Documentos de Snowden: Otras Filtraciones Hackingteam: Documentos: Correos: Shadow Brockers: cado-herramientas-para-hackear-windows-y-sistemas-bancarios

11 Los Documentos de Snowden "Yo, sentado en mi escritorio, tenía la facultad de intervenir al que fuera, desde un contador hasta un juez federal e incluso el presidente, siempre y cuando tuviera su correo electrónico personal"

12 Más o menos así

13

14

15

16 NSA 2008

17 Argentina 2016

18 Espionaje en América Latina Informe de Transparency Tool Kit (2016) 18 países de América Latina compraron software de vigilancia Filtración HackingTeam (2015): 12 países negociaron de los cuáles 6 compraron Argentina no compró, pero estuvo comparando con la solución de NSO Informe de Citizenlab (2015) Finfisher en México, Venezuela y Paraguay Packrat (2015) en Argentina, Brasil, Ecuador & Venezuela México y NSO (2016)

19 SIBIOS Assange Argentina tiene el régimen de vigilancia más agresivo de América Latina" Stallman En mis sueños, los argentinos eliminarían SIBIOS, y la vigilancia de SUBE.

20 Software libre El código fuente es público por lo que es auditable Se confía en una comunidad y no se tiene fe ciega en una corporación Es incluyente Fácil de actualizar Software libre es requerimiento necesario pero no suficiente para la privacidad

21 Criptografía Permite que el contenido sea leído solo por los interesados El cifrado de canal permite seguridad entre el cliente y el servidor El cifrado fin a fin protege la comunicación entre las personas que se comunican

22 Autonomía, descentralizada y p2p El que controla el servidor controla la comunicación Con tecnologías P2P no se necesita tener servidores Se mejora la protección de metadatos y datos Hace que sea más costoso la vigilancia a los ciudadanos Salvo P2P se requiere tener conocimientos técnicos para implementar servidores Se requiere software libre y criptografía

23 Anonimato Tor: Permite acceder a servicios TCP de manera anónima. Permite crear servicios TCP anónimos propios (.onion) I2P: Permite crear y acceder a servicios anónimos TCP/UDP

24 Chat Cifrado OTR permite cifrar comunicaciones sobre otros protocolos. (Pidgin, Adium, CoyIM, Jitsi) OMEMO/XMPP permite chat grupal (parcialmente) y funciona mejor de forma asincrónica (Conversations, Gajim) Matrix busca integrar varias tecnologías de chat. Tiene la opción de chat cifrado. Ricochet Signal, no permite tener anonimato pero es la base de OMEMO y OLM (Matrix)

25 Correo Cifrado GnuPG disponible en línea de comandos siempre en Linux Varios Frontends Mozilla + Enigmail Mailvelope disponible como plugin del navegador Servicios como Protonmail o Tutanota

26 Distribuciones Anonimato Tais Qubes OS Subgraph OS

27 Privacidad.Global Aprender sobre Privacidad y Anonimato Página web Foro anónimo ( Talleres on-line y off-line

28 Una reflexión Si quieres construir un barco, no empieces por buscar madera, cortar tablas o distribuir el trabajo, sino que primero has de evocar en los hombres el anhelo de mar libre y ancho. Antoine de Saint-Exupéry

29 Contacto Sitio web: Foro: Mastodon: