Alza la voz y ten cuidado:

Tu información online está por todas partes. Tu nombre, domicilio o dirección de trabajo, número de teléfono, correo electrónico y otra información comprometida está seguramente puesta de cara al público en varios sitios web. Frecuentemente, es así como los acosadores encuentran la información que usan para el doxing, o para publicar la información personal de sus objetivos. A menudo, el doxing viene con la intención, declarada o no, de usar la información de tus contactos personales para aumentar el acoso sobre su objetivo o sobre ti.

Existen varios “buscadores de personas” que puedes usar para consultar tu información que ya está online. Estos sitios web son bases de datos abiertas al público en las que cualquiera puede buscar el correo electrónico, número de teléfono y domicilio físico de una persona, usando su nombre o cualquier otro dato identificativo. La mayoría de estas webs tienen la opción de eliminar la información, ya sea pidiéndolo formalmente o creando una cuenta, accediendo y reclamando tu listado. Es recomendable consultar estos sitios cada seis meses porque tu información puede ser resubida incluso después de haberla eliminado.

• Spokeo (para quitarte del listado: http://www.spokeo.com/opt_out/new)
• Anywho.com (para quitarte del listado: http://www.anywho.com/help/privacy)
• Intelius (para quitarte del listado: https://www.intelius.com/optout.php)
• Whitepages (para quitarte del listado: https://support.whitepages.com/hc/en-us/articles/203263794-Remove-my-listing-from-Whitepages-)

Para conocer más buscadores de personas/corredores de datos o databroker, echa un vistazo a esta lista recopilada por TrollBusters.

Para una definición de doxing en español: ¿Qué es doxing?

Reputation.com: Para protegerte del doxing, Reputation.com ofrece un servicio que elimina tu información personal de los sitios de pago, y después los vigila para asegurarse de que dicha información sigue borrada. Visita su web para obtener más información y las tarifas de sus servicios.

Hoy día, las contraseñas son necesarias para casi todo lo que usamos, y son cruciales para proteger nuestra información online. Un par de cosas importantes que recordar al crear contraseñas son:

Tener muchas contraseñas diferentes

Lo ideal sería que tuvieras una contraseña única para cada cuenta que poseas. ¡Puede haber más cuentas de las que crees! Estos son algunos de los tipos de cuenta que puedes tener: correo electrónico, bancaria, de la tarjeta de crédito, de redes sociales, de servicios, de aplicaciones, para solicitudes, para el seguro sanitario o la consulta del historial médico, para webs municipales y otras web gubernamentales, cuentas para las facturas del agua, la electricidad e internet, de dominios o hosting, de webs para realizar presupuestos.

Cambia tus contraseñas a menudo

Intenta cambiar a menudo tus contraseñas, por ejemplo cada 90 días. Aunque sea un fastidio, a la larga mantendrá segura tu información.

Usa administradores online de contraseñas

Aplicaciones como 1Password y LastPass crean y siguen el rastro de contraseñas de alta aleatoriedad y seguridad para cada cuenta que uses online. Deberías tener una contraseña única y de seguridad elevada para cada web online a la que accedas por contraseña.

Crea contraseñas complejas

Las contraseñas deberían ser largas y difíciles de piratear. Una buena contraseña suele ser una mezcla de 7-15 mayúsculas y minúsculas, números y símbolos. No uses números de teléfono, cumpleaños, nombres de familiares o palabras del diccionario en tus contraseñas.

Para crear contraseñas nuevas, sugerimos usar un generador automático de contraseñas como los que vienen en aplicaciones de administración de contraseñas o los de webs como Password Generator. También puedes usar como referencia la estrategia empleada en este cómic de XKCD sobre contraseñas robustas.

