Anonimato en la Red y Estrategias Anti-Bloqueo. Seguridad en Navegación

Ya está hecho.
Visionado del resumen sistematizado del Post en "Zona Técnica".

Saludos a todos.

Muchas gracias Osomax!!!! Creo que se merece una chincheta para que no se pierda. No os parece???

Efectivamente Maese, y yo invitaría a todos nuestros usarios de biblioteca que comenzaran a "hacerse amigos" del sistema TOR de navegación....

Pues un enlace directo en blog y portal si que se merece el asunto.

Añadido al post:

"Alternativas de transferencia a los tradicionales P2P (Emule, Torrent) y Servidores de DD (Rapid-MU-4Shared etc.)"
"wetransfer" y "ge.tt".

Pues ya tengo tambien TOR, lo demas ire viendolo poco a poco para enterarme y poder hacer lo que proponeis

Buenas, ante todo muy buen hilo. Hay temas importantes de seguridad básica que deberían conocerse, e hilos así ayudan. Bueno, mi pregunta:

Uso Tor desde hace algún tiempo, para enmascarar mi IP al conectarme a ciertas webs desde las que no quiero que puedan relacionar mi login con mi IP real. Perfecto.

Pues bien, resulta que dichas webs tienen servicios a los que se puede acceder mediante aplicaciones que no son navegadores web, en concreto me interesaría una apliacación de escritorio, y más concretamente una aplicación java.

Es posible enrutar el tráfico que me genera esa apliacación mediante Tor, para mantener también mi anominato ahí?

He estado investigando un poco y no encuentro nada claro (será difícil, si es que se puede, que no sé). Puedo usar tanto linux como WinXP, y no me importaría si la solución no es obvia e inmediata. Mientras si pueda....

Gracias de antemano,

CanadianXXX escribió:Buenas, ante todo muy buen hilo. Hay temas importantes de seguridad básica que deberían conocerse, e hilos así ayudan. Bueno, mi pregunta:

Uso Tor desde hace algún tiempo, para enmascarar mi IP al conectarme a ciertas webs desde las que no quiero que puedan relacionar mi login con mi IP real. Perfecto.

Pues bien, resulta que dichas webs tienen servicios a los que se puede acceder mediante aplicaciones que no son navegadores web, en concreto me interesaría una apliacación de escritorio, y más concretamente una aplicación java.

Es posible enrutar el tráfico que me genera esa apliacación mediante Tor, para mantener también mi anominato ahí?

He estado investigando un poco y no encuentro nada claro (será difícil, si es que se puede, que no sé). Puedo usar tanto linux como WinXP, y no me importaría si la solución no es obvia e inmediata. Mientras si pueda....

Gracias de antemano,

Pues bien, estimado CanadianXXX, como bien dices, la solución no es ni obvia ni inmediata. TOR no se ha concebido exactamente para los que comentas, aunque se han desarrollado aplicaciones (p.e. mensajería) que son aptas para implementarlo, y así pueden encontrarse para su d e s c a r g a. No quiere ello decir que con su código fuente no pudiera hacerse algo, pero como ya te habrás dado cuenta en tu propia investigación, no resulta nada fácil encontrar cosas en esta línea de actuación, y si así fuera, te podrías pasar mucho tiempo "comiéndote el coco" con ello.

Por tanto, paso a la parte práctica de la contestación. Tu solución, que permita utilizar aplicaciones escritas en Java -o cualquier otra cosa, a estos efectos- es, a corto y medio plazo, una VPN.
La VPN permite que todo tu tráfico, no sólo el originado desde/hasta tu navegador, sea encriptado y oculta tu IP real en todos los servicios que demande el usuario.
Ya he comentado en el post los fundamentos básicos de las VPN. Sabrás que las que "funcionan" son de pago, pero también hay versiones "gratuitas" que sólo aconsejaría para usos puntuales, como HotSpotShield.

Si requieres más información, no dejes de preguntar.

Un cordial saludo.

Lo que me suponía.

Conozco mejor las VPN que Tor, por lo que puedo redirigir mis pesquisas en esa dirección, aunque por los detalles de mi caso particular no sé si será una opción contemplable. Veremos....

Gracias osomax

Añadidas dos secciones al post en la zona técnica; una para "Puertos, IP’s y Routers" y otra para "manejo de videos en internet", para no perder los aportes y comentarios que se han hecho en otros posts del foro.
Se irán desarrollando conjuntamente con las que faltan por completar a medida de que tenga tiempo para ello

Eso de trabajar para ganarse el pan se hace a veces muy fastidioso.... hay que buscar una solución para librarnos de la maldición divina..

