- En una protesta, un smartphone es útil para organizarse, registrar lo que ocurre y tener contactos de emergencia, pero también implica grandes riesgos para la privacidad, como pérdida, confiscación y rastreo de comunicaciones.
- La opción más segura es no llevar el teléfono; si es necesario, conviene usar un dispositivo separado y reducir desde el inicio los datos que se llevan al lugar.
- En caso de confiscación, las claves para proteger los datos del dispositivo son una frase de contraseña larga, desactivar la autenticación biométrica, limitar la pantalla de bloqueo, retirar el almacenamiento externo y mantener los parches de seguridad al día.
- Las redes móviles, Wi-Fi, los servicios de ubicación, AirDrop y las apps de teclado pueden ser superficies de vigilancia, por lo que conviene considerar bloquear 2G, usar modo avión, Wi-Fi público con VPN, desactivar la ubicación y usar un teclado offline.
- Preparar Signal, una batería externa, una nota con contactos de emergencia, grabación con el teléfono bloqueado, redes de comunicación alternativas y la eliminación de rostros y metadatos en fotos permite responder en el lugar y proteger a otras personas.
Riesgos que generan los smartphones en una protesta
- El smartphone es una herramienta clave para coordinarse con otras personas, acceder y difundir información, pedir ayuda y registrar lo que ocurre en el lugar.
- Al mismo tiempo, también es un dispositivo riesgoso que puede usarse para vigilancia dirigida y vigilancia masiva por parte de las autoridades.
- Dejar el teléfono en casa es lo más seguro para proteger los datos y evitar el rastreo mediante vigilancia masiva.
- Puede que necesites el teléfono para coordinarte en el lugar, revisar actualizaciones en redes sociales o registrar con la cámara.
- Si es posible, en lugar de tu smartphone principal conviene considerar las siguientes opciones:
- un burner phone separado
- un smartphone viejo que se pueda restablecer
- una cámara común
- Los datos que no llevas al lugar no pueden ser arrebatados allí.
- Las circunstancias personales pueden variar, así que si necesitas asesoría legal debes consultar con un abogado calificado.
Principales amenazas a considerar
- Al llevar un smartphone, también hay que contemplar los siguientes riesgos:
- pérdida del dispositivo
- confiscación del smartphone por parte de las autoridades
- interrupciones del servicio, como interferencia deliberada de las autoridades o sobrecarga de la red por grandes multitudes
- vigilancia dirigida
- interferencia del servicio
- bloqueo de llamadas y entrega de SMS
- vigilancia de tráfico no cifrado
- vigilancia de comunicaciones inalámbricas locales, como radios
- vigilancia masiva
- restricción o bloqueo de servicios web como Twitter o TikTok
- interferencia de servicios de mensajería y voz como Signal o WhatsApp
- vigilancia del tráfico mediante Wi-Fi público en el lugar e identificación de dispositivos cercanos
- posibilidad de que las operadoras móviles entreguen a las autoridades registros de dispositivos alrededor de las estaciones base para rastrear e identificar manifestantes
Condiciones al usar un burner phone
- Por lo general, un teléfono móvil puede ser rastreado por las fuerzas de seguridad mediante dos identificadores:
- IMSI: identifica de forma única la tarjeta SIM
- IMEI: identifica de forma única el propio teléfono
- Insertar solo una SIM prepaga en un dispositivo personal no es una solución completa para evitar el rastreo.
- Esto se debe a que el IMEI puede vincularse entre varias redes.
- Un dispositivo desechable separado puede ofrecer una protección más fuerte que llevar el dispositivo personal.
- Sin embargo, si te preocupa una amenaza de ese nivel, también deberías considerar seriamente no llevar ningún teléfono.
- Si compras un dispositivo separado, debes hacerlo en persona en una tienda y pagar en efectivo.
- No debes activarlo ni encenderlo en casa.
- Es más seguro asumir que las operadoras rastrean la ubicación del teléfono durante al menos un año y que los registros de ubicación se conservan de forma permanente.
- La activación y configuración deben hacerse en un lugar muy público que no esté relacionado con tu vida cotidiana.
- En lugares vinculados contigo, como tu casa o tu trabajo, siempre debe permanecer apagado.
