URGENTE: Tu teléfono Android está a punto de dejar de ser tuyo.
Privacidad, anonimato y ciberseguridad gratisKit de privacidad y anonimato
Si usas internet, estás expuesto. No importa si:
- No eres famoso
- No tienes “nada que ocultar”
- O crees que “a ti no te va a pasar”
La mayoría de ataques no son personales. Son automatizados. Y eso significa que puedes ser el siguiente sin darte cuenta.
Esta guía de privacidad ofrece recomendaciones y medidas prácticas para mejorar tu higiene digital y tu ciberseguridad personal. No se trata de «todo o nada». El objetivo de esta guía es simplemente aumentar nuestra seguridad, por lo que cualquier paso que sigas de ella te ayudará. No te sientas obligado a seguir ningún paso con el que no te sientas cómodo. La privacidad y la seguridad son cuestiones muy personales, así que haz lo que sea mejor para ti y tu familia.
Nunca seremos completamente inmunes a los ataques, pero una vez que hayas completado estos pasos, habrás mitigado una buena parte de las amenazas cibernéticas más comunes.
Mejora tu privacidad y ciberseguridad en un mes
Muchos sitios en internet se limitan a hacer comparativas entre los diferentes productos de privacidad y seguridad y le dejan al usuario la decisión final. El problema con este enfoque es que la mayoría de los usuarios no son especialistas y no tienen un conocimiento técnico profundo (naturalmente porque no es su trabajo) para decidirse por la mejor opción.
A continuación te explicamos paso a paso qué hacer para mejorar tu vida digital y qué herramientas usar en cada caso, y por qué.
Comienza tu viaje hacia la privacidad y el anonimato en internet
¿Qué es Información Personal Identificable (PII)?
La información de identificación personal, es cualquier información que pueda utilizarse para identificar a una persona. Algunos ejemplos son el nombre completo, el número de licencia de conducir, el número de la seguridad social, el número de pasaporte, la dirección de correo electrónico, el número de matrícula del vehículo, los datos biométricos (escaneo facial, de retina o de huellas dactilares), la fecha de nacimiento y el número de teléfono. Existen muchas otras formas que puede adoptar la IIP, como el historial médico, laboral o financiero.
¿Debería importarme quién tiene acceso a mi información personal?
Por supuesto que Sí. Los problemas surgen cuando termina en manos equivocadas y se hace un mal uso de ella: robo de identidad, filtraciones de datos o problemas generales de privacidad y seguridad en línea. Cuando una empresa sufre una filtración de datos, cualquier información personal que almacene puede terminar vendiéndose en la dark web con la intención de usarla para cometer robo de identidad.
Una vez que tu información personal llega a la dark web, los ciberdelincuentes y ladrones de identidad pueden recopilarla para robar tu identidad. Normalmente, un solo dato personal no es suficiente para que un ladrón de identidad cometa fraude, pero al recopilar varios datos personales de fuentes en la dark web o de comerciantes de datos, un ladrón de identidad puede comenzar a planificar un ataque contra una posible víctima.
Es importante recalcar que el robo de identidad es muy real y no debe tomarse a la ligera: cada dos segundos, una nueva persona se ve afectada por el robo de identidad. En 2017 se registró un récord de 16,7 millones de víctimas de fraude de identidad en EE. UU., esto representa el 6,6 % de todos los consumidores estadounidenses. El 30 % de los consumidores estadounidenses fueron notificados de una filtración de datos en 2017.
¿Qué son los intermediarios de datos o data brokers?
Los intermediarios de datos (también llamados intermediarios de información, comerciantes de información o traficantes de datos) son empresas que recopilan información personal identificable de diversas fuentes para crear perfiles o listados individuales. Posteriormente, venden estos perfiles a terceros, como anunciantes, empresas de marketing, aseguradoras, empresas de minería de datos, instituciones financieras, agencias gubernamentales, consultores políticos, etc.
Modelo de amenazas
Un concepto importante cuando hablamos de seguridad cibernética y de privacidad en internet es el de «modelo de amenazas». ¿Qué es el modelo de amenazas?
