Blog gratis
Reportar
Editar
¡Crea tu blog!
Compartir
¡Sorpréndeme!
Blog de la Escuela de Educación Secundaria Técnica N 8 de Quilmes
Administrador Prof. Claudio Enrique Alonso Alvite
img
20 de Abril, 2015    General

Recursos para mejorar y comprobar la privacidad de nuestra navegación por Internet




Hasta el gorro estamos de oir que las grandes compañías nos espían, que nos perfilan en base a nuestros hábitos, a nuestras búsquedas, a los recursos visitados, que nos ofrecen publicidad ad-hoc según lo que buscamos. 

Más aún cuando tenemos como navegador predeterminado Google Chrome, que gracias al single sign-on que es disponer de una sesión autenticada con nuestra cuenta de Google, nos avisa cuando nos llega un mail, un hangout o cualquier otro recurso integrado de Google, y que no sabemos cuántas otras cosas hace por debajo, y a quién o dónde envía nuestros hábitos.

En muchos casos, la dirección IP asignada por el ISP, es fija (incluso aunque no la hayamos contratado así) y podría permitir perfilar a los usuarios por la navegación que han hecho desde dicha dirección IP.

Pensando únicamente en nuestra privacidad, y por supuesto NO fomentando que se cometan delitos gracias a esto, quiero dar diferentes alternativas (muchas de ellas combinables para una navegación "algo más privada"). 

Obviamente, esto no será efectivo si tu/s equipo/s está comprometido y dispone/n de algún tipo de malware que permite enviar tu navegación, pulsaciones de teclado o acceso remoto a vete tú a saber quién directamente.

1.-) Usar una VPN a un país diferente al tuyo: Al menos, la dirección IP a través de la que navegarás es diferente a la tuya. Todo el tráfico lo envías por allí y a correr. Esto, siempre y cuando esté bien hecho a nivel de rutas puede ser una posible solución para darte algo más de privacidad. Dejo aquí un listado que publicamos en SbD hace tiempo respecto a servicios de VPN que se toman en serio la privacidad

2.) Usar el modo incógnito o navegación privada: Se supone que no guarda cookies, ni historial, ni temporales, pero si estamos usando el mismo navegador. No sé... no me fío. 

3.-) Por si acaso, usar un navegador diferente para esas consultas "privadas". Además usar modo incógnito o navegación privada.

4.-) Usar la red TOR. Aunque se han dado casos en los que el FBI ha podido identificar ciberdelincuentes aun utilizando la red TOR (ya sea por disponer de muchos nodos de salida de TOR, o por alguna vulnerabilidad en el navegador que permitía hacer peticiones desde la IP real), no deja de ser una buena alternativa, aunque... el rendimiento se resiente y mucho. Navegar a través de TOR es leeeento.

5.-) Utilizar una distribución Live en una máquina virtual, única y exclusivamente para navegar anónimamente. Hay distribuciones específicamente diseñadas para proteger nuestra privacidad como Tails, Whonix, etc,... que podemos incluso instalar y que garantizan que todos los que la usan, serán identificados con los mismos plugins, versiones de software, user-agent, resolución, etc,... 

Y con esto, parece que ya estamos seguros, ¿verdad?

Bueno, pues parece ser que no. Y es que, a no ser que TODO nuestro tráfico esté saliendo a través de la VPN (controlado a nivel de rutas del sistema operativo), en algunos casos es posible identificar la IP real, dependiendo de la web que estés visitando, debido al soporte de navegadores como Firefox o Chrome de WebRTC

Para evitarlo, en Firefox, hay que ir a about:config y poner el valor del parámetro media.peerconnection.enabled como false

Para Chrome, que se sepa, no hay un remedio para esto todavía.

Además, una buena ayuda extra, es la extensión más completa para Firefox para mejorar la privacidad: Random Agent Spoofer

Por una parte podemos hacer que aleatoriamente envíe un User-Agent cualquiera (entre otros, el nuestro también, claro...)


Es genial también poder incluir cabeceras que indiquen que se ha utilizado proxies con direcciones IP aleatorias para encaminar el tráfico. Lo mismo en cuanto a las cabeceras HTTP  que indican el encoding y los idiomas aceptados. 


Y ya otra pila de opciones que evitan que se guarde información en cache, historial, amen de otras posibles medidas anti-detección relacionadas con deshabilitar la geolocalización, prefetching DNS, webGL, etc,...



Para poder comprobar el grado de privacidad con la que podemos contar en la navegación, hay dos recursos muy interesantes:












Autor: Lorenzo Martínez
Palabras claves , ,
publicado por alonsoclaudio a las 22:27 · Sin comentarios  ·  Recomendar
 
Más sobre este tema ·  Participar
Comentarios (0) ·  Enviar comentario
Enviar comentario

Nombre:

E-Mail (no será publicado):

Sitio Web (opcional):

Recordar mis datos.
Escriba el código que visualiza en la imagen Escriba el código [Regenerar]:
Formato de texto permitido: <b>Negrita</b>, <i>Cursiva</i>, <u>Subrayado</u>,
<li>· Lista</li>
CALENDARIO
Ver mes anterior Marzo 2024 Ver mes siguiente
DOLUMAMIJUVISA
12
3456789
10111213141516
17181920212223
24252627282930
31
BUSCADOR
Blog   Web
TÓPICOS
» General (2606)
NUBE DE TAGS  [?]
SECCIONES
» Inicio
ENLACES
MÁS LEÍDOS
» Analizando el LiveBox 2.1 de Orange
» Cómo espiar WhatsApp
» Cómo usar Metashield protector for Client y por qué utilizarlo
» Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
» Ejecución remota de código arbitrario en OpenSSH
» Ganar dinero con 1.200 Millones de identidades robadas
» Hardware y sus 4 Funcionamientos Basicos y Principales en una Computadora
» Redes de la Deep Web: CJDNS y la Red Hyperboria
» Unidad Central de Procesamiento CPU
» Wassap, la aplicación que permite usar WhatsApp desde la PC
SE COMENTA...
» Cómo espiar WhatsApp
595 Comentarios: Scott, Scott, Jarlinson mercy, [...] ...
» Qué hacer ante el robo de un teléfono móvil o una tableta
2 Comentarios: best buy security cameras swann, best buy security cameras swann
» Espiando usuarios gracias a la vulnerabilidad en cámaras TRENDnet
1 Comentario: Coin
» Recopilatorio de aplicaciones y sistemas vulnerables para practicar
2 Comentarios: vera rodrigez ...
» SoftPerfect WiFi Guard permite saber quién esta conectado a mi WiFi
2 Comentarios: firdous ...
SOBRE MÍ
FOTO

Prof. Claudio Enrique Alonso Alvite



» Ver perfil

AL MARGEN
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes
(Técnicos en Informática Personal y Profesional)
FULLServices Network | Blogger | Privacidad