Apuntes SinCara Extras Privacidad

Inicio

https://www.eff.org - La Electronic Frontier Foundation
https://ssd.eff.org/ - Consejos, herramientas y procedimientos de autodefensa de vigilancia para comunicaciones en línea más seguras.
https://sec.eff.org/ - Security Education Companion, un recurso gratuito para educadores de seguridad digital.
https://www.privacytools.io/ - Herramientas de privacidad
https://victorhck.gitlab.io/privacytools-es/ - Traducción al español de la página anterior al completo
https://privacyguides.org/ - Fork del anterior
https://restoreprivacy.com/ - Análisis en profundidad de recursos orientados a la privacidad
https://foundation.mozilla.org/es/privacynotincluded/ - Análisis de la privacidad de distintos gadgets
https://owasp.org/www-project-top-10-privacy-risks/ - Los 10 mayores riesgos para la privacidad. Por la Fundación OWASP.
https://securityinabox.org/es/ - herramientas y tácticas para la seguridad digital
https://github.com/pluja/awesome-privacy - Awesome Privacy

Hardware

https://puri.sm/ - Smartphone y portátiles con hardware libre.
https://www.pine64.org/pinephone/ - PinePhone.
https://www.pine64.org/pinebook/ - Pinebook.
https://libreboot.org/ - Reemplazo de BIOS propietarias. No funciona con Windows.

Sistemas Operativos

https://tails.boum.org/ - Tails
https://www.whonix.org/ - Whonix
https://www.qubes-os.org/ - Qubes OS
https://www.linuxadictos.com/kodachi-linux-una-distro-anti-forense-de-codigo-abierto.html - Kodachi Linux una distro anti forense de código abierto
https://www.digi77.com/linux-kodachi/ - Kodachi
https://sourceforge.net/projects/linuxkodachi/files/ - Descarga
~~https://distrotest.net/ - sistemas operativos Linux, que puede probar directamente en línea sin necesidad de instalación.~~
https://www.onworks.net/ - Este sitio pone a disposición SSOO en máquinas virtuales a las que se puede acceder remotamente desde su interfaz de manera gratuita y no es necesario. a diferencia del anterior, no son solo Linux.

Bastionado - Hardening

Linux
- https://www.redeszone.net/tutoriales/seguridad/lynis-auditoria-seguridad-linux/ - Lynis, herramienta para auditar la seguridad
Windows
- https://privacy.sexy/ - Privacy.sexy
- https://www.oo-software.com/en/shutup10 - O&O ShutUp10++
- https://blog.elhacker.net/2022/03/mejorar-la-seguridad-de-windows-con-herramienta-SysHardener.html - SysHardener
- https://github.com/Sneakysecdoggo/Wynis - Wynis, powershell scripts for auditing security
- https://www.softzone.es/programas/sistema/programas-aumentar-privacidad-windows/ - Listado de varios programas
- https://www.bleachbit.org/ - Herramienta open source para limpiar y hacer sitio en Windows

Móvil

https://consenthub.utiq.com/ - Comprobar Utiq
https://es.spoofmyphone.com/ - ID de llamada falso. Llama desde un número diferente.
https://smspva.com/es/ - Recibir SMS en números temporales de todo el mundo
https://www.microsiervos.com/archivo/seguridad/cosas-desvelan-datos-acelerometro-telefono-movil-ios-privacidad.html - El peligro del acelerómetro

Conexión cifrada

Obfsproxy
- Subproyecto de Tor, pero que se puede utilizar para ofuscar una conexión VPN sobre HTTPS, de tal forma que los ISPs no lo reconozcan y no puedan bloquear el tráfico
- https://www.redeszone.net/tutoriales/seguridad/obfsproxy-privacidad-navegar/