No guardes tus contraseñas en la nube

Si te hackean no querrás que nadie tenga acceso a tus contraseñas a través de una hoja de cálculo u otro documento guardado en una cuenta de “la nube”. “La nube” es un término que se refiere normalmente a cualquier sistema de almacenamiento de datos que no se encuentra en tus dispositivos personales. Google Drive guarda todo en la nube. Dropbox usa almacenamiento en la nube. iCloud es la nube, evidentemente. Steam y xBox tienen aplicaciones en la nube. Captas la idea. Lo más seguro es guardar tus contraseñas en un documento protegido por una clave y que se encuentre únicamente en un dispositivo físico. Para más información sobre cómo funciona la nube y sus riesgos en seguridad, aquí tienes una buena explicación.

Activa la verificación en 2 pasos/Autenticación de factor doble

El e-mail, las redes sociales y otros sitios web te permiten activar la verificación en dos pasos, que pide un código desde una aplicación o te envía un número que debes introducir cuando alguien intenta entrar en tu cuenta desde un ordenador o navegador no registrados. Esta página lista las webs actuales con opciones para la autenticación de factor doble: https://twofactorauth.org/

Usa preguntas de seguridad

Muchos sitios te piden crear una o dos preguntas de seguridad que debes responder en caso de que hayas olvidado tu contraseña. Acuérdate de escribir respuestas complicadas, algo que sólo sabes tú y usa información que no se pueda encontrar online o a través de tus redes sociales. Una opción sería crear respuestas complejas estilo contraseña para las preguntas de seguridad. Puedes guardar tus respuestas a las preguntas de seguridad en un administrador de contraseñas seguras para asegurarte de no olvidarlas y poder a acceder a ellas fácilmente cuando haga falta.

Direcciones de correo electrónico

Deberías tener varias cuentas de correo electrónico y usarlas para cosas diferentes. Tal vez quieras separar tu e-mail público del resto de tus comunicaciones personales, e incluso de tus asuntos de negocios y financieros. Además, es posible que quieras registrar tu nombre en tantos dominios de correo electrónico como puedas, para asegurarte de que te pertenecen y nadie más puede usarlos para fingir ser tú, por ejemplo: tunombre@gmail.com, tunombre@yahoo.com, tunombre@aol.com, tunombre@mac.com. Si posees tu propio dominio, también puedes crear una dirección de correo electrónico única para cada cuenta que puedes luego mantener con un administrador de contraseñas.

Dominios

Si posees uno o más dominios web, es probable que tu información de contacto esté disponible a través de domain registrar y WhoIs Search (who.is). Muchos servicios de registro de nombre de dominio ofrecen la opción de mantener la privacidad de esa información, gratis o por una pequeña tarifa. La disponibilidad de servicios de registro privados depende del nivel superior del dominio, por ejemplo, .ca tiene registro privado gratuito pero los dominios .us no pueden ser registrados de forma privada. Ponte en contacto con la asistencia técnica de la empresa en la que has registrado tus nombres de dominio para que te ayuden.

Comentarios en tu sitio web

Si posees un sitio web, es una buena idea desactivar o moderar los comentarios antes de que se muestren en él. No solo baja la cantidad de spam que aparece sino que también asegura que comentarios desagradables y difamatorios no aparezcan en tu web. También puedes hacer que la gente tenga que registrarse con una cuenta para hacer comentarios como Disqus (disqus.com) para evitar que spameen tu sitio con comentarios ofensivos.

Ataques DDoS

Si llevas una web, puede que quieras protegerte de antemano de ataques DDoS (Ataques de Denegación de Servicio), una táctica usada en ocasiones para inutilizar un sitio web. Empieza asegurándote de que conoces las respuestas a las siguientes preguntas, adaptadas de las de DigitalDefenders.org, antes de que se produzca el ataque. Si por cualquier motivo se cayera tu sitio, y quieres usar la guía de GitHub (enlazada debajo) para arreglarlo, deberías tener estas respuestas a mano:

