Combo Riseup para la seguridad en la red, herramientas recomendadas. Solo para vagos

Extraido de http://   tarcoteca.   blogspot.co.uk

Nota de ContraMadriz: Decidimos difundir esta guía pues vemos la importancia de proteger cada día más nuestro trabajo político y nuestras comunicaciones, aumentando nuestra seguridad y evitando comprometer a otrxs. Vivimos tiempos revueltos en cuanto al uso de la tecnología para el control social. Cada día, son más numerosos los casos en que ordenadores, teléfonos móviles y demás son intervenidos. Trojanos son infiltrados en nuestras computadoras con el fin de monitorizar nuestras actividades. Recientes casos como el de la empresa de hackers italiana que fué atacada ponen en relieve que las fuerzas de seguridad españolas están cada día más interesadas en metodos de espionaje informático. Pero queremos también recalcar que si bien el uso de métodos de seguridad debe ser prioritario, esto no significa que sean infalibles. En informática no hay nada 100% seguro. En referencia a esto creemos que determinadas cosas no deben realizarse usando la tecnología a no ser que se tengan amplios conocimientos. Tenemos buenas herramientas pero debemos usarlas con cabeza.

El camino a la seguridad y bloqueo de los fisgoneos de corporaciones, policías, agentes comerciales y agencias a nuestros anodinos datos es largo y tortuoso. Lo que para unos significa poco más que un tick para otros es una mina de datos.

El lenguaje informático es increíblemente tedioso y una de las mayores barreras que encontramos a la hora de configurar correctamente nuestros equipos. Impracticable. Para hacerlo más fácil publicamos una lista de los programas que el colectivo Riseup recomienda instalar y las configuraciones de equipo que debemos seleccionar. También aconsejamos que visitéis su página y les preguntéis directamente si tenéis alguna duda. Recordad que es importante no solo instalar los programas sino hacer las modificaciones en el sistema operativo. No es difícil, es engorroso. Las instrucciones están en su página.

Calculamos que con estas medidas aumente nuestra seguridad un 90%.

Riseup es un colectivo formado por militiantes y financiado por crowfounding que proporciona herramientas de comunicación online para gente y grupos que trabajan por el cambio social libertario. Para los más recelosos, ya que riseup se localiza en USA, decir que las e-rramientas propuestas son independientes de su proyecto salvo el RiseupVPN.

Combo Riseup para la seguridad en la red

Seguridad para usuarios
1- Sobre los Passwords: Visita Seguridad en la Red: cómo mejorar los passwords

Revisa las advertencias: Aquí (eng) y Aquí (esp, más completo)

Recomendaciones:
1.1. Usa un Gestor de contraseñas

1.2. Crea contraseñas password fuertes (ver Aquí)

1.3. Usa frases de paso passphrases (ver Aquí)

1.4. Usa generadores aleatorios de claves y modifícalos

2- Evita las estafas de internet: spyware, malware, phising, virus, spam

3- Mantén tu software actualizado

4- Usa software de código abierto: GNU/Linux

Seguridad para dispositivos
5- Encriptación de disco duro
fácil- diskscrub – disk overwrite utility – Google Project Hosting
medio
ecryptfs.org
LUKS: Disk Encryption sobre LVM. Difícil según nosotros.
difícil- Encriptado completo del disco duro con llave en otro dispositivo (como
un pendrive)
Modo dios- curso de esteganografía

6- Firewall- Gufw Firewall

Seguridad de mensajes
7- Encriptación de emails
OpenPGP.org – The OpenPGP Alliance Home Page. Antes de usar hay que seguir unas instrucciones.
Enigmail es una extensión para Thunderbird que permite utilizar el cifrado OpenPGP en el correo electrónico.

8- Encriptación en chats- Off-the-Record Messaging OTR

Seguridad de la red
9- Conexiones seguras- XXX
No se propone ninguna, pero puedes hacer estas dos cosas:

9.1 Cambia la configuración del Sistema Operativo– Para conseguir que tu programa «cliente de correo» utilice conexiones seguras tienes que hacer algunos cambios en la configuración de varios componentes del Sistema Operativo. No te preocupes! Riseup te guiará a través del proceso Aquí.

9.2- Encripta el email

10- Navegador- Tor

11- Ajusta tus opciones
Desactiva las cookies de terceros (Aquí)
Borrar las cookies al finalizar las sesiones (Aquí)
Inhabilita flash (Aquí)
Inhabilita Java (Aquí)
Cambiar motor de búsqueda predeterminado- usa DuckDuckGo

12- instala extensiones en tu navegador
Esenciales
uBlock
Privacy Badger
HTTPS Everywhere– incluso con tor
Avanzadas firefox
Self-Destructing Cookies
uMatrix
CanvasBlocker
Avanzadas chrome
uMatrix
User-Agent Switcher
No instalar!
Adblock Plus
disconnect
ghostery
TrackMeNot

13- Verificar las huellas digitales de certificados de Riseup

14- Riseup VPN + Tor