awesome-privacy

Una lista seleccionada de aplicaciones, software y proveedores que respetan la privacidad

🌐 awesome-privacy.xyz

^{[Espejo en CodeBerg] | [Añadir una sugerencia] | [Datos sin procesar y API]}

Introducción

Las grandes corporaciones ávidas de datos dominan el mundo digital, pero con poco o ningún respeto por tu privacidad. Migrar a aplicaciones de código abierto con un fuerte énfasis en la privacidad y la seguridad ayudará a evitar que corporaciones, gobiernos y piratas informáticos registren, almacenen o vendan tus datos personales.

[!CAUTION] Recuerda que ningún software es perfecto, y es importante seguir buenas prácticas de seguridad

📋 Contenido

• Esenciales
  • Gestores de contraseñas (7)
  • Autenticación de dos factores (11)
  • Cifrado de archivos (3)
  • Navegadores (5)
  • Motores de búsqueda (6)
• Comunicación
  • Mensajería cifrada (4)
  • Mensajería P2P (4)
  • Correo electrónico cifrado (4)
  • Clientes de correo electrónico (6)
  • Reenvío de correo (4)
  • Herramientas de seguridad para correo electrónico (3)
  • Clientes VOIP (2)
  • Números de teléfono virtuales (8)
  • Colaboración en equipo (6)
• Herramientas de seguridad
  • Extensiones de navegador (20)
  • Aplicaciones móviles (22)
  • Herramientas en línea (17)
• Redes
  • Redes privadas virtuales (7)
  • Seguridad de red autoalojada (8)
  • Redes de anonimato (3)
  • Proxies (2)
  • Proveedores de DNS (3)
  • Clientes de DNS (5)
  • Cortafuegos (14)
  • Bloqueadores de anuncios (7)
  • Listas de bloqueo de hosts (5)
  • Firmware de enrutador (2)
  • Análisis de red (3)
  • Detección de intrusiones (5)
  • Alojamiento en la nube (4)
  • Registradores de dominios (2)
  • Alojamiento de DNS (1)
  • Servidores de correo (3)
• Productividad
  • Notas digitales (8)
  • Calendario (3)
  • Programación (2)
  • Gestión de tareas (2)
  • Copia de seguridad y sincronización (4)
  • Paquetes de productividad en la nube (5)
  • Almacenamiento en la nube cifrado (6)
  • Intercambio de secretos (3)
  • Descarga de archivos (2)
  • Sincronización de navegador (4)
  • Seguimiento de hábitos (1)
  • Llamadas de conferencia seguras (2)
  • Mapas y navegación (1)
  • Accesibilidad (1)
• Utilidades
  • Máquinas virtuales (3)
  • Gestores de PGP (8)
  • Eliminación de metadatos (3)
  • Borradores de datos (8)
• Sistemas operativos
  • Sistemas operativos móviles (3)
  • Sistemas operativos de escritorio (5)
  • Defensas para Linux (6)
  • Defensas para Windows (16)
  • Defensas para Mac OS (2)
  • Antimalware (2)
• Desarrollo
  • Alojamiento de código (5)
  • IDEs (1)
  • Emuladores de terminal (1)
  • Herramientas para desarrolladores (3)
• Hogar inteligente e IoT
  • Hogar inteligente (1)
  • Cámaras de seguridad (1)
• Finanzas
  • Criptomonedas (2)
  • Monederos de criptomonedas (7)
  • Intercambios de criptomonedas (2)
  • Tarjetas de crédito virtuales (2)
  • Otros métodos de pago (3)
  • Presupuesto seguro (7)
• Social
  • Redes sociales (4)
  • Plataformas de vídeo (2)
  • Plataformas de blogs (6)
  • Lectores de noticias (1)
  • Sitios proxy (4)
• Multimedia
  • Juegos (1)
  • Reproductores de vídeo (1)
  • Gestión de fotos (2)
  • Reproductores de pódcast (1)
  • Descargadores de torrents (1)
  • Conversores de archivos (2)
• Creatividad
  • Editores de imágenes (8)
  • Editores de vídeo (7)
  • Editores y grabadores de audio (1)
  • Emitir y hacer streaming (1)
  • Herramientas de captura de pantalla (1)
  • Gráficos 3D (2)
  • Animación (1)