- Separar lo suficiente los momentos de compra, activación y uso puede hacer que sea menos fácil detectarlo y también reducir la probabilidad de que aún existan grabaciones de seguridad de la tienda.
- Al comprar un plan móvil, también es importante no identificarte.
- Aunque varía según el país, algunos planes prepagos no requieren verificación de identidad para activarse.
- Algunos proveedores globales de eSIM pueden aceptar pagos sin verificación de identidad.
- El dispositivo secundario también debe ser un smartphone lo bastante reciente.
- Frente a posibles intentos de extracción de datos del dispositivo que podrían enfrentar activistas, un smartphone es más seguro que un teléfono básico.
- Los parches de seguridad y los medios de comunicación cifrada también son importantes.
- Si usas el dispositivo separado solo en la protesta, puedes dejar tu dispositivo principal encendido en casa, lo que podría crear cierto grado de negación plausible ante solicitudes posteriores de ubicación del teléfono durante el horario del evento.
Bloquear de forma segura el dispositivo en sí
-
Bloqueo de pantalla fuerte
- Debes usar como mínimo un PIN de 6 dígitos y, si es posible, es mejor una frase de contraseña alfanumérica
- Un bloqueo fuerte dificulta el acceso a los datos del dispositivo y refuerza la protección del cifrado
- Salvo que se trate de una vulnerabilidad de seguridad importante, muchas herramientas de las fuerzas del orden funcionan mediante ataques de fuerza bruta contra el PIN
- Una frase de contraseña larga y única ofrece la protección más sólida en caso de confiscación del dispositivo
- En Estados Unidos y varios otros países, es legal negarse a desbloquear el teléfono o a proporcionar la contraseña
- Antes de ir a una protesta, debes conocer tus derechos a nivel local
-
Desactivar la autenticación biométrica
- Face ID o Touch ID son útiles en la vida cotidiana para evitar ataques de miradas por encima del hombro
- En una situación de protesta, puede ser mejor desactivar la autenticación biométrica
- Esto se debe a que las autoridades podrían forzar rápidamente el uso de la autenticación biométrica para desbloquear el dispositivo
- Si desactivas la autenticación biométrica, al desbloquear debes cubrir u ocultar la pantalla para evitar la exposición del PIN
- Debes practicar de antemano cómo apagar rápidamente el teléfono o desactivar de inmediato la autenticación biométrica
- En los iPhone recientes, al mantener presionados el botón lateral y uno de los botones de volumen aparece el deslizador para apagar
- Aunque no llegues a apagarlo, al llegar a esa pantalla se desactiva la autenticación biométrica
- En Estados Unidos, sigue existiendo una zona gris legal sobre si las fuerzas del orden pueden obligar a usar la autenticación biométrica
- Varias sentencias se han inclinado por permitir que se obligue al uso de la huella dactilar
- Usar una frase de contraseña y desactivar la autenticación biométrica puede fortalecer los derechos bajo la Quinta Enmienda de Estados Unidos
-
Reducir la información en la pantalla de bloqueo
- Aunque el dispositivo esté bloqueado, desplazarse por las notificaciones puede exponer información sobre tus actividades
- Debes limitar las vistas previas de notificaciones en la pantalla de bloqueo para que solo se muestren después de desbloquear el dispositivo
- Ruta de configuración en iPhone
- Settings → Notifications → Show Previews
- Selecciona Never o When Unlocked
- Ruta de configuración en Android
- Settings → Notifications → Notifications on lock screen
- Selecciona Don't show any notifications
- Cambia Sensitive notifications a off
-
Minimizar los datos almacenados
- La mejor forma de proteger los datos es no tenerlos en el teléfono desde el principio
- En un dispositivo secundario, instala solo las apps imprescindibles durante la protesta, como mensajeros seguros
- Si llevas tu dispositivo principal, debes eliminar las apps de almacenamiento en la nube que no necesites en el lugar
- Si después de eliminarlas puedes reinstalarlas e iniciar sesión más tarde sin perder datos, es poco probable que esa app necesite estar siempre en el teléfono
- Algunos gestores de contraseñas ofrecen una función para eliminar temporalmente ciertos vaults
- 1Password llama a esto Travel Mode
- También es posible tener un gestor de contraseñas o vault separado con solo los elementos esenciales y eliminar el gestor de contraseñas principal durante el evento
