Las herramientas para vencer el bloqueo y monitoreo de Internet son diseñadas para tratar con diferentes obstáculos y amenazas. Estas herramientas pueden mejorar el acceso a la información y la comunicación entre personas, así como mitigar los riesgos asociados con el acceso. Las diferentes herramientas pueden facilitarnos:
- Evadir la censura: Leyendo o creando documentos u otras formas de contenido, enviando y recibiendo información, o comunicando con personas en particular, sitios o servicios mientras evadimos los intentos de impedirnoslo. Por ejemplo, leyendo una página desde el cache de Google o un agregador RSS en lugar de hacerlo desde el propio sitio web.
- Prevenir las escuchas ocultas: Manteniendo las comunicaciones privadas, para que nadie pueda ver o escuchar el contenido de lo que estamos comunicando. (No obstante, ellos pueden ser capaces de ver con quien nos estamos comunicando). Las herramientas que intentan evadir la censura sin tener en cuenta la escucha oculta o secreta pueden ser vulnerables a la censura por los filtros de palabras clave que bloquean todas las comunicaciones que contienen ciertas palabras prohibidas. Por ejemplo, varias formas de encripción, tales como https o SSH, hacen que la información sea indecifrable para todo el mundo excepto el remitente y el receptor de la misma.
- Mantener el anonimato: La habilidad de comunicar de forma que nadie pueda vincularnos a la información o personas con las que estamos conectado -- ni siquiera el operador de nuestra conexión de Internet ni los sitios de las personas con las que nos comunicamos. Por ejemplo, "relays" de correo electronico anónimos y algunos servicios de proxy, tales como Tor (donde se toman ciertas precauciones de anonimato) proveen este servicio.
- Ocultar lo que hacemos: Disfrazando las comunicaciones que enviamos de forma que alguien que nos pueda estar espiando no pueda decirnos que estamos tratando de evitar la censura. Por ejemplo, la esteganografía, que consiste en ocultar un mensaje de texto en una imagen, puede ocultar que estamos usando una herramienta de evasión.
Algunas herramientas protegen la comunicación en solo una de estas formas. Por ejemplo, muchos proxies pueden evadir la censura pero no previenen la escucha secreta -- ellos nos permiten ver un sitio bloqueado pero no evitan que alguien monitoree lo que estamos leyendo. Es importante comprendamos que quizás sea necesaria una combinación de herramientas para lograr nuestros objetivos.
Cada tipo de protección es relevante para cada persona en cada situación. Cuando seleccionamos herramientas que evitan la censura de Internet, debemos tener en cuenta qué tipo de protección necesitamos y qué grupo de herramientas nos pueden facilitar protección. Por ejemplo. ¿Qué sucederá si alguien detecta que intentamos evadir un sistema de censura? ¿Es realmente importante ocultar lo que leemos y escribimos, o solo lograr el acceso a un servicio o sitio en particular?
Algunas veces, una herramienta puede usarse para vencer la censura y proteger el anonimato, pero los pasos para cada una son diferentes. Por ejemplo, el programa Tor es comunmente usado para ambos propósitos, pero los usuarios de Tor que están más interesados en uno u otro propósito usarán esta herramienta de forma diferente.
Un aviso importante
La mayoría de las herramientas de evasión se pueden detectar con suficiente esfuerzo por los operadores o agencias de gobierno, ya que generan tráfico con patrones distintivos. Esto es seguro para los métodos de evasión que no usan codificación, pero puede suceder también con los que usan codificación. Resulta difícil mantener en secreto el hecho de que se está usando una herramienta de evasión de filtrado, especialmente si usa una técnica bastante popular o si usa continuamente el mismo método de evasión durante un largo período de tiempo. También hay otras vías de descubrir nuestra conducta que no dependen de la tecnología: la observación en persona, la supervisión o vigilancia, o algún otro modo de recolección de información tradicional.El Manual FLOSS no brinda un consejo específico sobre el análisis de amenazas o la selección de la herramienta para determinar las amenazas. Los riesgos son diferentes en cada situación, y cambian frecuentemente. Podemos confiar que todos esos intentos de restringir las comunicaciones contribuirán al mejoramiento de los métodos de evasión.
Si estás haciendo algo que pueda ponerte en riesgo en el lugar donde estás, deberás hacer tus propias valoraciones acerca de la seguridad y (si es posible) consultar expertos:
- Si seleccionamos un método que requiere que confiemos en un extraño, debemos hacer lo posible para garantizar la confiabilidad de esa persona.
- Recordemos que las promesas de anonimato y seguridad de muchos sistemas pueden ser poco precisas. Debemos buscar siempre una confirmación independiente.
- Conseguir el anonimato y la seguridad puede requerir de disciplina y cumplir ciertas prácticas y procedimientos de seguridad. Si ignoras los procedimientos de seguridad se puede reducir dramáticamente la protección de seguridad que recibes.
- Seamos consciente de que las personas (o gobiernos) pueden ofrecer señuelos -- falsos sitios Web que pretenden ofrecer comunicación segura pero en realidad capturan la comunicación de usuarios involuntarios.
- Pongámos atención a las amenazas no técnicas. ¿Qué sucede si alguien roba nuestra computadora o teléfono móvil o los de un amigo? ¿Si en un CyberCaf?é los empleados miran por sobre el hombro? ¿Qué sucede si alguien se sienta en la computadora de un café donde una amiga olvidó cerrar la sesión y envía un mensaje pretendiendo ser ella?
- Si hay leyes o regulaciones que restringen o prohíben el material que estás accediendo o las actividades que estás acometiendo, debes ser consciente de las consecuencias.
Para saber más sobre seguridad y privacidad digital, lee: http://www.frontlinedefenders.org/manual/en/esecman/intro.html y http://security.ngoinabox.org/html/en/index.html
Autores : BeingAnonymous
© Seth Schoen 2008
Modifications:
adam hyde 2008
Ariel Viera 2009
Alice Miller 2008
Edward Cherlin 2008
Freerk Ohling 2008
Janet Swisher 2008
Sam Tennyson 2008
Tom Boyle 2008
Tomas Krag 2008
Zorrino Zorrinno 2008
License : General Public License
Produced in FLOSS Manuals
