Este documento trata sobre la privacidad en Internet y las amenazas a la misma. Explica la importancia de la privacidad y cómo surgió el interés por ella tras las revelaciones de Edward Snowden sobre la vigilancia masiva. Describe diferentes amenazas como el rastreo, espionaje y retención de datos, e introduce conceptos como navegadores anónimos, cifrado, redes VPN y sistemas operativos dedicados para mejorar el anonimato en la red. Sin embargo, advierte que el anonimato total no es posible.

1. ANONIMIZANDO A TOMATAZOS
toespar

2. whoami
Co-dinamizador de H&B Valencia
Estudiante de ingeniería informática
toespar toespar.me
Co-organizador de PaellaCON
Co-organizador de TechfestUPV
Toni Escamilla

3. toespar
Temas
1. Privacidad y su importancia
2. Amenazas
3. Anonimato en la red

4. toespar
Privacidad y su importancia

5. ¿Qué es la privacidad?
toespar
“Ámbito de la vida privada que se tiene
derecho a proteger de cualquier
intromisión.”

6. ¿Y en internet?
toespar
“Derecho de la intimidad personal sobre el
almacenamiento, la reutilización, la
prestación a terceros, y la visualización de
la información relativa a uno mismo a través
de Internet.”

7. Privacidad e internet
toespar
· Fenómeno reciente
· Implica:
> Información de identificación personal
> Información no identificatoria

8. Privacidad e internet
toespar
· Información de identificación personal (PII)
Edad Religión Sexo
· Información no identificatoria
Comportamiento web

9. toespar
Importancia
Seguridad
Privacidad
Buen uso de internet

10. toespar
¿De dónde viene esto?
· Junio 2013 —> Edward Snowden
· Publicación documentos clasificados
· Programas de vigilancia masiva
· PRISM: Recogida comunicaciones internet
· XKeyscore: Búsqueda y análisis de datos

11. toespar
¿De dónde viene esto?

12. toespar
¿De dónde viene esto?

13. toespar
¿Y si no escondo nada?
“Si no tienes nada que ocultar, no tienes
nada que temer…”

14. toespar
¿Y si no escondo nada?
“Si no tienes nada que ocultar, no tienes
nada que temer…”

15. toespar
¿Y si no escondo nada?
· ¿Quién vigila al vigilante?
· Vigilancia masiva utilizada para otros fines
· Interpretación subjetiva
· Mantener relaciones sociales variadas
· En algunos casos cuestión de vida o muerte

16. toespar
¿Y si no escondo nada?
“Decir que uno no se preocupa por el
derecho a la privacidad ya que no tienen
nada que ocultar, es lo mismo que decir que
no importa la libertad de expresión porque
uno no tiene nada que decir”

17. toespar
Amenazas

18. toespar
Modelos de amenazas
· Rastreo
· Observadores intermedios
· Espionaje
· Retención de datos
· Análisis de tráfico

19. toespar
Rastreo
· ISP historial de navegación —> IP
· Conocimiento total
· Páginas web utilizan web-tracking
· Cookies

20. toespar
Observadores
· Datos no punto a punto directamente
· Capacidad MiTM
· Palabras claves utilizadas = sospechoso

21. toespar
Espionaje
· Infección mediante software —> Spyware
· Dispositivos específicos para espionaje
· Monitorización constante

22. toespar
Retención de datos
· Almacenar información de servidores
· Ley 25/2007 —> 1 año
· ID usuario + nº tlf. + nombre + dirección + IP

23. toespar
Análisis de tráfico
· Información sobre:
> Servicios utilizados
> Proveedor de internet
> Datos personales
· Identificación del usuario

24. toespar
Algunos ejemplos

25. toespar
Y por si fuese poco…

26. toespar
Y por si fuese poco…

27. toespar
Anonimato en la red

28. toespar
Navegador anónimo
Impedir el rastreo y ocultar dirección IP
Ocultar huella digital navegador
Bloquear la publicidad
Disconnect
User-Agent SwitcherRandom Agent Spoofer
uBlock
FoxyProxy

29. toespar
Bloquear contenido CDN
Decentraleyes
Borrar cookies automáticamente
Cifrado
HTTPS Everywhere
Self-Destructing
Cookies
chrome://settings/content
Navegador anónimo

30. toespar
Controlar contenido web
Configurar JS, Java y Flash
Detener peticiones cruzadas
NoScript Security Suite
uMatrix
ScriptSafe
uMatrixPoliceman
Navegador anónimo

31. toespar
Anonimato en el correo
Servicios de correo seguros

32. toespar
Anonimato en el correo
Convertirse en proveedor de correo
· SMTP, IMAP, CalDAV, Exchange ActiveSync
· Webmail, alojamiento web estático
· Filtro de spam, greylisting
· DNS con SPF, DKIM, DMARC…
· Backups, firewall, IPS, monitorización

33. toespar
Anonimato en el correo
Herramientas de privacidad en el correo
Cifrar y descifrar mensajes de texto o
archivos
Envio correos cifrados con OpenPGP
Thunderbird sobre la red Tor
Pruebas sobre privacidad
TorBirdy
Email Privacy
Tester

34. toespar
Anonimato en internet
Motores de búsqueda
Cambiar DNS y cifrar peticiones

35. toespar
Anonimato en internet
Redes autónomas
VPN

36. toespar
Anonimato en internet
Sistemas operativos dedicados
MOFO Linux

37. toespar
No obstante…recordad
El anonimato 100% no existe

38. toespar
¡¡Muchas gracias!!

39. toespar