Saludos

Bien me he unido al club TOR, realmente interesante pero soy incapaz de conectarme a l@c con tor habilitado asi q me gustaria me ilustrarais sobre q c*** hago mal. Gracias por tanta y tan buena información

gazafello77 escribió:Bien me he unido al club TOR, realmente interesante pero soy incapaz de conectarme a l@c con tor habilitado asi q me gustaria me ilustrarais sobre q c*** hago mal. Gracias por tanta y tan buena información

Hola Gazafello,
paso a contestarte. Es algo que otros foreros han observado igualmente y que he contestado mediante mp, pero así es más fácil para que todos puedan verlo.

No estás haciendo nada mal. Creo que es conveniente aclarar un par de cosillas, para que nadie se preocupe.

Yo acabo de entrar en el foro usando TOR, que me ha asignado la dirección 192.251.226.205 ubicada en Alemania. Sin embargo, otras veces no se ha podido acceder cuando TOR asigna direcciones de IP asignadas en otros lugares del planeta. Es posible que el foro o su servidor filtre direcciones IP, no dejando que cualquier ubicación del planeta pueda acceder al mismo. Ello quiere decir que si se desconecta TOR (en la interface de Vidalia) y se vuelve a conectar, con una nueva asignación de dirección IP, es muy posible que se pueda entrar si la ubicación de esa IP es diferente.
Por otro lado, NO es necesario NI conveniente usar TOR para entrar en ESTE foro. Primeramente, porque nada lo bloquea. En segundo lugar, porque este es un foro de debate sobre lecturas y no guarda ningún contenido que sea susceptible de bloqueo, por lo que no es necesario utilizar sistemas antibloqueo. Finalmente, porque su uso con ESTE foro podría dar lugar a que un observador externo pudiera pensar que el acceso repetido y anónimo a ESTE foro tiene alguna justificación, cuando, por supuesto, todos sabemos que no es así ni será así en el futuro.

En consecuencia, mi sugerencia es que TOR debe usarse cuando su uso es recomendable o requerido. También cuando el usuario necesite de navegar anónimamente. Como digo, en ESTE foro tal cosa no es requerida. Yo lo que haría sería usar TOR en otras páginas en las que, por cualquier causa, no es menester que se sepa que hemos estado allí. Un ejemplo; a lo mejor nos gustaría visitar la página del FBI para ver las caras del los criminales más buscados por los yanquis. Pura curiosidad de carácter intelectual. Pero no queremos que ellos se enteren. Entonces usamos TOR.

Si no me explicado bien, por favor enviadme un mp y con gusto intentaré ser más claro.

Por otro lado, NO es necesario NI conveniente usar TOR para entrar en ESTE foro.

Lo se pero es q sentia curiosidad y me encontré con el problema referido y fue imposible no intentar saciar mi curiosidad. Gracias por explicarmelo, perfectamente además, creo q quedará claro para cualquier forero con la misma duda.

Actualizado TOR a la versión 1.3.24

Se puede d e s c a r g a r AQUI

Actualizado el post en sección técnica.

Fuente: http://alt1040.com/2011/05/cinco-herramientas-basicas-para-sentirse-mas-seguro-en-internet

Cinco herramientas básicas para sentirse más seguro en Internet
Por Alan Lazalde | 8 de Mayo de 2011, 19:06

Nuestra información —pública o privada— es un tesoro para las empresas que dominan Internet. Por supuesto, también para gobiernos u otros grupos de poder. Para algunas personas esto representa un problema gravísimo, para otros no lo es tanto. Este post está dedicado ti que eres parte de los primeros, encontrarás un compendio de herramientas básicas que te harán sentir más seguro en Internet; mejor aún, todas son de código libre y abierto.

Si acaso perteneces al grupo de los desinteresados, te invito encarecidamente a entender un poco más las consecuencias de la falta de privacidad, anonimato y seguridad en general de la intrínsecamente no segura —porque así fue diseñada— Internet.

Y cualquiera que sea tu caso, recuerda que ninguna herramienta es infalible.