Esenciales

Gestores de contraseñas

• Bitwarden - Gestor de contraseñas completo, de código abierto y con sincronización en la nube. Bitwarden es fácil de usar, con una interfaz limpia y aplicaciones cliente para escritorio, web y móvil. Véase también Vaultwarden, una implementación autoalojada en Rus…
• KeePass - Gestor de contraseñas robusto, seguro y sin conexión. No tiene sincronización en la nube integrada, considerado el estándar de oro para gestores de contraseñas seguros. Clientes de KeePass: Strongbox (Mac e iOS), KeePassDX (Android),…
• LessPass - LessPass es un poco diferente, ya que genera tus contraseñas usando un hash del nombre del sitio web, tu nombre de usuario y una frase de contraseña principal que reutilizas. Elimina la necesidad de que tengas que…
• ProtonPass - De los creadores de ProtonMail, ProtonPass es una nueva incorporación a su conjunto de servicios. Tienen una colección completa de aplicaciones nativas para móvil y escritorio, fáciles de usar. ProtonPass es uno de los pocos "ver

✳️ Menciones notables

• Password Safe - Un gestor de contraseñas sin conexión y de código abierto diseñado por Bruce Schneier, con aplicaciones nativas para Windows, Linux, MacOS, Android e iOS, y soporte para YubiKey. La interfaz está un poco desactualizada, y no hay una extensión oficial para el navegador, lo que lo hace ligeramente menos conveniente en comparación con otras opciones.
• PassBolt - Una buena opción para equipos. Es gratuito, de código abierto, autoalojado, extensible y basado en OpenPGP. Es especialmente bueno para uso en desarrollo y DevOps, con integraciones para la terminal, el navegador y el chat, y se puede extender fácilmente para usos personalizados, y desplegar rápidamente con Docker.
• 1Password - (propietario) Un gestor de contraseñas multiplataforma completo con sincronización. Gratuito para datos autoalojados (o $3/mes alojado). Ten en cuenta que 1Password no es completamente de código abierto, pero publican regularmente los resultados de sus auditorías de seguridad independientes, y tienen una sólida reputación por divulgar y corregir vulnerabilidades de forma transparente.

ℹ️ Más información

Otros gestores de contraseñas de código abierto: Buttercup, Clipperz, Pass, Padloc, TeamPass, PSONO, UPM, Gorilla, Seahorse (para GNOME), GNOME Keyring, KDE Wallet Manager.

Si estás usando un gestor de contraseñas obsoleto, deberías migrar a uno que se mantenga activamente. Esto incluye: Firefox Lockwise, Encryptr, Mitro, Rattic, JPasswords, Passopolis, KYPS, Factotum.

^{⬆️ [Volver arriba]}

---

Autenticación de dos factores

• 2FAS - Aplicación de autenticación gratuita, segura y de código abierto para iOS y Android. Admite la creación de copias de seguridad cifradas y la sincronización entre dispositivos sin necesidad de cuenta.
• Aegis - Aplicación de autenticación gratuita, segura y de código abierto para Android. Dispone de función de copia de seguridad/restauración y una interfaz personalizable con modo oscuro.
• Stratum - Aplicación de autenticación de dos factores gratuita y de código abierto para Android. Cuenta con copias de seguridad cifradas, iconos, categorías y un alto nivel de personalización. También tiene una aplicación complementaria para Wear OS.
• Tofu - Una aplicación de autenticación de dos factores fácil de usar y de código abierto, diseñada específicamente para iOS.
• Authenticator - Cliente de autenticación de dos factores simple, nativo y de código abierto para iOS, que nunca se conecta a internet, creado por @mattrubin.me.
• Authenticator GNOME - Autenticador OTP basado en Rust. Con integración nativa en GNOME Shell. También disponible a través de .