-
Desactivar acciones en la pantalla de bloqueo
- Las funciones disponibles en estado bloqueado también pueden convertirse en superficie de ataque
- En el pasado, hubo casos en los que estas funciones se explotaron para eludir la pantalla de bloqueo o funciones de seguridad
- Ruta de configuración en iPhone
- Settings → Face ID & Passcode
- En la sección Allow Access When Locked, cambia a off las funciones que no necesites
- Android varía mucho según el fabricante
- Samsung ofrece opciones más flexibles en la configuración de la pantalla de bloqueo
- Google no ofrece una opción para desactivar funciones como el panel de configuración rápida
-
Evitar el almacenamiento externo
- Las tarjetas microSD en Android no siempre están sujetas a los mismos estándares de cifrado que el almacenamiento interno
- Debes verificar en la configuración si es posible cifrar la microSD
- Si cifras la microSD, después no podrás leerla en otros dispositivos, como una computadora
- Incluso si está cifrada, no recibe defensas avanzadas contra fuerza bruta como el almacenamiento interno
- Durante el evento, lo ideal es retirar los dispositivos de almacenamiento externo y guardar fotos, videos y archivos en el almacenamiento interno cifrado
-
Verificar el estado de los parches de seguridad
- Las vulnerabilidades de smartphones se descubren con mucha frecuencia, y empresas de spyware como Cellebrite colaboran con fuerzas del orden para explotar estas vulnerabilidades y acceder a dispositivos incautados
- Los teléfonos que ya no reciben actualizaciones periódicas del fabricante pueden estar en una situación riesgosa
- Los iPhone recientes y los Google Pixel recientes se consideran entre las opciones más seguras frente a estas amenazas
- En Google Pixel, puedes aumentar aún más la seguridad usando un sistema operativo alternativo reforzado
- En dispositivos de otros fabricantes hay relativamente menos información sólida sobre seguridad
- Si te preocupa especialmente la confiscación o si tu dispositivo ya no recibe parches de seguridad, considera dejarlo en casa
Reducir la superficie de vigilancia
-
Desactivar AirDrop
- AirDrop puede ser una función riesgosa para quienes quieren proteger su privacidad en lugares públicos.
- El protocolo Apple AirDrop usa medidas de seguridad que se eluden fácilmente.
- Autoridades como el gobierno chino han mencionado públicamente, al menos desde 2022, un crack para identificar a usuarios de AirDrop.
- Se debe asumir que los dispositivos con AirDrop activado siguen transmitiendo a su alrededor el nombre, la dirección de correo electrónico y el número de teléfono, incluso si están configurados en “Contacts Only”.
- Apple conoce esta falla desde 2019, pero no la ha corregido.
- Ruta de configuración en iPhone
- Settings → General → AirDrop
- Seleccionar Receiving Off
-
Bloquear la red
- Aunque no hagas llamadas ni envíes mensajes, te pueden rastrear por la señal del celular.
- Algunas fuerzas del orden usan equipos stingray, que se hacen pasar por torres celulares, para rastrear a visitantes de una zona específica.
- También se estima que equipos más avanzados podrían interceptar mensajes y llamadas sin cifrar.
- Es indispensable prepararse contra los stingray que explotan los bajos estándares de seguridad de las redes 2G antiguas.
- Ruta de configuración en Android
- Settings → Network & internet → SIMs
- Seleccionar el operador o la tarjeta SIM
- Desactivar Allow 2G
- La app Privacy Cell puede indicarte si estás conectado a una red móvil que usa seguridad moderna.
- Que el celular muestre “5G” no garantiza por sí solo que esté usando un protocolo de última generación.
- En iPhone puedes activar Lockdown Mode
- Settings → Privacy & Security → Lockdown Mode
- Seleccionar Turn On Lockdown Mode
- Lockdown Mode cambia varias configuraciones para reforzar la seguridad, pero algunas apps y funciones podrían no funcionar con normalidad.
-
Usar con frecuencia el modo avión
- Aunque reduzcas el riesgo de 2G, la actividad móvil todavía puede rastrearse.
- Incluso si no son fuerzas del orden, es posible que las operadoras respondan luego a solicitudes de datos.
- Cuando sea posible, debes apagar el celular o bloquear la conexión móvil con Airplane Mode.
- Lo ideal es usar la conexión de red solo en situaciones de comunicación urgente con el grupo.