1. Tor

Usa Tor si quieres anonimato cuando navegas por la web. Ten la confianza de que tus pasos no serán rastreados o monitoreados, que tus hábitos de navegación permanecerán contigo. Si bien es cierto que las bondades de Tor son aprovechadas por diversos movimientos sociales y políticos —en Irán y Egipto, por ejemplo—, también lo puedes hacer por tu cuenta gracias a extensiones en tu navegador favorito —el Torbutton para Firefox— o con clientes como Vidalia.

Por cierto, se supo recién que el Proyecto Tor comenzará a trabajar en una versión derivada de Mozilla Firefox.

2. OTR

Usa OTR (off-the-record) si lo que quieres es privacidad y anonimato en mensajería instantánea (IM). Integrado con clientes de mensajería multiprotocolo como Pidgin y Adium, OTR no sólo cifrará cada mensaje entre las partes —imagina que quieres enviar esa importante contraseña—, sino que impedirá que otros sepan quién hizo qué. No importa si eres usuario de Messenger, GTalk, o cualquier otro protocolo de mensajería, OTR funcionará. (Guía para Pidgin y OTR en Bitelia.)

3. Scroogle

Usa Scroogle si no quieres que Google obtenga datos de ti; por lo menos en lo que se refiere a las búsquedas. Scroogle es una especie de intermediario entre tú y Google, evitará que le compartas tus hábitos de búsqueda, cookies, dirección IP, y posiblemente otros datos personales.

Ciertamente la interfaz de búsqueda de Scroogle deja mucho que desear; si no la soportas, quizá quieras utilizar la versión cifrada —aún en fase beta— de Google Search. Otra excelente alternativa es DuckDuckGo.

4. HTTPS Everywhere

Usa HTTPS Everywhere si quieres comunicaciones cifradas entre el navegador y los sitios web que visitas. Se trata de una extensión para Mozilla Firefox creada en conjunto por la Electronic Frontier Foundation —bastión de los derechos digitales en los EE. UU.— y el Proyecto Tor. Lo que hace es forzar conexiones seguras (HTTPS) hacia un conjunto predefinido de sitios web como Wikipedia, Twitter, Facebook, sitios WordPress, etc. Como usuario puedes definir otros sitios de tu preferencia siempre y cuando tengan soporte para servir páginas web con HTTPS.

5. Enigmail+Thunderbird

Usa Enigmail y Thunderbird para enviar correo electrónico confidencial. Los clientes web de Gmail y Hotmail no ofrecen alternativas para el envío cifrado de correos electrónicos. El estándar de facto en este sentido es OpenPGP, que provee cifrado de llave pública, una que puedes compartir para que otros puedan enviarte correo confidencial, encerrado en un mensaje que sólo tú puedes abrir. Viceversa, puedes usar llaves públicas compartidas por otros para enviarles mensajes secretos. Ahora bien, lo que hace Enigmail es administrar esa llaves y utilizarlas con el cliente de correo Thunderbird, el cual, a su vez, puedes configurar para usar Gmail, Hotmail y otros.

Osomax:
por una información tan valiosa, y además estoy contentísima ; hace cuatro días, leer tu mensaje sería como hacerlo en chino mandarín, y ahora he entendido practicamente todo.

Harry escribió: Osomax:
por una información tan valiosa, y además estoy contentísima ; hace cuatro días, leer tu mensaje sería como hacerlo en chino mandarín, y ahora he entendido practicamente todo.

Gracias a ti, Harry. Me alegro que esta "jerga" ya te resulte familiar...
Dentro de poco, todos expertos...

Por ahora, y respecto a ipv6 únicamente, uno de estos tests me sale 0/10, es decir, sólo para direcciones ipv6.
Podéis ir probando vosotros y ver como evoluciona.
Ya veremos qué hace Telefónica al respecto.

http://test-ipv6.com/

http://ipv6test.google.com/

osomax escribió:Por ahora, y respecto a ipv6 únicamente, uno de estos tests me sale 0/10, es decir, sólo para direcciones ipv6.
Podéis ir probando vosotros y ver como evoluciona.
Ya veremos qué hace Telefónica al respecto.

http://test-ipv6.com/

http://ipv6test.google.com/

Hola Osomax:
¿Qué es lo de ipv6?
A mi también me sale 0/10 para ipv6 y 10/10 para ipv4. ¿es bueno , malo:P , espantoso
anticipadas y

Harry escribió:

osomax escribió:Por ahora, y respecto a ipv6 únicamente, uno de estos tests me sale 0/10, es decir, sólo para direcciones ipv6.
Podéis ir probando vosotros y ver como evoluciona.
Ya veremos qué hace Telefónica al respecto.

