Protección de la privacidad en la navegación en Internet

Jorge Luis Sierra Febrero 2013

Guadalajara, Jal.

Curso de Seguridad Digital y Móvil

Protección de la privacidad y

navegación anónima en

Internet

Herramientas de la privacidad

§  HTTPS

§  HTTPS EVERYWHERE

§  TOR PROJECT

§  NAVEGACIÓN INCÓGNITO

§ ORBOT,ORWEB Y PROXYMOB EN DISPOSITIVOS MOVILES

HTTPS navegación segura

Hyper Text Transfer Protocol Secure (HTTPS)

§  Es la versión segura de HTTP y está localizado delante de las direcciones de internet.

§  Da seguridad para ingresar datos personales en cuenta de banca en línea y sirve para codificar la actividad en redes sociales Facebook, Twitter y cuentas de correo electrónico.

§  La función del HTTPS es cifrar la información que intercambiamos ya sea para una transacción o para el uso cotidiano de las redes.

HTTPS EVERYWHERE

Seguridad en FIREFOX

HTTPS EVERYWHERE §  Esta es una extensión para el

navegador de Firefox y más recientemente también se utiliza en Google Chrome

§  Consiste en forzar una navegación con el protocolo HTTPS aún cuando haya páginas que no lo tengan por defecto.

§  Para obtenerla sólo se requiere tener estos navegadores instalados y buscar en las opciones como extensión.

§  Protege de páginas con bajo nivel de seguridad.

TOR PROJECT Navegando en anonimato

TOR §  The Onion Router Project, mejor

conocido como TOR.

§  Es un navegador anónimo que protege contra análisis de tráfico.

§  Al instalar TOR en tu equipo, cuando empieces a navegar éste te proveerá un número de IP que no es el de tu equipo y así evitar que seas identificado.

§  También es muy útil para trabajar páginas web sin que se conozca su origen.

§  Para descargar: www.torproject.org

Dentro de la página de TOR haz click en la versión para descargar en tu sistema operativo.

Ingresar a TOR

Enseguida descarga un archivo ZIP, lo descomprimes y lo guardas en tu disco duro o en un dispositivo USB

Archivo en ZIP

L das un click a TOP BROWSER y comienza a cargar Vidalia, y éste nos provee un número de IP distinto. Y listos para navegar.

TOP BROWSER

Puedes cambiar varias veces de IP para dificultar cualquier intento de identificación.

Navegación anónima

Como la navegación está intermediada por servidores proxi, las páginas bajan más lentamente que de costumbre. Tampoco puedes ver videos en YouTube

Desventajas

TOR esconde tu IP

TOR te provee de la IP de un servidor proxi que sirve como intermediario entre tu navegador y el servidor del sitio que buscas.

Navegador incógnito

Para usuarios de Firefox y Google Chrome

El navegador de incógnito es una extensión que podemos abrir en Firefox o Chrome. Esta navegación no esconde tu IP, sólo permite que las páginas que visitas no queden registradas en el historial.

Cómo utilizar

Buscamos el menú de opciones localizado en el cuadro superior derecho. Aquí elegimos Navegar como incógnito

Opciones

Cuando damos click en la opción de incógnito de inmediato aparece una nueva ventana con un texto explicativo.

Navegar incógnito

Orbot, Orweb y ProxiMob

Navegación anónima para celulares y tabletas

Tor project para móviles §  La navegación anónima también es

posible en equipos móviles.

§  Las versiones del Tor Project para móviles son Orbot, Orweb, ProxyMob y Gibberbot. Protegen el anonimato, y conversaciones instantáneas.

§  La versión de Tor Project para móvil está disponible en la Tienda de Android y puede descargarse como otra aplicación. Es recomendable asegurarse de tener espacio en la memoria para instalar y ejecutar.

Comienza por descargar Orbot en tu móvil Puede descargarse de la Tienda de Android así como de Tor Project. Una vez descargamos Orbot y configuramos PROXY, podemos descargar los complementos de Orweb, Gibberbot y ProxyMob

Sigue con la descarga de Orweb, el navegador que codifica tu IP y protege tu anonimato Puede descargarse de la Tienda de Android, de Google Play así como de Tor Project. Gibberbot es el codificador de los servicios de mensajería instantánea en tu celular y ProxyMob, es un servicio para anonimizar ;la navegación en Firefox desde tu celular. Todos estos programas están disponibles en la tienda de Android.

Una cuenta segura

Codificando mensajes electrónicos

HUSHMAIL §  HUSHMAIL es un servicio de correo

que tiene como función utilizar la criptografía para los mensajes entre usuarios.

§  Este sistema nos provee de un formulario que nos indica la fortaleza de la contraseña que ingresamos para crear la cuenta.

§  HUSHMAIL codifica los mensajes entre usuarios. También puedes codificar mensajes para usuarios de otros servicios de correo electrónico a través de una pregunta y respuesta secreta para decodificar el mensaje.

Accedemos a www.hushmail.com Ingresamos nombre para usuario y en la contraseña será riguroso. Es preferible crear esta cuenta utilizando el protocolo HTTPS y sin que nadie pueda observar nuestras contraseña. La fuerza de la contraseña está en mezclar minúsculas, mayúsculas, números y símbolos.

Con HUSHMAIL elaboramos un correo común, pero a este le agregamos una pregunta y respuesta secreta solamente conocidos por el receptor del mensaje. La protección de HUSHMAIL está en codificar los mensajes para evitar robo de información en caso de crackeo de cuentas.

Mensaje secreto

Crear cuenta

Pidgin Protegiendo mensajería instantánea

desde tu computadora

¿Qué es Pidgin? §  Pidgin es un recurso disponible para

descargar desde la web a equipos con sistema operativo Windows.

§  Sirve para codificar las conversaciones por mensajería instantánea o chat.

§  Permite mantener abiertas varias cuentas de mensajeria instantánea.

§  La encriptación de estos mensajes funciona si ambos usuarios en conversación utilizan el recurso al mismo tiempo.

Descargar Pidgin 1.http://pidgin.im/ 2. Elegimos la ubicación donde vamos a guardar 3.Seleccionar “entorno de ejecución GTK 4.Finalizar y listo.

Gibberbot Protector de chat para móvil

Protector de chat § Gibberbot es otra aplicación

disponible como parte del Tor Project.

§  Su función es cifrar los mensajes intercambiados por mensajería instantánea a través de teléfonos inteligentes o tabletas.

§ Gibberbot evita el monitoreo de estas redes de chat por parte de los proveedores del servicio de internet o de intrusos.

§  Posee una autenticación “Off The Record” que asegura la identidad de quienes conversan.

Para descargar Gibberbot podemos hacerlo desde la tienda de aplicaciones desde la página de Tor Project. Hacer click en descargar e instalar.

Descargar

Una vez descargado, Gibberbot pide una selección de idioma y aparece este mensaje. Haz click en esta imagen y luego siguiente.

Configurar

Después de la instalación estamos listo agregar la cuenta de mensajería de chat que vamos a protejer. Puede ser Facebook, Messenger o Google Talk.

Iniciar sesión