DNS

DNS moderno
- https://www.cloudcenterandalucia.es/blog/dns-seguro/ - Buen resumen en español
- https://www.privacytools.io/providers/dns/#icanndns - Recopilatorio de recursos DNS
- https://www.elladodelmal.com/2016/04/usar-dns-cache-snooping-para-hacer-dns.html - DNS Cache Snooping, reconocimiento del SSOO sobre el que corre un servidor DNS
DNSSEC
- https://es.wikipedia.org/wiki/Domain_Name_System_Security_Extensions#Tema_de_enumeraci%C3%B3n_de_zona,_la_controversia_y_NSEC3 - DNSSEC
- https://www.redeszone.net/tutoriales/dominios/dnssec-proteccion-dominio-web/ - DNSSEC: qué es y cómo ayuda a proteger un dominio web
DoT y DoH
- https://blog.segu-info.com.ar/2019/11/servidores-dns-over-tls-dot-y-dns-over.html - DoT y DoH
- https://www.redeszone.net/tutoriales/internet/mejores-servidores-dns-over-tls-dns-over-https/ - DoT y DoH
- https://support.mozilla.org/en-US/kb/dns-over-https-doh-faqs - Why is Firefox implementing DoH and not DoT?
eSNI
- https://bandaancha.eu/articulos/esni-doh-pesadilla-sistemas-filtrado-9791 - Cómo eSNI y DoH inutilizan el sistema de bloqueo de webs de las operadoras
- https://bandaancha.eu/foros/como-activar-esni-doh-firefox-saltarse-1741512 - Cómo activar eSNI
- https://www.cloudflare.com/es-es/ssl/encrypted-sni/ - Chequear si está activo eSNI
- https://www.redeszone.net/noticias/seguridad/firefox-cambia-esni-ech-privacidad/ - Firefox mejora la privacidad con el cambio de eSNI a ECH
DNSCrypt
- https://geekland.eu/motivos-cifrar-las-peticiones-dns/ - Motivos para cifrar nuestras peticiones DNS
- https://geekland.eu/instalar-dnscrypt-linux-ubuntu-windows/ - Como instalar DNSCrypt
- https://geekland.eu/comprobar-el-funcionamiento-de-dnscrypt/ - Comprobar el funcionamiento
ODoH, Oblivious DNS over HTTPS
- https://www.redeszone.net/noticias/redes/dns-oblivious-estandar-privacidad/ - Oblivious, el nuevo estándar DNS que promete máxima privacidad
DNS Blockchain
- https://www.redeszone.net/tutoriales/internet/dns-blockchain-navegar-internet/ - Supported TLDs are: .bit (Namecoin), .lib .bazar .coin .emc (Emercoin).
- https://unstoppabledomains.com/ - Unstoppable Domains
https://pi-hole.net/ - Pi-Hole, Servidor DNS, con bloqueo de anuncios y más, en una Rasperry Pi
- https://geekland.eu/combinar-pi-hole-y-openvpn-bloquear-la-publicidad/ - Combinar Pi-hole y OpenVPN para bloquear la publicidad
https://dnschecker.org/ - Herramientas variadas, incluye para chequear DNS
https://controld.com/free-dns - Para elegir DNS