✳️ Menciones notables

OTPClient (Linux), gauth (Autoalojado, basado en web), Etopa (Android)
Para usuarios de KeePass, TrayTop es un complemento para gestionar TOTP, sin conexión y compatible con Windows, Mac y Linux.

ℹ️ Más información

Consulta qué sitios web admiten autenticación multifactor: 2fa.directory

^{⬆️ [Volver arriba]}

---

Cifrado de archivos

• VeraCrypt - VeraCrypt es un software de cifrado de discos multiplataforma y de código abierto. Puedes usarlo para cifrar un archivo o directorio específico, o un disco o partición completo. VeraCrypt es increíblemente rico en funciones, co…
• Cryptomator - Cifrado del lado del cliente de código abierto para archivos en la nube. Cryptomator está orientado a usarse junto con soluciones de copia de seguridad en la nube y, por lo tanto, conserva la estructura de archivos individual para que puedan cargarse.…
• age - age es una herramienta de cifrado de archivos CLI simple, moderna y segura, y una biblioteca Go. Presenta claves explícitas pequeñas, sin opciones de configuración y componibilidad al estilo UNIX.

⚠️ Advertencia

Cuando sea posible, elige un método de cifrado multiplataforma y bien establecido, para que nunca te enfrentes a la imposibilidad de acceder a tus archivos usando tu sistema actual.
Aunque los métodos de cifrado bien establecidos suelen ser muy seguros, si la contraseña no es lo suficientemente fuerte, un adversario podría obtener acceso a tus archivos con una GPU lo suficientemente potente. Si tu sistema está comprometido, la contraseña también podría ser interceptada con un keylogger u otro malware similar, así que asegúrate de seguir buenas prácticas básicas de seguridad.

✳️ Menciones notables

• AES Crypt - Una utilidad de cifrado de archivos ligera y fácil. Incluye aplicaciones para Windows, Mac OS, BSD y Linux, todas las cuales se pueden usar a través de la GUI, CLI o mediante una API (disponible para Java, C, C# y Python). Aunque está bien establecida y tiene una reputación positiva en general, se han reportado algunos problemas de seguridad recientemente.
• CryptSetup - es una capa conveniente para usar sobre dm-crypt. EncFS es un módulo de cifrado basado en archivos multiplataforma, para usar dentro de directorios locales de usuario. geli es un subsistema de cifrado de discos incluido en FreeBSD.
• BitLocker - es popular entre los usuarios de Microsoft Windows y empresariales, y proporciona un cifrado de unidad completo rápido, eficiente y (si está configurado correctamente) razonablemente seguro. Sin embargo, no es de código abierto, tiene poca compatibilidad con otros sistemas operativos y tiene algunos valores predeterminados muy cuestionables, que podrían comprometer tu sistema. Del mismo modo, FileVault de Apple en MacOS es fácil y seguro, pero nuevamente, el código fuente es propietario.
• DiskCryptor - solución de cifrado de archivos y volúmenes de código abierto solo para Windows, que es una buena alternativa a BitLocker.

^{⬆️ [Volver arriba]}

---

Navegadores- LibreWolf - Un fork independiente de Firefox endurecido para la privacidad por defecto. Sin telemetría, uBlock Origin incluido, anti-huellas, configuración estricta.

• Brave Browser - Navegador basado en Chromium con un potente bloqueo integrado de anuncios, rastreadores y huellas, y actualizaciones de seguridad oportunas de Chromium. Ten en cuenta que Brave incluye funciones potencialmente no deseadas, como cripto, recompensas…
• Firefox - El principal navegador independiente, basado en el motor Gecko de Mozilla en lugar de Chromium. Fiable, de larga trayectoria, con frecuentes actualizaciones de seguridad, amplio soporte de extensiones y gran capacidad de personalización. Sin embargo, tel…
• Tor Browser - Tor proporciona una capa extra de anonimato, cifrando cada una de tus solicitudes y luego enrutándolas a través de varios nodos, haciendo casi imposible que tu ISP te rastree. Aunque es excelente para a…
• Mullvad Browser - Un navegador basado en Firefox mantenido en colaboración entre el Proyecto Tor y Mullvad. Con fuerte anti-huellas (para que los usuarios se parezcan), sin telemetría y uBlock Origin incluido.