El modelo de amenazas es una combinación del grado de atractivo que tienes como objetivo y el nivel de daño que se podría causar si se lograra comprometer tu seguridad. Por lo tanto, las personas que están en el punto de mira público como los militares, los agentes de las fuerzas del orden y los empleados públicos, así como quienes trabajan en el sector financiero, probablemente tengan niveles de amenaza más elevados.
Para entender qué herramientas y prácticas en este sitio son las más adecuadas para usted, debe hacer su modelado de amenazas para saber a qué peligros se enfrenta y cómo mitigarlos.
Asegura tus dispositivos móviles
Los dispositivos móviles son una de las mayores amenazas para nuestra privacidad digital y los llevamos en el bolsillo. Tienen cámara, micrófono, localizador GPS, fotos y vídeos personales, nuestra agenda y la información de contacto de todas las personas de nuestra vida. Tenemos que limitar el acceso al contenido de nuestros teléfonos y también limitar el acceso del teléfono a nuestros datos personales y confidenciales:
- Una de las amenazas a la privacidad en la mayoría de los dispositivos móviles son las aplicaciones, sobre todo las gratuitas de código cerrado o propietarias. Salvo contadas excepciones, las aplicaciones gratuitas recopilan nuestros datos y los venden.
- Elimina todas las aplicaciones que no necesites y comprueba los permisos del resto. La mayoría de los teléfonos vienen con aplicaciones innecesarias y conviene eliminar aquellas que no utilicemos, siempre que el teléfono nos lo permita. Dependiendo del fabricante, es posible que algunas aplicaciones estén bloqueadas, así que elimina las que puedas.
- Desmarca todas las opciones que permiten compartir datos y desactiva el uso compartido de tu ubicación, la personalización y el uso compartido de datos de diagnóstico. Asegúrate de desplegar siempre la sección «Avanzado» para ver las opciones que están ocultas.
- Instala siempre las Actualizaciones disponibles del sistema operativo y de las aplicaciones que decidas mantener.
- Si usas un teléfono inteligente con Android, debes realizar estas configuraciones de privacidad para Android.
- Desactiva las funciones de IA, ya que casi todos los asistentes de inteligencia artificial envían nuestros datos a terceros.
- Estudia la posibilidad de usar alternativas a Android y iOS como GrapheneOS, LineageOS, /e/OS, CalyxOS.
Asegura tus ordenadores
También queremos limitar quién puede acceder a nuestros ordenadores y qué datos personales recopilan. Como si fuera tu casa digital, quieres mantener a los extraños fuera y aunque invites a alguien a entrar, no quieres que puedan ver directamente todo lo que hay en su interior. Tenemos que mantener el malware fuera de nuestros ordenadores para evitar amenazas como el ransomware y los ataques de robo y recopilación de datos:
- Actualiza tu sistema operativo con regularidad. Esto reduce las posibilidades de ser víctima de un ataque de día cero.
- No descargues archivos y documentos de fuentes no fiables, sobre todo los que recibas por correo electrónico, números telefónicos desconocidos o encuentres en sitios web de poca reputación.
- Una de las mejores formas de protegerse contra ransomware es hacer una copia de seguridad de tus datos más valiosos en un soporte de almacenamiento fuera de línea. Recomendamos que hagas la copia de seguridad en un disco duro externo, ya que hoy en día pueden resultar bastante económicos.
- Si usas Windows, desmarca cualquier opción que permita a Microsoft acceder a tus datos. Plantéate NO utilizar una cuenta de Microsoft, sino crear únicamente un inicio de sesión con un usuario local, sin conexión. Esto se vuelve más difícil con cada nueva versión de Windows, ya que Microsoft intenta obligarnos a utilizar sus cuentas. Si prefieres utilizar una cuenta de Microsoft, no hay problema, pero ten en cuenta que recopilan datos de telemetría sobre tu comportamiento.
- Si utilizas un ordenador portátil, el cifrado completo del disco es imprescindible. Si te roban el portátil, será casi imposible que los ladrones accedan a tus datos si tienes el cifrado activado y una buena contraseña. Windows incorpora Bitblocker y el asistente te guiará paso a paso por el proceso de cifrado de tus unidades. Asegúrate de imprimir y guardar todas las claves.