Email

El problema de una filtración, no es ya que se reutilice el password en distintos sitios, sino que el email es el mismo, con lo que saben tu identidad y pueden usarlo para intentar acceder a otros sitios. Lo que se pretende aquí es que en cada sitio nos identifiquemos con un email distinto para evitar esto.
Emails Temporales desechables
- https://correotemporal.org/ - Para crear un email temporal
- https://temp-mail.org/es/ - Otro servicio de email temporal
- https://www.mailinator.com - Otro mas
Securizar emails
- Un truco muy sencillo, si tenemos gmail, es hacer uso del «+» para crear alias infinitos, a partir de la nuestra. Eso si, es fácil saber cual es la cuenta raíz. Si tu correo es prueba@gmail.com, en una página de la empresa ACME, podemos darnos de alta con prueba+ACME8653@gmail.com. Lo del número de 4 cifras aleatorio añadido es para que no puedan seguir el patrón y averigüen cual es el alias en otra empresa. Incluso luego, dentro de gmail, podemos poner etiquetas o tratar de forma distintas los correos, según a que alias estén dirigidos.
- Limitados:
  - https://www.redeszone.net/noticias/seguridad/email-protection-duckduckgo-rastreo/ - Ocultador y limpiador de emails de DuckDuckGo. Es un alias único, siempre el mismo, que limpia el correo de trackers y luego te lo reenvía a tu email verdadero.
  - https://relay.firefox.com/ - Firefox Relay - Permite crear hasta 5 alias. Sólo se puede utilizar desde Firefox.
  - Hay otros que no tienen límite de alias, pero tienen un límite de MB al mes, incluso en las versiones de pago:
    - https://anonaddy.com/
    - https://www.33mail.com/
    - Ver alternativas a SimpleLogin: https://alternativeto.net/software/simplelogin/
- https://simplelogin.io/ - Servicio que nos permite tener alias de correos, 15 en la versión gratuita, ilimitados en la versión de pago (30$ al año). Es una solución open source, puede ser instalado en tu propio host. Se integra con HaveIBeenPwned. En la página tiene comparativas con otras soluciones.
- https://www.startmail.com/en/ - De los creadores de Startpage (vendida, y ya no tan segura). Es un servicio de webmail con alias ilimitados.
- https://support.apple.com/es-es/guide/icloud/mme38e1602db/icloud - A partir de iOS 15.2, al darte de alta en cualquier sitio utilizando tu cuenta de iCloud, puedes activar que en cada uno lo haga con un alias distinto. Obviamente solo funciona con dispositivos de Apple. Necesitas tener activado iCloud+, que es de pago, pero la funcionalidad está incluida en el precio.
  - https://www.lasexta.com/tecnologia-tecnoxplora/apps/como-ocultar-direccion-correo-electronico-gracias-nuevo-ios-152_2021122261c36e4620b19a000124d91f.html - Un artículo de la sexta (curioso) explicando como activarlo
  - https://www.showerthinking.es/blog/emailapocalipsis-que-supone-apple-mail-privacy-protection-para-marketing-cloud/ - Una explicación más técnica

Passwords

Gestores de Passwords:
- https://www.privacytools.io/software/passwords/ - Listado de gestores de passwords
- https://alternativeto.net/software/passbolt/?license=opensource - Otras alternativas
https://blog.segu-info.com.ar/2022/11/herramientas-online-para-detectar.html - Herramientas online para detectar filtraciones de cuentas y contraseñas

Rastreo a través de IP

https://www.redeszone.net/tutoriales/seguridad/filtrar-direccion-ip-publica-seguridad-privacidad/ - Filtración de dirección IP pública: cómo puede ocurrir y cómo nos afecta.
https://www.redeszone.net/noticias/seguridad/que-pueden-hacer-averiguar-ip/ - 5 cosas que pueden hacer si averiguan tu IP
https://www.redeszone.net/tutoriales/seguridad/comprobar-quien-te-espia-internet/ - Conoce estos servicios para comprobar quién te espía en Internet
https://blog.segu-info.com.ar/2021/04/whatleaks-ver-que-se-filtra-de-nuestra.html - WhatLeaks: ver qué se filtra de nuestra conexión
- https://whatleaks.com/
IP
- https://ipleak.net/
- https://ipinfo.io