• ¿Quién construyó tu web? ¿Está disponible para ayudarte en caso de que se caiga?
• ¿Quién es tu proveedor de hosting? Es decir, la compañía que procura el servidor en el que se aloja tu web. Si no lo sabes, puedes usar una herramienta como ésta para ayudarte.
• ¿Cuál es la mejor manera de solicitar ayuda/soporte a tu hosting particular? Y si tienes un webmaster, ¿sabe cómo hacerlo?
• ¿Cuáles son las especificaciones para el acceso a tu cuenta para dicho proveedor de host?
• ¿Dónde compraste tu nombre de dominio? En algunos casos, también lo lleva tu compañía de hosting, pero puede ser de otra empresa.
• ¿Cuáles son las especificaciones para el acceso al servicio de nombre de dominio?
• ¿Quién más sabe o tiene acceso a estos detalles de tu cuenta? Es preferible que la lista de gente sea corta y la gente en la lista sea de confianza.

Podrías darte de alta en un servicio como CloudFlare o Deflect.ca. Dichas tecnologías detectan y bloquean los ataques que surjan contra cualquier web de su red. Y son servicios para configurar y olvidarse del asunto. Una vez instalados no tienes que volver a preocuparte de ellos. Siempre están en funcionamiento, trabajando para mantener segura tu web. Deflect.ca es un servicio gratuito para medios independientes, organizaciones por los derechos humanos y activistas. CloudFlare es un sistema con ánimo de lucro con niveles de servicio gratuito y de pago. CloudFlare también ofrece servicios gratuitos para sitios web de sociedades civiles a través del Proyecto Galileo. Shield, proyecto de Google, también está disponible para proteger organizaciones con webs que sirven contenidos sobre derechos humanos, elecciones y recursos, si aplicas y cumples ciertos criterios (no del todo claros).

Si sospechas que has sufrido un ataque DDOS, esta guía de GitHub te dirá qué hacer.

Plugins

Ten cuidado con los plugins y los widgets porque son un modo fácil de acceder a tu web y aprovecharse de ella. Instala plugins únicamente de fuentes seguras y de confianza.

Por ejemplo, si usas WordPress, se recomienda usar los paquetes de plugins Jetpack de Automattic (los creadores de WordPress.com) para servicios como los widget para redes sociales, comentarios, formularios de contacto etc.

Plantéate usar un plugin como “Protect” en Jetpack, Wordfence, o Better WP Security para la defensa y seguridad básicas de tu web e instala un respaldo automático como VaultPress o Back up Buddy.

Muchos usamos las redes sociales para conectar con amigos y familiares o como herramienta profesional. Por desgracia, las redes sociales son también uno de los canales habituales para el acoso, el abuso y el doxing. Hay varias medidas que puedes tomar para minimizar el impacto de los haters en las redes sociales.

Desactiva la geolocalización

Cada vez que haces una foto o subes un estado, se graban datos de geolocalización en dichas fotos o en la actualización de ese estado. Para evitar que los acosadores localicen los sitios que frecuentas y averigüen tu domicilio a través de la geolocalización de las fotos de tu casa, puedes desactivar los ajustes de geolocalización en tu teléfono y en toda aplicación que uses. Puede que también quieras desactivar la etiqueta de localización en aplicaciones sociales como Facebook, Instagram y FourSquare. Twitter también te permite borrar el histórico de datos de localización con un solo clic, en su página de ajustes.

Decide qué quieres compartir

¿Qué fotos e información tienes disponibles públicamente? ¿Cómo te sentirías si un acosador descargara y alterara una de tus fotos con photoshop para convertirla en una meme para acosarte? ¿Tienen un nombre que, combinado con la ciudad en la que vives y tu fecha de nacimiento, pudiera facilitar las cosas a quien quisiera encontrarte o poner en peligro tus cuentas? Entonces, considera no revelar tu ciudad o tu fecha de nacimiento. Minimizar la cantidad de información sobre ti disponible, especialmente en los perfiles públicos de tus redes sociales principales, te dará seguridad, aunque también es un sacrificio que limita lo que puedes compartir con tu comunidad. No hay respuesta correcta sobre cuánto compartir, pero calcula los riesgos y beneficios concienzudamente.

