Privacidad on Marco Antonio Blanco

PrivacyFix, una extensión de navegador que protege nuestra privacidad

Fri, 19 Oct 2012 10:06:59 +0000

Siguiendo la línea del artículo anterior sobre la privacidad de nuestros hábitos en Internet, en éste quiero hablar de una extensión para Firefox y Chrome de la que he tenido noticia de su existencia a través de un reciente artículo en Genbeta. Se trata de PrivacyFix, cuyo objetivo es el de mejorar nuestro nivel de privacidad al navegar por la Web.

Para conseguir su objetivo PrivacyFix actúa a través de dos herramientas: un analizador de vulnerabilidades en cuentas sociales y un rastreador en tiempo real de los sitios web que nos rastrean mientras navegamos, pudiendo incluso bloquear este rastreo (muy al estilo de como lo hace Ghostery).

En el artículo de Genbeta se preguntan si realmente es peor el remedio que la enfermedad ya que al instalar PrivacyFix le estamos dando acceso automático a todo nuestro historial de navegación, precisamente la información que estamos intentando proteger. Aunque la empresa que está detrás (PrivacyChoice) deja claro en su política de privacidad que la extensión no hace acopio de nuestros datos, al final es elección nuestra si confiar o no en un tercero nuestra seguridad.

Personalmente considero que PrivacyFix puede ser una buena opción para comprobar el nivel de privacidad de nuestras cuentas sociales, pero para el resto de opciones prefiero Ghostery. Si además le añadimos la extensión WOT y el uso de Tor con Privoxy, junto con unas buenas prácticas a la hora de navegar, habremos aumentado drásticamente la protección de nuestra privacidad en Internet.

Navegación anónima en Internet con Linux

Thu, 11 Oct 2012 11:23:45 +0000

Con el uso tan intensivo que le damos a Internet en la actualidad, hasta el punto de que nuestra vida diaria está muy integrada en la Red, es fundamental que nos preocupemos de salvaguardar nuestra intimidad de ojos ajenos. Una forma sencilla y completa de conseguirlo es combinando dos programas, Privoxy y Tor, de forma que el uso que le demos a Internet desde nuestro ordenador personal sea anónimo. Como creo que es importante conocer cómo funcionan las cosas para poder decidir si sirven o no, voy a profundizar en el trasfondo de estas tecnologías. Ni que decir tiene que ambas herramientas son de licencia libre.

En primer lugar presentemos a los actores. Privoxy es un proxy, es decir, un software intermediario entre el usuario y un servicio de red. De este modo, el usuario contacta con el proxy y es éste el que conecta con el servicio en nombre del usuario. Esto tiene numerosas aplicaciones, como acelerar la navegación web, filtrar el tráfico inadecuado, centralizar la gestión y el mantenimiento de un servicio o posibilitar la conexión a un servicio que de otra forma sería imposible.

Por otro lado tenemos a Tor, que es tanto una herramienta como una red abierta, diseñadas para ayudar al usuario a defender su privacidad y libertad personales. De este modo Tor permite proteger las comunicaciones de forma que nadie conozca nuestros hábitos de uso de Internet a través de cualquier servicio que dirijamos a través de Tor: navegación web, mensajería instantánea, redes sociales, etc.

Vemos como instalar y configurar ambas herramientas en un ordenador personal que corre Debian o alguna de sus derivaciones. Lo primero es proceder, como administrador del sistema, a instalar los paquetes necesarios:

# apt-get install privoxy tor

Este comando instalará Privoxy y Tor. Aunque existen clientes gráficos como TorK o Vidalia, lo cierto es que desaconsejo su uso por varios motivos: o bien están mal traducidos al español, o bien son complejos de configurar, o lo que es peor interfieren en el funcionamiento de Tor.

Una vez instalados los paquetes, Tor debería estar funcionando directamente. Al tratarse de un proxy SOCKS, para utilizarlo bastaría con configurar los programas que utilicemos en Internet y que entienda dicho protocolo con los siguientes datos:

Proxy SOCKS: 127.0.0.1 (para quien no lo sepa, esta IP siempre representa a nuestro propio equipo)
Puerto: 9050

¿Pero entonces para qué hemos instalado Privoxy? Para que traduzca automáticamente el protocolo HTTP al protocolo SOCKS, es decir, dirigiendo todo nuestra navegación web a través de Tor y consiguiendo así el ansiado anonimato web. Para ello tenemos que indicarle a Privoxy donde está Tor editando como administrador el fichero /etc/privoxy/config y añadiendo la siguiente línea:

forward-socks4a / localhost:9050 . (el punto no es una errata, hay que incluirlo también)

debajo de ésta otra:

listen-address localhost:8118

Sólo queda reiniciar Privoxy para que active la nueva configuración:

# /etc/init.d/privoxy restart

Para probar que ya podemos navegar de forma anónima, cogemos nuestro navegador favorito y lo configuramos para que utilice Privoxy como proxy de acceso a Internet. Por ejemplo, en el caso de Firefox, abrimos las Preferencias y nos dirigimos al apartado Avanzado, donde seleccionamos la pestaña Red. Allí tenemos un botón que nos sirve para configurar cómo Firefox se conecta a Internet. Una vez pulsado, en la ventana que aparece a continuación tenemos que seleccionar la opción “Configuración manual del proxy” y rellenar los campos de la siguiente manera:

Proxy HTTP: 127.0.0.1
Puerto: 8118
Usar el mismo proxy para todo: Sí

Una vez configurada, la pantalla debería quedar así:

Aceptamos y procedemos a comprobar que nuestra navegación ya es anónima conectándonos a https://check.torproject.org/ Si nos sale en pantalla un mensaje en verde diciendo “Congratulations. Your browser is configured to use Tor.”, eso quiere decir que lo hemos conseguido y que estamos usando la red Tor (en nuestro caso a través de Privoxy) para navegar de forma anónima por la Web.