- Si necesitas Internet y es posible, puedes considerar mantener el modo avión activado y conectarte a una red Wi-Fi pública.
-
Tener cuidado al usar Wi-Fi público
- Puedes verificar con anticipación si los comercios cercanos ofrecen Wi-Fi público.
- El Wi-Fi público comparte menos información del dispositivo que las torres celulares, por lo que puede ser mejor que el servicio móvil.
- La mayoría de los celulares modernos admiten aleatorización de direcciones MAC, lo que dificulta correlacionar conexiones entre distintos puntos de acceso Wi-Fi.
- Sin embargo, también existe el riesgo de que una red Wi-Fi pública haya sido instalada por autoridades u otros actores con el objetivo de rastrear manifestantes.
- En Wi-Fi público, puedes considerar usar un servicio de VPN para reducir los metadatos de tráfico que podría recopilar el operador de la red Wi-Fi.
-
Desactivar los servicios de ubicación
- Si debes mantener el dispositivo encendido y conectado, debes reducir quiénes tienen acceso a tus datos de ubicación.
- Revisa con cuidado qué apps tienen permiso para compartir ubicación y considera desactivar por completo los servicios de ubicación durante el evento.
- Ruta de configuración en iPhone
- Settings → Privacy & Security → Location Services
- Desactivar Location Services
- Ruta de configuración en Android
- Settings → Location
- Desactivar Use location
- Los usuarios de Android también deben verificar en la configuración de su cuenta de Google si el historial de ubicaciones está desactivado.
- Como Google no protege la información personal con cifrado fuerte, las fuerzas del orden solicitan datos de ubicación con frecuencia.
-
Revisar las apps de teclado
- Los teclados de software son un riesgo de seguridad que suele pasarse por alto.
- Si todo lo que escribes puede ser leído por un tercero, incluso el mensajero con el cifrado más fuerte pierde protección.
- El teclado AOSP predeterminado de GrapheneOS no se conecta a Internet.
- Gboard de Google, que usa la mayoría de los usuarios de Android, sí se conecta a Internet; si no confías en él, puedes considerar una alternativa offline.
- Los usuarios de iOS pueden controlar el acceso a la red de teclados de terceros desde la configuración del sistema.
- Esto es especialmente importante si usas un IME que convierte caracteres latinos en caracteres del idioma de destino, como en chino.
- Estos IME suelen ser apps de terceros con permiso de acceso completo a Internet.
Comunicación segura y acceso a la información
-
Usar Signal
- Signal se considera la app más segura para mensajes de texto y llamadas de voz.
- Signal no puede configurarse para reducir la seguridad del cifrado ni otros criterios de seguridad, por lo que todo el grupo usa valores predeterminados seguros.
- Para conversaciones sensibles, debes activar mensajes que desaparecen con intervalos razonablemente cortos.
- Puede configurarse como valor predeterminado en la sección Privacy de la configuración de la app Signal, y también aplicarse de forma individual en la configuración de cada conversación.
- Desde 2016, Signal ha respondido a 6 solicitudes gubernamentales, y la información máxima que pudo entregar fue solo la siguiente:
- Si el usuario está registrado en Signal
- Cuándo se registró ese usuario
- Cuándo se conectó ese usuario por última vez a Signal
- El uso de Signal en sí también puede exponer la ubicación del celular debido a las solicitudes de red.
- Durante el evento, debes mantener el modo avión y minimizar el uso de apps de red, incluido Signal.
- También existen otros mensajeros cifrados, pero cada uno tiene concesiones que pueden reducir la seguridad.
- WhatsApp y Facebook Messenger tienen cifrado de extremo a extremo, pero recopilan muchos metadatos, como con quién te comunicas, cuándo y desde dónde.
- iMessage ofrece cifrado fuerte, pero tiene preocupaciones similares sobre metadatos y requiere que todo el grupo use iPhone.
-
Mantener el acceso a la información
- Los celulares son vulnerables a pérdida, confiscación, daños y descarga de batería.
- Debes llevar una batería móvil de repuesto o una batería externa cargada.
- Para conservar energía, debes minimizar el uso del celular.
- Antes del evento, también debes verificar que tu plan móvil y tus datos móviles sean suficientes.
