Vamos, una caja fuerte para nuestros datos que podamos abrir y cerrar.
Pero existe una manera de conseguirlo tremendamente sencilla sin necesidad de pagar una VPN. Usar la red TOR para tus conexiones salientes, de forma que queden anonimizadas e incluso pudiendo elegir el país donde sales.
Este es un post para recordarme a mi mismo como hacer que funcione correctamente, para cuando lo vuelva a necesitar.
Soy un ferviente seguidor de Firefox. Creo que dejar que Chrome se convierta en un monopolio en internet es un gran error. Pero eso no quiere decir que Firefox sea perfecto y hay que explorar alternativas, sobre todo si son fáciles de instalar y nos prometen más privacidad en la red.
Una alternativa a explorar el LibreWolf, un hijo de Firefox que promete mejorar la privacidad. Ya trae integrado un bloqueador de anuncios, no usa telemetría...
Soy absolutamente contrario a guardar las contraseñas en el navegador. Primero porque son contenedores tradicionalmente vulnerables y segundo porque no conozco a nadie que lo tenga protegido por una contraseña, con lo que teniendo acceso a tu equipo, tengo acceso a tus contraseñas guardadas.
Cuando al fin decides quitar tus contraseñas del navegador y ponerlas en alguna aplicación especializada, es un engorro aburrido irlas copiando una a una y eso es un obstáculo para la migración que hoy vamos a eliminar con unos pocos clics de ratón.
Cuando no estoy delante de mi equipo y necesito algo, me conecto a él por SSH, que es una manera segura y cómoda de hacer casi cualquier cosa que necesite.
El problema es que “los malos” también pueden lograr conectarse. Voy a tratar de ponérselo un poco más difícil estableciendo un baneo por IP tras unos cuantos intentos de acceso infructuosos. Al menos, que les cueste más tiempo acceder a mis fotos de primera comunión.
Los documentos que creas, tus fotografías, tus canciones… Todos esos ficheros tienen mucha más información de la que parece a primera vista. Una simple foto puede fácilmente contener la ubicación de la cámara que la hizo, la marca y modelo, la hora…
¿Te apetece pasar toda esa información a tu “cuñao” cuando le mandas una foto? ¿No? Pues vamos a ver como revisar toda esa información oculta de manera sencilla, y si es preciso borrarla.
PiVPN es una aplicación diseñada para facilitar la creación de un servidor VPN domestico. Originalmente estaba destinada a las Rasberry Pi, pero puede usarse en otras distribuciones. De hecho, ya he hablado de ella por estos lares y me funciona perfectamente en mi Debian.
Hasta aquí las buenas noticias. La mala nueva es que sus responsables han publicado la versión 4.6.0 anunciando que es la última. Se acabo su desarrollo y mantenimiento.
Tengo un par de hijas pequeñas en casa. Ya hace tiempo que me encargue de limitar el tiempo que podían estar con sus ordenadores y en ese momento me bastaba.
Ahora quiero evitar que accidentalmente puedan meterse en alguna web indebida. No es que desconfíe de ellas, es que la inexperiencia les puede hacer pinchar donde no deben y terminar en malos sitios.
En este caso, tampoco quiero dedicar mucho tiempo y esfuerzo a ello, así que vamos a lo fácil con Privoxy.
Hace unos días, al pedirle a Synaptyc que actualizara los datos de los repositorios me lanzo el mensaje de alerta que se ve en el encabezado. Literalmente me decía: “Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.”
Tras secarme los sudores fríos comencé a buscar en la red que era lo que se había pasado. Llegué a la conclusión de que la manera de que los repositorios se firman con la clave gpg ha cambiado y necesita actualizarse en mi sistema.
En concreto, me aparecía un error que decía:
Conexión segura fallida
Ha ocurrido un error durante una conexión a XXXXXXX. Certificado de firma OCSP no valido en respuesta OCSP. Código de error: SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Lo que voy a hacer es utilizar el servicio Google Authenticator. Básicamente, este servicio pide que además de mi contraseña de acceso habitual, tenga que introducir una clave temporal que me aparecerá en mi teléfono instalando la aplicación Google Authenticator.
La inmensa mayoría de las distribuciones impiden acceder a la shell o al escritorio logándonos como root. Esto es así por seguridad, un pequeño despiste siendo “Dios” puede mandar al traste nuestro sistema o hacernos perder una buena cantidad de información.
Por esa misma razón, existen varias formas de ejecutar comandos como root o incluso de convertir nuestra sesión en una sesión de root o, o al menos, con sus poderes.
El problema, es que después de teclear lo que sea precedido de sudo, hay que escribir tu contraseña, y en pantalla, de nuevo por seguridad, no se muestra nada. Yo tengo unas manos que parecen un muestrario de morcillas, así que es habitual que pulse dos teclas a la vez, pero como no veo nada...
Vamos a ver un método muy fácil y sencillo para que por cada carácter escrito aparezca un asterisco y así comprobar si pulsaste una tecla o cuatro.
Hace tiempo me llamaron porque una inundación había dejado un “servidor de ficheros” muerto. Al llegar, descubrimos que una fuga de agua había caído sobre el servidor.... y sobre el disco donde se hacían las backups. Afortunadamente el disco externo se pudo recuperar con solo cambiar su alimentador. Pero durante un rato la camisa no nos llegaba al cuerpo.
El caso es que, por casos como este, una copia de seguridad debe estar separada de los datos originales y para eso es ideal la nube. Pero eso es caro y nos plantea dudas en cuanto a la privacidad.
Vamos a hacer nuestra copia en un sitio barato y tan poco confiable como Mega. Eso sí, fácil pero seguro.