Vigila tu información online

Los blogueros y los periodistas escriben en ocasiones sobre nosotros sin nuestro conocimiento. Puede ser importante que no pierdas de vista la información sobre ti en internet. Si no puedes pagar a un servicio de monitorización de información, hay muchas opciones gratuitas, como Google Alerts y Talkwalker Alerts, que te enviarán avisos por correo electrónico cuando tu nombre aparezca online. Plantéate también introducir tus apodos habituales, formas incorrectas de tu nombre, así como tu número de teléfono y domicilio en Google Alerts, para vigilar si alguien los está compartiendo públicamente. Al ser programas gratuitos no son perfectos pero sí bastante precisos y útiles.

Otra manera de vigilar tu nombre, es escribirlo en la columna de búsquedas de Tweetdeck o en otro cliente de Twitter. Dichos programas te notificarán si alguien tuitea tu nombre sin haberte mencionado.

Imágenes y fotos

De vez en cuando, puedes buscarte en internet y ver qué imágenes aparecen en los diferentes buscadores. Si hay una foto en particular que te preocupa, puedes hacer una búsqueda reversa de imágenes a través de sitios como Google Images o Tineye, que realizan una búsqueda a través de todos los sitios indexados de la web al subir una imagen. Esto puede ayudarte a la hora de vigilar lo que no quieres online.

Hazte con tu espacio de nombres

Si puedes, intenta conseguir cuentas con tu nombre en toda plataforma importante, incluso aquellas que no pretendes usar, para ponérselo más difícil a cualquiera que finja ser tú. En caso de necesitar tomarte un respiro de alguna red social en la que ya estás, no borres la cuenta. Hazla privada o desactívala si la opción está disponible, el riesgo de borrar tu cuenta es que otros pueden reclamar tu identificación y usarla contra ti. Para tomarte ese descanso tan necesario, borra la app de tu dispositivo y desactiva las notificaciones por e-mail.

Redes sociales

Toda plataforma de red social tiene sus propias opciones de seguridad y dudas. Para complicar más las cosas, dichas opciones pueden cambiar sin previo aviso. Para una guía sobre qué opciones hay en las plataformas más importantes y cómo plantearte qué hacer con ellas, mira esta guía producida por Take Back The Tech.  Añadimos, esta guía del NNEDV diseñada específicamente para ayudar a supervivientes de violencia doméstica a navegar por Facebook que también es fantástica.

Depende de ti lograr el equilibrio adecuado en los ajustes de seguridad. Lo importante es tomar decisiones informadas sobre lo que a ti te funciona. También recomendamos revisar tus ajustes y estas guías más o menos cada 6 meses, para mantenerte al día de los cambios que las empresas puedan hacer.

Páginas de Facebook

Si eres una persona pública, puedes crear una página pública de Facebook que permita a la gente que quiere seguir tu trabajo hacerlo según tus propias condiciones. Las páginas públicas son similares a las páginas de empresa, te dejan publicar artículos y actualizaciones y puedes dirigir a la gente allí si no quieres hacerte “amigo” de ellos en Facebook. Hay varias maneras de abordar la administración de amigos/fans en Facebook, como se detalla en esta gran entrada de Deanna Zandt.

Bloquear y silenciar en Twitter

Se puede bloquear y silenciar individualmente en Twitter. Sabemos (demasiado bien) que cuando te está atacando una horda es prácticamente imposible bloquear a todos los que están enviando mensajes desagradables y/o amenazadores, pero son estas las rudimentarias herramientas a tu disposición. Bloquear eliminará de tu timeline los tuits de una cuenta que te acose e impedirá a esa persona ver tu cuenta de Twitter cuando están logados. Silenciarlos solo hará que dejes de ver los tuits de una cuenta en tu timeline pero dicha cuenta nunca será notificada.

