Anonimato en Internet

Perder el rastro: propuestas de anonimato en Internet IV Encuentro Estatal de Medios Comunitarios 23-24 de noviembre, Bilbao

Comunicaciones seguras

Requisitos:

Autenticidad.

Integridad.

Confidencialidad.

No repudio.

Suplantación.

Modificación.

Divulgación.

Negación de la responsabilidad.

Razones para el anonimato

“ Si no estás haciendo nada malo, no tienes nada por lo que preocuparte”.

Privacidad.

Libertad de expresión.

Anonimato en la Web

¿Cómo funciona una petición web?

GET index.html

Anonimato en la Web

¿Qué información proporcionamos?

Dirección IP.

Navegador.

Sistema Operativo.

Configuración de idioma.

...

Anonimato en la Web

GET /index.html HTTP/1.1

Host: 127.0.0.1

User-Agent: Mozilla/5.0 (X11; U; Linux i686; es-ES; rv:1.8.1.8) Gecko/20071004 Iceweasel/2.0.0.8 (Debian-2.0.0.8-1)

Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5

Accept-Language: es,eu;q=0.7,en;q=0.3

Accept-Encoding: gzip,deflate

Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7

Keep-Alive: 300

Anonimato en la Web

Proxies web

GET index.html GET index.html

Anonimato en la Web

Proxies web: múltiples usuarios

GET index.html GET index.html

Anonimato en la Web

Cadena de proxies web:

GET index.html ...

Anonimato en la Web

Anonimizadores:

Páginas web.

Herramientas:

Proxies propios: TOR, Privoxy, Proxomitron, Paros...

Navegadores: Torpark, xB-browser.

Sistemas Operativos: Anonym-OS.

Anonimato en la Web

Anonimizadores: páginas web.

Lo más sencillo de usar.

Características avanzadas:

Cloaking de la URL

Sin JavaScript.

Sin anuncios, etc.

Anonimato en la Web

Anonimizadores: páginas web.

Ejemplos:.

http://anonymouse.org .

http://the-cloak.com .

http://www.cloak.as .

Anonimato en la Web

Comprobación del anonimato:

http://whatismyip.org .

http://analyze.privacy.net .

http://leader.ru/secure/who.html .

Anonimato en la Web

Proxies propios:

TOR: The Onion Routing.

Privoxy, Proxomitron, Paros...

Anonimato en la Web

Navegadores:

Torpark.

xB-browser.

Anonimato en la Web

Sistemas Operativos anónimos:

Anonym-OS:

Basado en OpenBSD.

Entorno gráfico con fluxbox.

Anonimato en la Web

Problemas:

Cookies.

JavaScript.

Otros lenguajes del lado del cliente: Flash, Java, ActiveX, etc.

Anonimato en la Web

HTTP vs. HTTPS:

Cifrado vs. anonimato.

¡No confundirlos!

Con HTTPS nuestro tráfico “se ve” pero no “se lee”.

Con anonimizadores nuestro tráfico no “se ve” pero “se lee”.

Anonimato en el e-mail

¿Cómo funciona el correo electrónico?

SMTP SMTP POP3 SinDominio Otro

Esto no es así para los Webmails:

Son páginas web que gestionan correo.

Ejemplos:

Gmail.com

Hotmail.com.

Yahoo Mail.

...

¿Qué información proporcionamos?

Direcciones IP.

Origen.

Destinatario.

Cliente de correo.

Sistema Operativo.

...

Date: Fri, 23 Nov 2007 17:44:33 +0100

From: txipi <txipi@sindominio.net>

To: satan@infierno.org

Subject: Tema

Message-Id: <20071123174433.703385d3.txipi@sindominio.net>

Organization: SinDominio

X-Mailer: Sylpheed 2.4.7 (GTK+ 2.12.1; i486-pc-linux-gnu)

Mime-Version: 1.0

Content-Type: text/plain; charset=US-ASCII

Content-Transfer-Encoding: 7bit

Remailers:

Similares a los proxies web.

Reenvían correos.

Normalmente borran la información de origen:

La comunicación en unidireccional, no se puede responder.

Cuentas de correo de usar y tirar:

Mierdamail.com.

Bugmenot.com.

Cifrado y autenticación en el correo:

PGP:

Pretty Good Privacy.

Originariamente, freeware, por Phil Zimmerman.

GPG:

GNU Privacy Guard.

Implementación libre (sin puertas traseras).

Anonimato en otros servicios

Servicios de Mensajería Instantánea:

MSN Messenger.

Google Gtalk.

Yahoo Messenger.

ICQ.

Jabber.

VoIP:

Skype.

OpenWengo

Ekiga.net

...

Comercio electrónico / banca:

Paypal.

Cuentas corrientes.

¿Es posible comprar de forma anónima por Internet?

Anonimato global, Freenet:

Red P2P, no hay servidores centrales.

Paralela a Internet (aunque se sirve de su conectividad).

Dificultad máxima de identificar el origen del rráfico.

Muy pocos servicios.

Todas las imágenes son propiedad de sus respectivos dueños* , el resto del contenido está licenciado bajo Creative Commons by-sa 3.0 * Matthew Buckland (Media&Guardian). deleket (DeviantArt), Anonym.OS (kaos.theory), Tor (EFF), TorPark xB-Browser (XeroBank)