- Si anotas contactos de emergencia o el número de un abogado en papel, o en el brazo con un Sharpie, podrás acceder a ellos incluso si te arrestan o pierdes el celular.
-
Ajustar la configuración de la cámara
- Debes revisar ajustes que puedan atraer atención no deseada, como el flash o el sonido del obturador.
- Antes del evento, revisa la configuración de la cámara y configúrala de la forma más segura.
-
Respaldar los datos
- Debes prepararte para la posibilidad de que te confisquen o pierdas el celular durante la protesta.
- Tener un respaldo cifrado reciente puede reducir costos e inconvenientes.
- El iPhone puede respaldarse localmente en una computadora macOS o en una computadora Windows con iTunes instalado.
- Los respaldos de iCloud solo son seguros si activaste Advanced Data Protection en tu cuenta de iCloud.
- Se recomienda firmemente que todos los usuarios de iCloud activen Advanced Data Protection.
- Protege no solo los respaldos del dispositivo, sino también la mayoría de los datos de la cuenta de iCloud.
- Los respaldos de Android no son tan robustos como los de iPhone.
- Si usas un servicio de respaldo en línea, conviene elegir uno que use cifrado fuerte del lado del cliente para que el proveedor del servicio no pueda acceder a tus datos.
Uso durante una manifestación
-
Mantener el dispositivo bloqueado
- Como podrían arrebatarte el dispositivo mientras grabas, las fotos y los videos siempre deben tomarse con el dispositivo bloqueado
- Desactivar la autenticación biométrica puede reducir la posibilidad de que funciones como Face ID desbloqueen el dispositivo automáticamente sin que lo quieras
- En iPhone, puedes mantener presionado el ícono de la cámara en la pantalla de bloqueo para abrir la cámara sin desbloquear
- El Action Button del iPhone o el botón dedicado de cámara en los iPhone más recientes también pueden usarse para abrir la cámara
- En Google Pixel y en la mayoría de los dispositivos Android, puedes presionar dos veces el botón de encendido para abrir la cámara sin desbloquear
- Antes del evento, conviene aprender a usar los accesos directos y, si es posible, configurar el dispositivo para realizar acciones rápidamente mientras está bloqueado
-
Preparar redes de comunicación alternativas
- Como puede haber bloqueos de internet, puede ser recomendable preparar una red de comunicación de respaldo con otras personas participantes
- Briar puede funcionar en modo de malla local, conectándose con dispositivos cercanos por Bluetooth o Wi-Fi local en lugar de usar servicios centrales de internet
- Meshtastic usa radio P2P y en malla, y puede ser más confiable que Wi-Fi o Bluetooth, pero requiere comprar hardware dedicado para conectarlo al teléfono
- También se puede considerar equipo de radio local, como walkie-talkies
- Sin embargo, estos equipos casi siempre no están cifrados y pueden ser interceptados fácilmente, por lo que no deben usarse para transmitir información sensible
Medidas después del evento
-
Si perdiste el teléfono o fue confiscado
- Si pierdes el teléfono, según el modelo, puede ser posible ubicarlo de forma remota o borrarlo remotamente
- Debes intentar cerrar sesión en los servicios en línea en los que habías iniciado sesión desde el teléfono
- Muchos servicios de redes sociales permiten revisar los dispositivos conectados desde la configuración de la cuenta y revocar el acceso de forma remota
- El borrado remoto o la revocación de acceso a cuentas puede tener consecuencias legales
- En algunas jurisdicciones, podría derivar en acusaciones de obstrucción a la justicia o destrucción de pruebas
- Antes de decidir cómo proceder, debes consultar con un abogado calificado
- Si una agencia de aplicación de la ley se llevó tu teléfono, puede haber vías legales para recuperarlo
-
Proteger a otras personas al compartir fotos
- Al subir fotos en línea, debes prestar atención a los rostros y rasgos identificables de otros manifestantes o transeúntes
- Las agencias de aplicación de la ley o grupos de vigilantes pueden usar esas fotos para rastrear, arrestar o acosar a participantes
- Debes cubrir los rostros en las imágenes
- La mayoría de los teléfonos tiene herramientas básicas de edición de fotos que permiten dibujar sobre las imágenes
- Como el desenfoque a veces puede revertirse, por lo general es mejor cubrir por completo
- Deben evitarse los resaltadores o herramientas de edición semitransparentes