Rastreo a través de Navegadores

Fingerprinting, rastreo:
- https://blog.elhacker.net/2022/04/que-puede-llegar-saber-el-navegador.html - ¿Qué puede llegar a saber el navegador sobre ti?
- https://www.redeszone.net/tutoriales/redes-cable/user-agent-navegador-identificar/ - Nos identifican a través del User-Agent
- https://www.whatismybrowser.com/ - Toda la información que se puede sacar de tu navegador.
- https://amiunique.org/fp - Parecido al anterior
- https://coveryourtracks.eff.org/ -
- https://themarkup.org/blacklight - Toda la información que recopila de tí una página web
- https://www.redeszone.net/noticias/seguridad/favicons-navegador-rastrear-usuarios/ - Pueden usar los favicons para rastrearte al navegar
- https://www.microsiervos.com/archivo/seguridad/supercookie-me-identificador-personal-imborrable-icono-favicon.html - Identificándote a través del favicon
- https://www.redeszone.net/noticias/seguridad/pixel-rastreo-robo-datos-correo/ - A través de píxeles de seguimiento
- https://www.redeszone.net/tutoriales/seguridad/rastreo-visitar-pagina-web/ - Cómo puede rastrearme una web al navegar
Filtraciones de información al navegar:
- https://www.redeszone.net/tutoriales/vpn/como-ver-vpn-no-filtra-datos/ - Cómo ver que la VPN no filtra datos
- https://www.redeszone.net/noticias/seguridad/comprobar-datos-filtrados-navegar-perfect-privacy/ - Chequea si hay filtraciones de datos al navegar
Spyware en navegadores: https://spyware.neocities.org/articles/index.html

Rastreo a través de email

https://www.malwarebytes.com/digital-footprint - Pones tu email y te mandan un informe de todo lo que han encontrado en internet

Suplantación

https://blog.segu-info.com.ar/2021/10/gummy-browsers-suplantacion-de-usuarios.html - Falsificación del fingerprint para hacerse pasar por otra persona
https://computerhoy.com/ciberseguridad/estas-dos-vpn-gratuitas-usan-direcciones-ip-usuarios-realizar-actos-criminales-1388784 - Estas dos VPN gratuitas usan las direcciones IP de los usuarios para realizar actos criminales

Navegación segura

Des-acortadores de URLs:
- https://unshorten.it/ - Des-acortador de URLs
- http://www.getlinkinfo.com/ - Otro des-acortador de URLs
Chequear URLs no seguras
- https://www.virustotal.com/gui/home/url - Virus Total
- https://www.urlvoid.com/ - Otro chequeador de URLs
- https://sitecheck.sucuri.net - Otro
- https://www.redeszone.net/tutoriales/seguridad/servicios-saber-web-virus/ - Recopilatorio
Navegador virtual
- https://www.browserling.com/ - Navegador virtual, pones una url y acceden a ella por tí y te la muestran. Para navegar de forma segura en un entorno controlado o para comprobar URLs dudosas.
- https://comparium.app/ - Otro parecido
https://librewolf-community.gitlab.io/ - LibreWolf, una versión de Firefox securizada
https://blog.elhacker.net/2022/04/httpa-es-el-protocolo-sucesor-de-https.html - HTTPA, el sucesor de HTTPS

Plugins para navegadores

https://www.eff.org/pages/tools - Listado de herramientas.
- https://panopticlick.eff.org/ - Para comprobar cuan seguro es tu navegador
- https://www.eff.org/privacybadger - Comprueba y bloquea trackers. Privacy Badger automatically learns to block invisible trackers.
- https://www.eff.org/https-everywhere - Fuerza a usar HTTPS en todas las conexiones.
https://github.com/duckduckgo/duckduckgo-privacy-extension - Extensión de DuckDuckGo, parecida y compatible con PrivacyBadger
https://addons.mozilla.org/es/firefox/addon/facebook-container/?src=search → Impide que Facebook siga tus movimientos por la web