Twitter ofrece listas de bloqueados que pueden compartirse y pueden ayudarte a bloquear cuentas de acosadores potenciales para que no tengas que ver sus mensajes en tus menciones. Puedes usar y compartir las listas de bloqueados de tus amigos directamente en Twitter.

Aplicaciones de terceros como Block Together te permiten instalar la app y, mediante el compartir listas de bloqueados, bloquear automáticamente a otros usuarios de Twitter a los que gente en la que confías ha decidido bloquear. También ofrece la opción de impedir que usuarios nuevos te envíen tuits, lo que puede ser útil para impedir ataques mediante “cuentas marioneta” de usuarios que ya habías bloqueado pero que se han creado cuentas nuevas para eludir el bloqueo.

Hay una serie de medidas de seguridad que puedes tomar para proteger tu seguridad y privacidad al jugar online, algunas coinciden con las sugerencias que hay en el resto del documento. Por supuesto, puedes implementar algunas o todas las recomendaciones siguientes según tus necesidades.

Contraseñas y autenticación de factor doble

Ver la sección “Contraseñas y acceso seguros”.

Gamertag/Identificador/ID Online

Usa gamertags diferentes en cada plataforma (XBOX, PSN, Steam, Battle.net etc). Tus gamertags deberían ser únicas y diferentes para cada cuenta, (esto incluye los nombres de acceso para varias cuentas online y también las web de interacción social). Si se compromete una cuenta, será más difícil encontrar tus otras cuentas de juego. Evita usar nombres parecidos en múltiples cuentas: por ejemplo, es muy fácil relacionar cuentas como AppleSauce54 en XBOX y AppleySaucey54 en Battle.net. Mucha gente desea que sus gamertags sean uniformes para que sus amigos los encuentren con facilidad por lo que es una sugerencia para obtener un alto nivel de seguridad.

Perfil

Evita usar información o fotos que revelen detalles personales. No contestes las preguntas de seguridad con respuestas reales. Las respuestas deberían ser imposibles de adivinar o encontrar online (evita nombres de mascotas, colegas, escuelas, calles etc.). Puedes usar contraseñas para responder a las preguntas de seguridad y guardarlos en un administrador de contraseñas para recuperarlos con facilidad. Evita usar tu fecha de nacimiento real.

Dirección de correo electrónico

Usa direcciones de correo únicas para cada cuenta (o usa un par de direcciones de correo electrónico para diferentes cuentas de juego). Esto puede ayudarte a dificultar el acceso a tus perfiles de juego si una de tus cuentas se ve afectada.

Ajustes de privacidad

La mayoría de los sistemas de juego online ofrecen una selección de ajustes de privacidad, algunos más que otros.

Busca en tus preferencias/ajustes los relacionados con:

• Acceso automático o logarse en cada visita
• Quién puede ver cuándo estás online
• Quién puede ver a qué estás jugando
• Quién puede enviarte mensajes de voz o escritos
• Quién puede enviarte solicitudes de amistad
• Quién puede ver tu perfil
• Quién puede ver tu historial de juego
• Quién puede ver tu lista de amigos
• Quién puede ver tus vídeos
• Ajustes relacionados con la subida de vídeos a servidores online
• Compartir contenido sobre tus partidas en las redes sociales
• Peticiones para unirte a juegos multijugador
• Añadir y bloquear amistades
• Quién puede ver tu nombre real

Haciendo streaming en directo de juegos

Si haces streaming de juegos en directo en Twitch, las opciones de seguridad que ofrecen en los ajustes son algo limitadas: te permiten impedir que se incrusten o compartan tus vídeos, bloquear mensajes y bloquear invitaciones de desconocidos. Cuando estés haciendo el streaming, pide a algunos amigos o colegas de confianza que moderen tu chat de twitch.

YouTube ha introducido recientemente un servicio de streaming en directo centrado en los videojuegos. Actualizaremos la guía cuando tengamos más información acerca de sus opciones de seguridad.

Descargas

Descarga juegos, partidas guardadas, cheats, mods u otros contenidos, solo de fuentes seguras y respetables. Los ficheros sospechosos o desconocidos pueden contener virus, malware y spyware.