Asegura tus dispositivos de red
Sin duda tus dispositivos móviles y ordenadores personales se conectan a tu red doméstica, así que dediquemos un tiempo a ver qué riesgos existen en nuestra red y cómo mitigarlos:
- Seguramente tienes en casa un módem y un router híbridos, en una sola carcasa. Tu módem se conecta a tu proveedor de servicios de internet (ISP) a través de cable, fibra, satélite o red móvil. Tu router gestiona el tráfico de tu red. La mayoría de estos dispositivos todo en uno también ofrecen conexión inalámbrica. Cuando adquieres un router nuevo (sea el proporcionado por el ISP o uno que compraste) no dejes los datos de acceso de administrador predeterminados, entra y cambia las credenciales.
- Actualizar e instalar parches en el firmware del router con regularidad. Estos parches suelen contener actualizaciones de seguridad para proteger tu dispositivo.
- Muchos electrodomésticos modernos cuentan con funciones inteligentes (IoT) y requieren una conexión a internet. Estos suelen ser intrínsecamente inseguros y constituyen la fuente más habitual de vulnerabilidades en una red doméstica, así que evita conectar dispositivos inteligentes a tu red doméstica. Si no te queda más remedio que usarlos, entonces conéctalos a tu red de invitados.
- Valora conectar estos dispositivos inteligentes a un router o punto de acceso totalmente independiente para aislarlos aún más de tus datos confidenciales. Obviamente, esto requiere un poco más de conocimientos técnicos, así que si no es una opción viable para ti, utiliza simplemente tu red de invitados para los dispositivos IoT.
- La mejor opción, si no tienes más remedio que utilizar dispositivos IoT en tu red, es instalar un cortafuegos para supervisar y controlar el tráfico. Esto no es apto para todo el mundo, ya que requiere cierta experiencia técnica y mantenimiento.
Cuenta de correo electrónico seguro y privado
El correo electrónico es muy importante porque la mayoría de nuestras cuentas utilizan una dirección de correo electrónico como mecanismo de control. Es la forma habitual de restablecer contraseñas y verificar la autenticidad de nuestras cuentas, por lo que debemos disponer de una opción de correo electrónico segura y privada. Esta será la dirección de correo electrónico de control que utilizarás para tu seguridad personal y para asuntos confidenciales, como un gestor de contraseñas. A continuación te indicamos los pasos recomendados:
- Crea una cuenta de ProtonMail, ya sea gratuita o de pago. La versión gratuita es suficiente para la mayoría de las personas y, aunque normalmente decimos que en los servicios gratuitos tu eres el producto, en este caso la versión gratuita no presenta ninguno de los problemas habituales en materia de privacidad y Proton Mail está muy bien evaluado.
- Elige un nombre de usuario aleatorio, que no contenga tu nombre, apellidos, año de nacimiento y otros datos personales. No es de obligado cumplimiento si no lo deseas pero es tu primer paso hacia un correo electrónico con privacidad.
- Utiliza una contraseña segura para esta cuenta y anótala en tu agenda.
- Configura la autenticación de dos factores (2FA) en esta cuenta. 2FA añade una capa adicional de seguridad a tu cuenta, lo que dificulta que un atacante pueda acceder a ella. En la siguiente sección veremos como establecer 2FA paso a paso.
- Seguramente aún tienes cuentas de correo electrónico que llevas utilizando desde hace años. Considéralas inseguras, pero puedes seguir utilizándolas para la correspondencia personal y otras comunicaciones que no sean confidenciales. Cuando llegues a la fase de las cuentas, cambia las contraseñas de estas cuentas de correo electrónico antiguas por otras nuevas y seguras. En ese momento, también añadirás autenticación multifactorial (MFA) a estas cuentas cuando lleguemos a ese paso.
- La clave está en la compartimentación. No conviene utilizar la misma dirección de correo electrónico para crear las cuentas que usamos para la correspondencia personal o para registrarnos en otros servicios en línea. También debemos evitar usar la misma dirección para asuntos financieros y redes sociales. Las empresas de redes sociales hacen un uso indebido de nuestra información. Lo mejor es disponer de varias direcciones, cada una de ellas destinada a un ámbito concreto de tu vida: redes sociales, cuentas bancarias, correspondencia profesional, etc.
Usa una aplicación de autenticación
¿Qué es una aplicación de autenticación?
