Linux, seguridad y cosas informáticas curiosas
6.39K subscribers
615 photos
15 videos
22 files
3.2K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
#LECTURA #IMPORTANTE

---- Cómo crear un blog y mantener el anonimato ----

Imaginemos por un momento que trabajamos para un alto cargo del gobierno
que se está llevando dinero a mansalva de las cuentas del Estado.
Nosotros queremos denunciarlo, pero no queremos perder nuestro trabajo.
En este artículo de Ethan Zuckerman, aparecido en Reporters without
borders, les damos las pistas para crear blogs que no revelen ningún
tipo de información sobre quiénes somos y permanecer, así, en el más
absoluto anonimato dentro de Internet. El trabajo es duro, pero si
estamos en una situación complicada, puede merecer la pena.

Sarah trabaja en una oficina del gobierno como contable. Se percató de
que su jefe, un ministro, estaba robando grandes cantidades de dinero de
las cuentas del gobierno. Ella quiere que todo el mundo sepa que está
pasando algo ilegal, pero está preocupada porque podría perder su trabajo.

Si informa de lo que está haciendo el ministro, podría ser despedida.
Entonces decide llamar a un reportero de una gaceta local, pero éste le
dice que él no puede publicar una historia sin tener más información y
documentos que prueben sus alegaciones.

Así que Sarah decide crear un blog para explicarle a todo el mundo lo
que está ocurriendo en el ministerio. Para protegerse, quiere estar
segura de que nadie podrá averiguar quién es investigando sus posts.
Necesita mantener su blog de manera anónima.

Hay dos formas principales de identificarla intentando bloggear de forma
anónima. Uno, que ella revele su identidad en alguno de los contenidos
que publique, por ejemplo, si ella dice: ”Soy la secretaria de cuentas
del ministro de minas”, hay muchas probabilidades de que alguien que lea
su blog descubra quién es rápidamente.

La otra manera por la que podría ser descubierta es que alguien pudiera
determinar su identidad gracias a la información que contienen su
buscador de Internet o sus cuentas de correo. Todo ordenador conectado a
Internet tiene, o comparte, una dirección llamada IP que se compone de
un código de cuatro cifras con números que van del 0 al 255, separados
por puntos. (por ejemplo, 213.24.124.38). cuando Sarah utilice su
explorador para añadir un comentario en su blog, la dirección IP que
esté utilizando, será incluida en su comentario.

Con un poco de trabajo, los informáticos del ministro serán capaces de
rastrear la IP de Sarah. Si Sarah está utilizando el ordenador en su
casa, y está conectada a un servidor de Internet, la ISP registra qué
dirección IP estaba asignada a cada número de teléfono en un momento
determinado. En algunos países, el ministro necesitaría una autorización
para conseguir estos datos; en otras (especialmente en los que la ISP es
propiedad del gobierno), la ISP da esta información fácilmente, y Sarah
se vería envuelta en un lío.

Pero hay algunas maneras de que Sarah pueda esconder su identidad
utilizando Internet. Como regla general, cuanto más seguro se quiere
estar, más trabajo le costará esconder su identidad. Como podrán ver,
algunas estrategias para proteger la identidad en Internet requiere
grandes conocimientos informáticos.

Paso uno: Utilizar seudónimos

Una manera fácil de que Sarah pueda esconder su identidad es utilizando
una cuenta gratuita de e-mail y blog extranjeros. Utilizar una cuenta de
pago para ambos es una mala idea, ya que el pago quedará vinculado a un
número de tarjeta de crédito o una chequera, que serán fácilmente
relacionadas con Sarah. Puede crear una nueva identidad, un seudónimo,
cuando dé de alta estas cuentas, y cuando el ministro encuentre su blog,
descubrirá que pertenece a, por ejemplo “A. N. Ymous”, cuya dirección de
correo electrónico es anonymous.whistleblower en hotmail.com.