⚠️ Palabra de Advertencia

Constantemente se descubren y corrigen nuevas vulnerabilidades: utiliza un navegador que se mantenga activamente para recibir estas actualizaciones críticas de seguridad.
Incluso los navegadores que respetan la privacidad a menudo no tienen las mejores opciones de privacidad habilitadas por defecto. Después de instalarlo, revisa la configuración de privacidad y seguridad, y ajústala a algo con lo que te sientas cómodo. 12Bytes mantiene una guía completa sobre Configuración de Firefox para Privacidad y Rendimiento

✳️ Menciones Notables

• Cromite - Fork de Chromium y sucesor de Bromite. Añade bloqueo integrado de anuncios y rastreadores, elimina las llamadas a servicios de Google y desactiva varios vectores de huellas digitales. Ten en cuenta que los parches a menudo se retrasan varias semanas respecto a la versión principal.
• WaterFox - Fork de Firefox con telemetría, estudios y recopilación de datos eliminados. La línea clásica heredada conserva soporte para extensiones XUL/NPAPI; la versión actual basada en Quantum no.
• PaleMoon - Navegador independiente derivado de Firefox que utiliza su propio motor Goanna. Desactiva la telemetría y conserva el soporte para extensiones XUL heredadas. El soporte rezagado para características modernas de la plataforma web (por ejemplo, CSP) ha provocado incidentes en los que Cloudflare bloquea el navegador.
• Iridium - Fork de Chromium con telemetría, pings en segundo plano y la mayoría de las integraciones de servicios de Google eliminadas o hechas opt-in.
• SeaMonkey - Suite de internet todo en uno (navegador, correo, IRC, editor HTML) derivada de la Mozilla Application Suite. Recibe correcciones de seguridad pero se queda atrás en funciones respecto a Firefox.
• Ungoogled-Chromium - Chromium con todas las integraciones de servicios web de Google, blobs binarios y llamadas en segundo plano eliminadas. Intenta mantener la experiencia predeterminada de Chromium lo más cercana posible. Sin actualizaciones automáticas integradas; depende de reconstrucciones de terceros para parches de seguridad.
• Basilisk Browser - Fork basado en Firefox/UXP creado originalmente por Moonchild Productions y mantenido de forma independiente desde 2022. Conserva el soporte de plugins NPAPI y extensiones XUL que se eliminaron en la línea principal de Firefox.
• IceCat - Fork completamente libre de Firefox de GNU. Elimina componentes propietarios como DRM y EME, e incluye LibreJS para bloquear JavaScript no libre. Sigue Firefox ESR, pero el ritmo de lanzamiento va por detrás del original y puede retrasar las correcciones de seguridad.

ℹ️ Más Información

12Bytes mantiene una lista de extensiones de privacidad y seguridad.

^{⬆️ [Volver al Inicio]}

---

Motores de Búsqueda

• DuckDuckGo - DuckDuckGo es un motor de búsqueda seguro, rápido y fácil de usar. Aunque no utiliza rastreadores ni cookies, tiene anuncios relacionados con la búsqueda. También es altamente personalizable, con temas, idiomas, atajos y p…
• Qwant - Servicio francés que agrega resultados de Bing, junto con sus propios resultados. Qwant no coloca cookies, ni tiene rastreadores o publicidad de terceros. Devuelve resultados de búsqueda no sesgados, sin pro…
• Startpage - Motor de búsqueda holandés que busca en Google y muestra los resultados (ligeramente reorganizados). Tiene varias configuraciones que mejoran la privacidad durante su uso (no es código abierto)
• Brave Search - Brave Search es un motor de búsqueda centrado en la privacidad que no rastrea a los usuarios ni sus búsquedas, no utiliza algoritmos secretos ni perfiles de usuario, y se basa en su propio índice de búsqueda.
• Mojeek - Motor de búsqueda británico que proporciona resultados de búsqueda independientes e imparciales utilizando su propio rastreador. Tiene una política de cero rastreo (no es código abierto)