- Incluso si se pinta varias veces con un resaltador negro hasta que parezca negro, a menudo puede revertirse ajustando el contraste
- Para las áreas que quieras ocultar, es mejor dibujar un recuadro negro con una herramienta de formas o rectángulos que hacer garabatos manuales
- Signal incluye herramientas de edición de fotos y desenfoque integradas
- Puedes enviar la foto al chat “Notes to Self”, guardar la imagen editada y compartirla
- Signal también elimina automáticamente los metadatos de las fotos
-
Eliminar metadatos de fotos
- Las fotos pueden incluir metadatos como el tipo de teléfono o cámara usado, la ubicación de captura y otros datos sensibles
- Antes de compartir una imagen, debes borrar esta información con una herramienta de eliminación de metadatos
- Si envías la foto por Signal, la app elimina automáticamente los metadatos
1 comentarios
Opiniones de Hacker News
Si vas a una protesta masiva, es muy probable que las torres celulares o los stingrays no puedan manejar a todos los usuarios conectados, así que conviene preparar de antemano una app que te permita chatear con tus amigos por WiFi P2P o Bluetooth
Así puedes comunicarte con la gente cercana aunque mantengas el modo avión activado todo el tiempo
Invertir en radios con cifrado también es una opción, pero la legalidad varía según el país, así que en lugares donde estén restringidas quizá tengas que conseguirlas cuando viajes a otro país
Como también dice el texto principal, el punto clave que es fácil pasar por alto es dejar el teléfono personal en casa. Es mejor usar un teléfono secundario sin información útil ni nombre real, o directamente no llevar teléfono; y si usas un secundario, conviene elegir un modelo con batería removible, quitarle la batería hasta antes de llegar al lugar y volver a quitársela al desplazarte
Motorola vende radios AES, pero hasta donde sé es casi la única opción y además son carísimas
Consigue un Google Pixel 9, 9 Pro o 9 Pro XL, verifica la imagen y GrapheneOS, desactiva la biometría y las conexiones inalámbricas, y memoriza una frase de contraseña nueva de al menos 8 palabras que cumpla con NIST, usando Anki o de memoria
Compra una funda para el teléfono, cinta EMI y cinta aislante impermeable; luego pega varias capas de cinta EMI sin dejar huecos por el interior de la funda y sus paredes internas, procurando que las capas adyacentes se superpongan al menos 1 cm cuando sea posible, y encima añade una capa de cinta aislante
Cuando no lo uses, guárdalo apagado dentro de tu ropa interior las 24 horas. Considero que mi configuración es más segura que no llevar teléfono, llevar una laptop con Qubes, un teléfono secundario 2G o no usar celular
Meshtastic.org es un puente de hardware o dispositivo independiente barato, de código abierto y basado en LoRa; varios productos cuestan menos de 50 dólares y se pueden usar con una app por Bluetooth o con una interfaz web por WiFi
Soporta una capa de cifrado fuerte y, en la mayoría de las situaciones, alcanza 1 km o 1 milla o más por salto
Originalmente fue diseñado para uso off-grid, pero es muy flexible y está bastante maduro. Permite usar el teléfono como una simple interfaz de usuario y cuenta con un ecosistema
Lo he usado durante años en festivales y para rastreo de vehículos; es muy útil cuando no hay infraestructura y creo que encajaría bien en protestas
Eso sí, el primer principio de las comunicaciones de emergencia es que, si crees que podrías necesitarlas después, tienes que practicar desde ahora. Es mucho más fácil lograr que la gente instale la app de Meshtastic o ajuste configuraciones raras cuando todavía hay Internet normal sin censura
Es difícil confiar tanto en un teléfono, y me preocupa que incluso en modo avión haga cosas como pequeñas comprobaciones de beacon
Por lo que vi por encima, parece usar siempre en los encabezados de paquetes sin cifrar un NodeID estático derivado de la dirección MAC de Bluetooth
Eso no solo permitiría esnifar mensajes a distancia de forma mucho más simple que con comunicaciones celulares, sino también vincularlos con el hardware que llevas encima
Es cierto que las redes mesh son útiles, pero creo que hay que tener cuidado con la privacidad que ofrecen cuando hay posibles adversarios en una protesta
En el escenario absolutamente ideal ronda los 20–50 kbps, y en la práctica está más cerca de unos 1000 bits por segundo