anuncios

https://github.com/gorhill/uBlock/releases - Ublock Origin
- https://geekland.eu/como-usar-ublock-origin-de-forma-avanzada-para-bloquear-contenido-web/ - Uso avanzado de Ublock Origin
https://jspenguin2017.github.io/uBlockProtector/#extra-installation-steps-for-ublock-origin - Nano Defender, oculta el anti-anuncios a las webs, para que no lo detecten. OJO, la extensión ha sido vendida y troyanizada, en este caso, estoy añadiendo los filtros de nanodefender a Ublock Origin, no estoy instalando la extensión.
- https://arstechnica.com/information-technology/2020/10/popular-chromium-ad-blockers-caught-stealing-user-data-and-accessing-accounts/ - Noticia sobre el problema de Nanodefender
https://www.i-dont-care-about-cookies.eu/ - No más anuncios de aceptar cookies (las acepta todas por defecto). Instalar el plugin, y luego importar la lista en Ublock Origin: https://www.i-dont-care-about-cookies.eu/abp/
https://filterlists.com/ - Listas variadas

Variados

https://keepa.com/#!addon - Keepa: Seguimiento de precios en Amazon
https://clearurls.xyz/2020-08-21-about/ - Para borrar elementos de seguimiento de las URLs, por si queremos compartir dicha URL
https://addons.mozilla.org/es/firefox/addon/clearurls/ - Para Firefox
https://chrome.google.com/webstore/detail/clearurls/lckanjgmijmafbedllaakclkaicjfmnk - Para Chrome
https://www.incibe.es/protege-tu-empresa/blog/navegacion-segura-y-privada-ti-y-tu-empresa-parte-ii - Artículo del INCIBE

Firefox

https://addons.mozilla.org/en-US/firefox/addon/multi-account-containers/ - Multi containers
- https://www.redeszone.net/noticias/seguridad/firefox-division-red-privacidad/ - A partir de la versión 85, va a dejar de compartir la caché entre distintos sitios
https://addons.mozilla.org/es/firefox/addon/noscript/ - NoScript: Bloquea todos los scripts, es bastante agresivo con algunos sitios.
https://addons.mozilla.org/es/firefox/addon/retire-js/ - retire.js - Plugin para analizar el JavaScript de una página.
https://addons.mozilla.org/es/firefox/addon/flagfox/ - FlagFox: Muestra la bandera del país de la web, y más info

Chrome

https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf - ScriptSafe: Bloquea todos los scripts.
https://www.xataka.com/aplicaciones/12-extensiones-clave-chrome-firefox-para-privacidad-seguridad-internet - Varios
http://www.editthiscookie.com/ - Para editar las cookies en Chrome
https://support.google.com/chrome/answer/7623121?hl=es - Site isolation en Chrome, configuración para aislar pestañas

Brave

https://brave.com/ → browser as a user-first platform for speed, privacy, better ads, and beyond

Documentos

https://www.virustotal.com/gui/home/upload - Virus Total
https://blog.elhacker.net/2022/04/abrir-cualquier-documento-office-word-pdf-de-forma-segura.html - Dangerzone, para abrir de forma segura y limpiar documentos PDF, Doc, etc…

Self Hosted

https://pimylifeup.com/raspberry-pi-bitwarden/ - Bitwarden en una Rasperry Pi
https://github.com/awesome-selfhosted/awesome-selfhosted - Awesome Self Hosted
https://github.com/awesome-selfhosted/awesome-selfhosted#self-hosting-solutions - Soluciones llave en mano self hosted
https://homelabos.com/ - Todo en uno

Noticias

https://www.adslzone.net/2020/01/31/extensiones-chrome-firefox-robar-datos/ - Estas 200 extensiones de Chrome y Firefox estaban violando tu privacidad
https://www.redeszone.net/noticias/seguridad/chrome-bloqueo-descargas-http/ - Chrome bloqueará descargas inseguras
https://www.eff.org/deeplinks/2020/04/harden-your-zoom-settings-protect-your-privacy-and-avoid-trolls - Receta (de la EFF) para usar Zoom de forma más segura

Alternativas amigables con la privacidad

https://alternativeto.net/ - Buscador de Alternativas
https://nomoregoogle.com/ - Servicios de Google
https://malt.web.cern.ch/malt/global/malt-table/ - Alternativas a productos de Microsoft, por parte del CERN.
https://malt.web.cern.ch/malt/ - El Proyecto MALT
https://prism-break.org/en/ - PRISM