✳️ Menciones Notables

• MetaGear
• YaCy
• Searx - Motores de búsqueda auto-alojables que utilizan los resultados de múltiples otros motores (como Google y Bing) al mismo tiempo. Son de código abierto y auto-alojables, aunque usar una instancia pública tiene el beneficio de no singularizar tus consultas a los motores utilizados. Un fork del Searx original.

^{⬆️ [Volver al Inicio]}

---

Comunicación

Mensajería Cifrada

• Signal - Probablemente una de las aplicaciones de mensajería privada y segura más populares, que combina un cifrado fuerte (ver Protocolo Signal) con una interfaz de usuario simple y muchas funciones. Es ampliamente utilizada en todo el mundo, y fa…
• SimpleX - Simplex está ganando popularidad como una aplicación de mensajería segura y privada, reconocida por su protocolo de cifrado robusto sin ID de usuario ni números de teléfono, lo que mejora tu privacidad. Simplex ofrece mensajería instantánea…
• XMPP - XMPP, también conocido como Jabber, es un estándar abierto para mensajería descentralizada que se ha utilizado ampliamente durante décadas. De hecho, ha sido la base sobre la que se construyeron WhatsApp, el chat de Facebook y el chat de Google…
• Matrix - Matrix es una red abierta descentralizada para comunicaciones seguras, con cifrado de extremo a extremo mediante Olm y Megolm. Junto con el cliente Element, admite VOIP + videollamadas y mensajería instantánea y chats grupales. Ten en cuenta que…

⚠️ Palabra de Advertencia

Muchas aplicaciones de mensajería afirman ser seguras, pero si no son de código abierto, esto no se puede verificar, y no se debe confiar en ellas. Esto se aplica a Telegram, Threema, Cypher, Wickr, Silent Phone y Viber, por nombrar algunos: estas aplicaciones no deben utilizarse para comunicar datos sensibles. Wire también ha sido eliminada, debido a una adquisición reciente

✳️ Menciones Notables

• Chat Secure
• KeyBase - Permite chat en tiempo real cifrado, chats grupales y uso compartido de archivos público y privado. También tiene algunas características interesantes para probar identidades sociales criptográficamente, y facilita la firma, el cifrado y el descifrado de mensajes con PGP. Sin embargo, desde que fue adquirido por Zoom en 2020, ya no recibe actualizaciones periódicas.
• OpenPGP - se puede utilizar sobre redes de chat existentes (como correo electrónico o foros). Proporciona privacidad y autenticación criptográfica; PGP se usa para cifrar mensajes.
  Nota/ Problemas con PGP PGP no es fácil de usar para principiantes, y podría provocar errores humanos/equivocaciones, lo que sería mucho peor que si se usara un sistema alternativo más simple. No uses IDs de clave de 32 bits - son demasiado cortas para ser seguras. También se han encontrado vulnerabilidades en OpenPGP y S/MIME, definidas en EFAIL, por lo que aunque todavía se considera seguro para uso general, para el chat general puede ser mejor usar una aplicación de mensajería cifrada o correo electrónico.

^{⬆️ [Volver al Inicio]}

---

Mensajería P2P

En las redes Peer-to-Peer, no hay servidores centrales, por lo que no hay nada que pueda ser asaltado, cerrado o forzado a entregar datos. Hay redes P2P disponibles que son de código abierto, cifradas de extremo a extremo, enrutadas a través de servicios Tor, totalmente anónimas y operan sin recopilación de metadatos.