http://test-ipv6.com/

http://ipv6test.google.com/

Hola Osomax:
¿Qué es lo de ipv6?
A mi también me sale 0/10 para ipv6 y 10/10 para ipv4. ¿es bueno , malo:P , espantoso
anticipadas y

Hola Harry!
En los últimos cursos de de internet de Silicon puedes ver sus explicaciones al respecto.
Es normal que te haya salido 0/10...por ahora.
Se supone que, con el tiempo, Telefónica irá realizando la adaptación correspondiente. También en este caso, Silicon puede aportar su información al respecto.
Por lo pronto...no te precoupes. Se trata de tener conciencia de que existen los tests para ir haciendo las comprobaciones regularmente.
Un beso!

Olvida la pregunta Osomax, que ya me acuerdo; precisamente de un curso de Silicon.
Sobre Telefonica, mejor no pregunto. No quiero ni saberlo.
y por el recordatorio

Vaya, llegué tarde.
por responder tan rápido. Si que me acordé de uno de los últimos cursos de Silicón y sí que lo había echado en el olvido, hasta ahora.

Facebook ha puesto en marcha a nivel mundial sin avisar un sistema de identificación automática de personas en las fotografías que los usuarios difunden en la red social. El servicio, que funciona desde diciembre en EEUU, sugiere a quiénes corresponden las caras que aparecen en la imagen que publica un internauta (han de ser amigos suyos y haber sido etiquetados antes en otras fotos), y luego este valida la identificación.


La opción de detección automática del rostro se encuentra activada por defecto en los perfiles de los usuarios de Facebook, lo que ha desatado un nuevo escándalo sobre la manera en que la red social gestiona la intimidad de sus 500 millones de clientes, según ha informado la cadena británica BBC.
Facebook: "Deberíamos haber sido más claros"

El área de prensa de Facebook ha admitido que la empresa podría haber explicado mejor la nueva función. "Deberíamos haber sido más claros con la gente durante el proceso de implementación, cuando [el servicio] se volvió disponible para ellos", han reconocido. Pese a ello, el departamento ha manifestado que no tiene previsto comunicar esta innovación u otros futuros cambios directamente a cada usuario, sino que utilizará para este fin las páginas y los blogs de la compañía.

Para desactivar la identificación automática en fotografías, el usuario ha de abrir el menú "Cuenta" y pulsar sobre "Configuración de la privacidad". Despues hay que ir a "Personalizar la configuración" y, en el apartado "Cosas que otros comparten", editar la casilla de "Sugerirme para las etiquetas de las fotos de mis amigos". Allí tiene que marcar la opción "Función desactivada".

Mozilla Firefox se actualiza la versión 5.

Es MUY conveniente actualizar lo antes posible por cuestiones de seguridad.


Firefox 5, novedades

Soporte para animaciones basadas en hojas de estilo en cascada (CSS).
La cabecera Do-Not-Track (no rastrear) se ha movido para ganar usabilidad.
Se ha afinado la lógica de conexión inactiva HTTP para incrementar el rendimiento.
Se mejoran canvas, JavaScript, memoria (consumo) y rendimiento de red.
Mejora de soporte para los estándares HTML5, XHR (XMLHttpRequest ), MathML (Mathematical Markup Language, basado en XML) y SMIL (Synchronized Multimedia Integration Language).
Mejora en la comprobación de ortografía en algunos idiomas.
Una mejor integración del entorno de escritorio (GNOME) para los usuarios de Linux.
Los contenidos en WebGL no pueden cargar texturas de varios dominios para evitar problemas de seguridad.
Se ha fijado en 1000 milisegundos los parámetros setTimeout y setInterval para mejorar el rendimiento.
Solucionados problemas de estabilidad.
Solucionados problemas de seguridad (5 críticos y 2 moderados).

Firefox 5, conclusiones

Firefox 5 promete velocidad y la primera impresión tras dos días de pruebas es que ciertamente es más veloz que su predecesor. El soporte para las más recientes tecnologías Web es un hecho y por tanto, un paso adelante.

Se ha procedido a realizar la traducción al español de la guía para el blogueo anónimo con Wordpress y TOR.

Con objeto de ponerla a disposición de todos los interesados, aporto un link de d e s c a r g a (es una guía de libre difusión elaborada por Global Voices)

http://www.4shared.com/document/n4JqtAkB/Blogueo-Anonimo-con-WP-y-Tor.html