La autenticación de dos factores (2FA) añade una segunda capa de seguridad al iniciar sesión en tus cuentas, además de tu contraseña. Incluso si los ciberdelincuentes conocen tu contraseña, no pueden acceder a tu cuenta sin este segundo código. Una aplicación de autenticación genera códigos de un solo uso directamente en tu dispositivo, lo que es más seguro y rápido que recibir los códigos por correo electrónico o SMS.
Proton Authenticator
Como aplicación de autenticación, nosotros recomendamos Proton Authenticator porque está disponible en todas las plataformas, es de código abierto, realiza cero recopilación de datos y ofrece sincronización con cifrado de extremo a extremo, bloqueo biométrico y múltiples opciones de copia de seguridad. Siga esta guía práctica para instalar y configurar Proton Authenticator.
Usa un gestor de contraseñas
¿Qué es un gestor de contraseñas?
Un gestor de contraseñas es una herramienta de seguridad diseñada para almacenar y gestionar tus credenciales de acceso (contraseñas, nombres de usuario, detalles de tarjetas de crédito, notas seguras) de forma cifrada en un solo lugar protegido por una contraseña maestra. Almacenan tu información en formato cifrado, generalmente usando encriptación de extremo a extremo. Solo tú puedes desbloquearlas con tu contraseña maestra —incluso el proveedor del servicio no puede acceder a lo que guardas.
El principal riesgo sigue siendo la contraseña maestra —si alguien la obtiene, tendrá acceso a todo. Por eso es crucial combinarla con autenticación de dos factores y nunca compartirla.
Proton Pass
Proton Pass es un gestor de contraseñas desarrollado por el mismo equipo detrás de Proton Mail. Lanzado como parte del ecosistema de privacidad de Proton, ofrece almacenamiento seguro de credenciales mediante encriptación de extremo a extremo con arquitectura zero-knowledge.
Lo que diferencia a Proton Pass desde su concepción es su filosofía: al igual que sus productos hermanos, prioriza la privacidad del usuario sobre la monetización de datos. El servicio ha sido auditado independientemente de forma continua. Su código es abierto, permitiendo verificación pública de sus modelos de seguridad, y opera bajo jurisdicción suiza, una de las legislaciones de protección de datos más estrictas globalmente.
Como gestor de credenciales recomendamos Proton Pass.
Sustituye tus herramientas del día a día
Navegadores
Actualmente el navegador más popular (con más cuota de mercado) es Chrome de Google, pero no es una buena opción desde el punto de vista de la informática defensiva y la privacidad. En este artículo se exponen los argumentos en contra de Chrome. También debemos evitar el navegador Edge de Microsoft por razones similares.
En un sistema operativo de escritorio (Windows, macOS, Linux), recomendamos utilizar Brave, el navegador Mullvad o LibreWolf.
Correo electrónico
- Gmail -> ProtonMail
Motores de búsqueda (buscadores)
- Google Search -> Startpage
Aplicación de calendario
- Google Calendar -> Proton Calendar
Redes Privadas Virtuales (VPNs)
VPN significa red privada virtual. Cuando usas una VPN estás confiando tu tráfico de internet a la empresa que brinda el servicio VPN. Cuando no estás usando una VPN esa confianza la depositas en el ISP. Esto quiere decir que, a la hora de elegir una VPN, el lado ético importa tanto como el aspecto técnico porque del mismo modo que tu ISP puede ver tu tráfico, lo puede ver el proveedor de VPN si carece de ética.
Proton VPN se posiciona como una de las VPN más confiables del sector gracias a su enfoque extremo en la privacidad, su modelo 100% de código abierto y las auditorías independientes que recibe periódicamente. Es uno de los pocos proveedores que apuesta de forma transparente por la seguridad real, sin marketing vacío. Aquí tienes una revisión de ProtonVPN con todos los detalles.
Mensajería
Sustituye WhatsApp por Signal. Para un estudio detallado lea alternativas a WhatsApp para la privacidad.
Asistente de inteligencia Artificial
Lumo es un chat de IA que respeta tu privacidad.
Gestores de descargas
Usa un gestor de descargas para la red TOR como Tor Download Manager. Este envía todo el tráfico de la descarga a través de la red TOR, incluyendo la petición DNS.