La configuración de otros navegadores y otras herramientas es similar. Basta con probar con los datos ya mencionados, bien mediante Privoxy o directamente con Tor, para que todas nuestras comunicaciones sean realmente privadas.

Sólo una nota final. Tal y como avisan en el proyecto Tor, se trata de software experimental por lo que no debemos confiar en él si lo que buscamos es una anonimato a prueba de bombas.

Espero que esta receta os sea realmente útil, sobre todo para aquellos que tenéis menores en casa en edad de utilizar asiduamente Internet. Me gustaría conocer vuestras experiencias si decidís hacer la prueba con Tor y Privoxy.

Protección de menores frente a contenido inapropiado en Internet

Wed, 22 Jul 2009 09:53:08 +0000

Hace poco leí un interesante artículo en Digital Inspiration acerca de cómo proteger a nuestros hijos frente a contenido inapropiado para ellos cuando acceden a la Web y otros servicios de Internet. Las herramientas de las que habla el artículo son muy efectivas, aparte de ser en su mayoría soluciones multiplataforma, pero pecan de ser muy específicas en el trabajo que realizan. Por eso me decidí a buscar una herramienta más completa y que, a ser posible, funcionase sobre Linux. He tenido éxito en mi búsqueda, pero antes de pasar a hablar de ella, voy a comentar las dos herramientas mencionadas en el artículo que me han llamado más la atención.

La primera es OpenDNS, un servicio gratuito de DNS que, configurado adecuadamente, nos puede servir para impedir el acceso a tanto a servidores de contenido inapropiado como a páginas de estafas por Internet (el tristemente famoso phishing). Para utilizarlo, basta con seguir las instrucciones disponibles según el sistema operativo del ordenador que utilicen los menores para acceder a Internet, que básicamente se reducen a cambiar los servidores DNS del ordenador, crear una cuenta en OpenDNS y configurar el nivel de filtrado adecuadamente. Aunque es un servicio válido para cualquier plataforma y sencillo de echar a andar, presenta una pega importante: al tratarse de un servicio de terceros nuestro control sobre su funcionamiento es prácticamente nulo, siendo posible que se produzcan tanto falsos positivos (que se bloqueen paginas válidas) como falsos negativos (que se muestren paginas inadecuadas). No por esto debemos desechar el uso de OpenDNS, simplemente no debemos relajarnos y confiarle al 100% la protección de nuestros hijos.

La segunda herramienta interesante del artículo es Web Of Trust (WOT), una extensión para Firefox e Internet Explorer de la que ya he hablado anterioremente. Su función es la de advertir de la confianza de un sitio web antes de acceder a él mediante el uso de un código de colores asociado a los enlaces que llevan a dicho sitio web. WOT se alimenta de la información proporcionada por los propios usuarios en base a varias categorías de puntuación. En caso de acceder a una página catalogada como peligrosa, WOT bloquea el acceso son un aparatoso mensaje en pantalla y nos da la opción de seguir adelante o dirigirnos a otro sitio web. Es justo aquí donde se encuentra su mayor pega: deja la elección de visitar un sitio web en manos del internauta, por lo que WOT sólo es útil si supervisamos la sesión de navegación del menor.

Es el momento de descubrir la herramienta de control parental para Linux. Se trata de WebContentControl, un completo interfaz de usuario que facilita el uso combinado de diversas herramientas del sistema y algunas de las aplicaciones más potentes para el control de acceso a Internet, como DansGuardian (filtro de contenidos), Tinyproxy (pasarela de acceso a la web) y FireHOL (aplicación de cortafuegos). De este modo, WebContentControl pone en manos del usuario doméstico toda la potencia de herramientas de seguridad muy populares en entornos empresariales. Su complejidad puede resultar algo farragosa cuando nos enfrentamos a él por primera vez, pero los resultados llegan pronto y son muy satisfactorios. Aunque sólo hay descarga para Ubuntu, yo lo he probado en una Debian sin problemas. Por ponerle alguna pega, tiene una elevada dependencia de GNOME, pero con algunos simples retoques se puede utilizar sin problemas bajo otros entornos (yo lo hice bajo KDE4). Además, parece ser un proyecto temporal, ya que se está desarrollando otro software (GChildCare) como sustituto. La distribución Molinux tiene un interesante tutorial sobre su uso y puesta en marcha.

La combinación de estas tres herramientas debe resultar en un sistema más seguro para que nuestros hijos puedan navegar por Internet sin experiencias desagradables. ¿Qué herramientas utilizáis vosotros?