Lo intenté una vez y quizá la configuración por defecto era un desastre, porque no hubo comunicación alguna. Encontró decenas de otros nodos en un espacio reducido, y creo que toda la red se saturó con pings y mensajes, así que mi equipo no funcionaba
Me pregunto si hay alguna configuración que convenga cambiar para evitar la saturación de la red
Por desgracia, estos temas atraen cierta tendencia al LARP. Hay que recordar que, si la situación se intensifica, ponerse a jugar con configuraciones no te va a sacar de una mala interacción con la policía
Los consejos técnicos para una protesta legal y una ilegal son casi opuestos, y los consejos para países como EE. UU. y lugares como Egipto también difieren mucho. Es un problema complejo
La utilidad de trastear con configuraciones puede ser limitada cuando te enfrentas directamente a las autoridades, pero sí puede evitar que caigas en una búsqueda masiva que revise a todos los abonados móviles presentes en una protesta donde la situación se puso fea
Es parecido a cómo el cifrado universal quizá no te protege de una vigilancia dedicada de la NSA, pero sí puede protegerte de investigaciones masivas sin orden judicial tipo pesca de arrastre
La frontera entre una protesta legal y una ilegal es muy difusa y puede cambiar rápidamente. Al final, la única manera de estar seguro de que vas a una protesta que nunca será clasificada como ilegal es no ir a ninguna protesta, por más puras que sean tus intenciones
En EE. UU., una parte considerable de las protestas que se vuelven violentas son organizadas por agentes rusos, que también organizan contraprotestas
En otros países también es común que las protestas sean organizadas por potencias extranjeras. Los organizadores seguramente cuidan bien su seguridad operativa, pero para ellos los demás son, en sentido figurado, poco menos que carne de cañón
Esto ocurre desde hace décadas; la Unión Soviética organizó protestas en otros países durante toda su existencia. EE. UU. también ayudó al movimiento antiautoritario Solidarity en Polonia y a varios otros movimientos
La función para encontrar o borrar el teléfono de forma remota puede traer consigo cargos por obstrucción de la justicia o destrucción de pruebas, así que puede ser algo realmente grave.
Es mucho mejor no tener, recopilar ni obtener esos datos desde el principio.
Como, al haberlo perdido, no puedo saber exactamente quién lo tomó, ¿de verdad podrían imputarme algo como obstrucción de la justicia solo porque hice un borrado remoto mientras estaba bajo custodia policial? ¿No se requiere intención para esos cargos?
Face ID tiene una opción que exige contacto visual directo al desbloquear el teléfono.
Si te preocupa que alguien te obligue a desbloquear el teléfono, recomiendo mucho activar esta opción. Sobre todo si no viene activada por defecto; con solo cerrar los ojos puedes impedir fácilmente un desbloqueo forzado con Face ID.
La probé varias veces durante las protestas de BLM, y si no tenía los ojos abiertos mirando de frente, ni yo ni otra persona podíamos desbloquear el teléfono. Por eso, con esta configuración, considero que dejar activada la autenticación biométrica con Face ID es, de hecho, mucho más seguro. Quizá convenga evitar la autenticación por huella digital.
Eso sí, si estás bajo los efectos del alcohol o drogas, desbloquear el teléfono con la cara se vuelve casi imposible. Conviene desactivarlo cuando termine la protesta.
En cambio, no pueden ordenarte legalmente desbloquearlo con una contraseña o frase de acceso. Aquí, “orden legal” se refiere a una orden con fuerza de ley cuyo incumplimiento puede ser castigado.
Según la configuración, también podría llamar automáticamente al 911, pero se puede cancelar.
Briar Messenger me parece preferible a Signal porque es una app diseñada para situaciones como protestas.
El texto dice que Signal respondió a 6 solicitudes gubernamentales desde 2016 y que la información que pudo entregar fue, como mucho, limitada, pero eso es solo la información que Signal afirma tener; no hay forma de saber qué recopila realmente.
Briar funciona P2P sobre Tor, así que no puede recopilar datos aunque quisiera.
Sea cual sea la herramienta, este tipo de textos debería recordar a posibles participantes de protestas que activen mensajes que desaparecen con un intervalo adecuadamente corto. Las autoridades pueden intentar romper la seguridad del teléfono con equipos como Cellebrite y llevarse todos los mensajes antiguos.