Aunque el correo físico ha disminuido notablemente, probablemente aún nos llegan bastantes cartas y paquetes a casa. Valora alternativas como el apartado de correos o el buzón virtual y/o considera usar un alias o pseudónimo para recibir el correo en casa.

Apartado de correos

Si puedes, consigue un apartado de correos para que te envíen tu correo no personal, incluyendo facturas, catálogos, revistas etc. Así, si compran o vendes la casa, o si alguien consigue acceder a una de tus cuentas, no tendrán tu dirección. Sugerimos coger un apdo. de correos a una distancia razonable de tu hogar o trabajo, lo ideal sería que no compartan código postal, ni ciudad si es posible, para que no sea sencillo averiguar dónde vives por la dirección de tu apartado de correos.

Buzón virtual

Tener un buzón virtual es otra opción. These are companies that assign customers an address and unique mailbox number. They are often located in a different city (or even state) and they will scan your mail and/or send it to you. Los buzones virtuales suelen costar más que los apartados de correos y cobran por escaneados y mailings.

Usa un número de Google Voice

En los Estados Unidos, puedes conseguir un número secundario gratuito a través de Google Voice y hacer que suene en el teléfono que quieras. Esto te permite evitar dar tu número real. Con Google Voice también puedes bloquear números y enviar transcripciones de tus mensajes de voz a tu correo. No descolgar cuando llame un número que no conoces es una buena medida si tu número SUFRE doxing o si te preocupa recibir llamadas de acoso. Se sentirán mucho menos alentados si no pueden llegar a ti, y si lo hacen puedes bloquear su número tras la primera llamada y no volver a oír de ellos jamás. ¡Puf!

Alias

Un alias es un pseudónimo con el que un escritor publica para proteger su identidad real. Puede ser un nombre totalmente diferente o uno basado en el nombre de pila. Si te preocupa sufrir doxing o perder tu privacidad, especialmente si tienes una combinación inusual de nombre de pila y apellidos, puedes sopesar varias opciones a la hora de escoger un alias. (Es una opción realista si acabas de empezar tu carrera profesional o estás empezando un proyecto nuevo no relacionado con tu actual vida profesional.) Puedes inventarte un nombre, quizá con tu nombre de pila y un apellido familiar antiguo, un pseudónimo basado en tu trabajo o uno totalmente inventado.

Seguridad para la cámara

Cubrir las webcams cuando no se están usando es una buena idea en caso de que alguien consiga acceder a la cámara de tu ordenador o dispositivo móvil. Puedes cubrir fácilmente la cámara de tu ordenador con una pegatina o un post-it (elije lo que se quite mejor para poder seguir usando tu cámara). Existen cubiertas más sofisticadas como C-Slide y SpiShutter.

Vídeollamadas y chats

Si crees que estás tratando con hackers sofisticados, puedes pensar qué apps usar para videollamadas y chats. Skype en particular tiene fallas de seguridad que pueden usarse para espiarte y localizarte, y Hangout no es mucho mejor. Opciones más seguras incluyen Facetime, Talky.io, y Appear.

Para la seguridad en los chats escoge aplicaciones como CryptoCat o ChatSecure que tienen major seguridad que productos más populares como Facebook, Gchat (incluso el modo “confidencial”), SnapChat y What’s App. Para saber más sobre seguridad al chatear, echa un vistazo a la Secure Messaging Scorecard de EFF.

Seguridad en dispositivos físicos

Según tu situación puede que quieras asegurarte de que tus dispositivos físicos: teléfono, portátil, tablet, etc. no pueden ser usados contra ti si cayeran en malas manos. Aquí tienes una fantástica guía sobre cómo lograrlo. La hemos cubierto en parte, como el apartado de contraseñas, pero si echas un vistazo encontrarás nuevos y geniales consejos. También puedes ojear esta guía sobre cómo Encriptar tu portátil en serio.