Aquí está el problema que encierra esta estrategia. Cuando Sarah abra
una cuenta de correo o un blog, el servidor que esté utilizando,
registrará su dirección IP. Si esa cuenta de correo (si estuviera
utilizando el ordenador de su casa) o la compañía del blog se vieran
obligados a revelar esta información, (si por ejemplo, se trat
a de
Hotmail y ésta tuviera que revelar la dirección IP con la que Sarah
accede a su cuenta), el ministro necesitaría también una orden,
probablemente cooperando con la Agencia Estadounidense de Endurecimiento
de la Ley. Pero Sarah no querría correr el riesgo de ser localizada si
su gobierno puede persuadir a sus proveedores de correo electrónico y
blog para revelar su identidad.

Paso dos: Ordenadores públicos

Otro paso que Sarah podría dar para ocultar su identidad sería empezar a
utilizar ordenadores públicos para añadir posts al blog. Mejor que
configurar sus cuentas de correo y blog desde casa, Sarah podría hacerlo
desde un cybercafé, la biblioteca o una universidad. Cuando el ministro
localice la IP utilizada para añadir un artículo, se encontrará con que
el post ha sido realizado desde un cybercafé, donde un gran número de
personas habrá estado utilizando los ordenadores.

Los ordenadores públicos son una alternativa poco segura

Pero también hay pequeñas imperfecciones en esta estrategia. Si el
cybercafé o el ordenador de la universidad deja pistas de quién está
utilizando el ordenador en cada momento, la identidad de Sarah se vería
comprometida. No debería intentar escribir a horas de la noche en las
que sea la única persona utilizando el ordenador ya que el tipo que
trabaja durante ese turno seguro que puede recordarla. También debería
cambiar de cybercafés frecuentemente. Si el ministro descubre que todos
los artículos de ‘whistleblower’ se hacen desde ‘Joe’s beer and bits’ en
Main Street, debería poner a alguien que vigile el cybercafé y vea quién
está escribiendo en blogs, esperando encontrar a Sarah.

Paso tres: Proxies anónimos

Sarah se está cansando de ir hasta ‘Joe’s Beer and Bits’ cada vez que
quiere escribir algo en su blog. Entonces, puede hacer que su ordenador
acceda a Internet a través de un proxy anónimo. Ahora, cuando ella
utilice su cuenta de correo y su blog, dejará entre medias la dirección
IP del servidor proxy, no la dirección de su ordenador, lo que hará que
el ministro lo tenga muy complicado para encontrarle.

Primero, tiene que encontrar una lista de servidores proxy buscando por
‘proxy servers’ en Google. Después seleccionará un proxy de la lista de
publicproxyservers.com en el que ponga “alto anonimato”. Finalmente,
escribirá la dirección IP del proxy y el puerto que aparece en la lista.

Algunos usuarios de la red podrían están utilizando proxies para acceder
a páginas bloqueadas por el gobierno

Después tiene que abrir la pestaña de ‘herramientas’ de su navegador. En
opciones de Internet/conexiones o seguridad, encontrará una opción para
configurar el acceso a Internet a través de un proxy. A continuación
selecciona ‘configuración manual de proxy’, escribe la dirección IP y el
puerto del servidor proxy que ha seleccionado en los campos de HTTP
proxy y SSL proxy y guarda los cambios. Reinicia el navegador y podrá
empezar a navegar.

Se dará cuenta de que su conexión a Internet es un poco lenta. Eso es
porque cada página a la que intenta acceder a través del servidor se
desvía. En vez de conectarse directamente a hotmail.com, primero se
conecta al proxy, y después llegará a Hotmail. Cuando Hotmail le envíe
la respuesta, primero pasará por el proxy antes de llegarle. Pero al
menos, su IP no puede ser registrada por su proveedor de blogs.

Un experimento divertido con los proxies

Visitamos noreply.org. La página te dará la bienvenida diciéndote qué IP
estás utilizando: “Hola pool-151-203-182-212.wma.east.verizon.net
151.203.182.212, encantado de conocerte”.

Ahora vayamos a anonymizer.com, una web con un servicio que te permite
visitar algunas páginas a través de un proxy anónimo. En la caja
superior derecha metemos la URL de noreply.org, (o tan sólo pincha en
[http://anon.free.anonymizer.com/http://www.noreply.org]). Te darás
cuenta de que noreply.org piensa que ahora vienes de
vortex.anonymizer.com. (anonymizer es un buen modo de probar proxies sin
necesidad de cambiar las configuraciones de Internet, pero no funcionará
con los sevic