Una implementación correcta, completa y segura es muy difícil.
También se está asumiendo que el diseño es seguro, algo que no se puede saber con información limitada. P2P tampoco es más seguro que pasar por internet; de hecho, puede ser más fácil de identificar. Las señales P2P de Briar son pocas, mientras que las señales de internet son prácticamente infinitas, así que en cierto modo se delata solo.
Si se refieren a una red mesh P2P local, tampoco ayuda mucho si las autoridades están presentes en la protesta.
En el mundo de las apps más públicas, Signal es la única que ha hecho las cosas lo suficientemente bien como para ganarse la confianza de especialistas, y además recibe mucha ayuda gratuita de la comunidad de expertos en seguridad.
Hay apps que detectan si una estación base falsa está monitoreando el tráfico.
También hay apps que usan el acelerómetro y el giroscopio para detectar si te arrebataron el teléfono y ejecutar ciertas acciones.
Conviene usar bloqueo de apps para que, aunque el teléfono se desbloquee, las apps sigan bloqueadas. Por ejemplo, bloquear la galería, el explorador de archivos, la configuración, Play Store, todos los navegadores instalados, unidades en la nube o remotas, apps de sincronización, contactos, correo y apps de mensajería. En casos extremos, incluso se pueden bloquear todas las apps.
Si usas una app que sincroniza de forma remota una carpeta específica o la galería cada vez que se crea un archivo nuevo, aunque te quiten el teléfono mientras tomas fotos o videos y borren los datos, destruyan el teléfono o lo restablezcan sin que quieras, los archivos ya estarán sincronizados en una ubicación remota.
Snoopsnitch
https://f-droid.org/en/packages/de.srlabs.snoopsnitch/
Stayput
https://f-droid.org/en/packages/org.y20k.stayput/
plucklockex
https://f-droid.org/en/packages/xyz.iridiumion.plucklockex/
Si te preocupa tanto, mejor simplemente no llevar el teléfono.
Si necesitas fotos, puedes llevar una cámara y no tomar fotos en las que se pueda identificar a personas sin su consentimiento.
Por otro lado, como la función principal de una protesta es atraer la atención de los medios, también podría decirse que, si no se hace pública, prácticamente no tiene sentido, salvo que evolucione hacia la acción directa.
Si te interesa este segundo punto, vale la pena leer https://www.amazon.com/If-We-Burn-Protest-Revolution/dp/1541....
El streaming en vivo o el respaldo en tiempo real de fotos y videos puede ser útil.
Muchos movimientos recientes usaron las redes sociales para atraer la atención de los grandes medios. La Primavera Árabe usó las redes sociales para eludir la represión gubernamental de las comunicaciones y atraer atención internacional, y el hashtag #BringBackOurGirls también surgió a nivel local después de los secuestros de Boko Haram y de una respuesta gubernamental incompetente, y consiguió presión y recursos de todo el mundo.
Un acto público es un acto público. La experiencia de protestas callejeras, las tendencias históricas y la situación política actual llevan a concluir que durante más de la última década, especialmente en Portland en 2020, hubo una actividad considerable de agitadores.
Tomar y publicar fotos de estas personas es una acción importante. Si la era de Internet vuelve imposible esta táctica, sería una gran victoria.
De todos modos, no hay ningún beneficio. El Estado está filmando a todo el mundo en este tipo de eventos, así que que yo tome una foto más no cambia la superficie de riesgo de nadie en términos de represalias estatales.
Es buen consejo eso de que los stingray explotan los bajos estándares de seguridad de las viejas redes 2G.
No sabía que se podía desactivar el soporte para 2G en el teléfono.
Se puede elegir solo 3G, pero si quieres usar 4G/5G, también tienes que dejar 2G activado.
Basta con dejar el teléfono en casa.
Si tienes que encontrarte con amigos, acuerden un lugar; si tienes que tomar fotos, primero piensa si realmente es necesario. ¿Qué derecho tienes a fotografiar la cara de otras personas? Mejor simplemente deja ese teléfono en casa.
Por supuesto, también estoy de acuerdo en que es riesgoso.
Un video largo y sin cortes es mucho más difícil de negar o reinterpretar para quienes difunden desinformación.