Control parental

https://www.is4k.es/de-utilidad/herramientas - Herramientas de control parental

Eliminar tus datos de la red

https://www.muycomputer.com/2021/04/26/como-eliminar-cuentas-en-linea/ - Cómo eliminar cuentas en línea que ya no utilizas
https://www.redeszone.net/tutoriales/seguridad/eliminar-datos-internet-deleteme-simpleoptout/
https://www.redeszone.net/tutoriales/seguridad/consejos-borrar-presencia-rastro-redes-sociales/
https://www.redeszone.net/tutoriales/seguridad/hacer-desaparecer-nuestros-datos-internet/
Servicios para borrar cuentas
- https://www.accountkiller.com/es
- https://backgroundchecks.org/justdeleteme/
https://lumendatabase.org/ - Base de Datos con todas las peticiones de «derecho al olvido»

Contratar recursos sin necesidad de dar datos personales

https://www.easyname.com/en/li-domain - Dominios .li (Liechtenstein).
https://njal.la/ - Aquí se puede comprar con criptomonedas.
https://flokinet.is/ - Servidores, se puede pagar con criptomonedas.

Recopilación de recursos

https://github.com/yilmaztolga/awesome-data-privacy - Awesome Data Privacy and Security
https://github.com/nikitavoloboev/privacy-respecting - Privacy Respecting
https://github.com/KevinColemanInc/awesome-privacy - Awesome Privacy

Otros

https://www.youtube.com/watch?v=NPE7i8wuupk - ¿Por qué me vigilan si no soy nadie? - Charla TED de 20 minutos muy interesantes.
https://www.youtube.com/watch?v=ZH7PRaDpLkM - Vídeo taller técnico de Alejandro Ramos (dAB) sobre métodos avanzados de tracking de usuarios. Es de hora y media, de Cybercamp 2015. No tiene desperdicio, habla de binary cookies, huellas de navegador en JavaScript y muchos métodos más avanzados para seguir la pista a usuarios, con ejemplos prácticos.
https://www.youtube.com/watch?v=Ckg42mCFZLI - Broccoli Video
https://useguard.com/ - IA que analiza los contratos de grandes compañías y valora su política de privacidad
https://haveibeenpwned.com/ - Para comprobar si han robado tu contraseña en algún hack de alguna web.
- https://monitor.firefox.com/ - La versión de Mozilla del mismo servicio.
- https://relay.firefox.com/ - Para usar un correo distinto en cada sitio que te logueas, por si lo hackean.

Recursos gratuitos interesantes, usar bajo responsabilidad de cada uno

https://apuntesit.tk/tutoriales/como-obtener-2-vps-gratis-para-siempre/ - 2 VPS gratis para siempre, de Oracle (1 CPU, 1GB RAM, 50GB Disco cada una).
https://www.terabox.com/ - 1TB de almacenamiento en la nube
https://www.onlinedoctranslator.com/es/translationform - Traductor online de documentos
https://receive-sms.cc/Spain-Phone-Number/ - Para recibir SMS, sin dar nuestro teléfono

Taula de continguts

Apuntes SinCara Extras Privacidad

Inicio

Hardware

Sistemas Operativos

Bastionado - Hardening

Móvil

Conexión cifrada

DNS

Email

Passwords

Rastreo a través de IP

Rastreo a través de Navegadores

Rastreo a través de email

Suplantación

Navegación segura

Plugins para navegadores

anuncios

Variados

Firefox

Chrome

Brave

Documentos

Self Hosted

Noticias

Alternativas amigables con la privacidad

Control parental

Eliminar tus datos de la red

Contratar recursos sin necesidad de dar datos personales

Recopilación de recursos

Otros

Recursos gratuitos interesantes, usar bajo responsabilidad de cada uno