• Briar - App Android basada en Tor para mensajería y foros P2P cifrados. El contenido se almacena de forma segura en tu dispositivo (no en la nube). También permite conectarte directamente con contactos cercanos, sin i…
• Ricochet Refresh - Mensajería instantánea de escritorio que utiliza la red Tor para encontrarse con tus contactos sin revelar tu identidad, ubicación/IP o metadatos. No hay servidores que monitorear, censurar o hackear, por lo que Ri…
• Jami - Red de chat P2P cifrada con aplicaciones cliente GNU multiplataforma. Jami admite llamadas de audio y video, compartir pantalla, hosting de conferencias y mensajería instantánea.
• Tox y cliente qTox - Red de chat distribuida, cifrada y de código abierto, con clientes para escritorio y móvil - ver clientes compatibles. Código claramente documentado y enlaces a múltiples lenguajes facilitan a los desarrolladores la int…

✳️ Menciones Notables

• Cwtch
• BitMessage
• RetroShare

^{⬆️ [Volver al Inicio]}

---

Correo Electrónico Cifrado

El correo electrónico no es seguro: tus mensajes pueden ser interceptados y leídos fácilmente. Las empresas escanean el contenido de tu correo para crear un perfil sobre ti, ya sea para mostrarte anuncios dirigidos o para venderlo a terceros. A través del Programa Prism, el gobierno también tiene acceso completo a tus correos electrónicos (si no están cifrados de extremo a extremo); esto se aplica a Gmail, Outlook Mail, Yahoo Mail, GMX, ZoHo, iCloud, AOL y más.

Para una comparación más detallada de proveedores de correo, consulta email-comparison.as93.net

• ProtonMail - Un servicio de correo electrónico anónimo cifrado de extremo a extremo. ProtonMail tiene una interfaz de usuario moderna, fácil de usar y personalizable, así como aplicaciones móviles nativas rápidas y seguras. ProtonMail tiene todas las funciones que esperarías…
• Tuta - Servicio de correo electrónico gratuito y de código abierto con sede en Alemania. Tiene una interfaz de usuario básica e intuitiva, aplicaciones móviles nativas seguras y clientes de correo de escritorio, registro anónimo y un calendario cifrado. Tuta tiene una funcionalidad completa…
• Mailfence - Mailfence admite OpenPGP para que puedas intercambiar claves de cifrado manualmente de forma independiente a los servidores de Mailfence, dándote el control total. Mailfence tiene una interfaz de usuario simple, similar a la de Outloo…
• MailBox.org - Un proveedor de correo seguro y ecológico con sede en Berlín. No hay plan gratuito, el servicio estándar cuesta 12€/año. Puedes usar tu propio dominio, con la opción de un alias catch-all. Proporcionan una buena cu…

⚠️ Palabra de Advertencia

• Al usar una tecnología de cifrado de extremo a extremo como OpenPGP, algunos metadatos en la cabecera del correo electrónico no se cifrarán.
• OpenPGP tampoco admite secreto perfecto hacia adelante, lo que significa que si tu clave privada o la del destinatario es robada alguna vez, todos los mensajes anteriores cifrados con ella quedarán expuestos. Debes tener mucho cuidado de mantener tus claves privadas a salvo.

✳️ Menciones Notables

• HushMail
• Soverin
• StartMail
• Posteo
• Disroot

^{⬆️ [Volver al Inicio]}

---

Clientes de Correo

Los clientes de correo son los programas utilizados para interactuar con el servidor de correo. Para el correo alojado, los clientes web y móviles proporcionados por tu servicio de correo suelen ser suficientes, y pueden ser la opción más segura. Para el correo auto-alojado, necesitarás instalar y configurar clientes de correo para web, escritorio o móvil. Un beneficio de usar un cliente IMAP es que siempre tendrás una copia de seguridad sin conexión de todos los mensajes de correo (que luego se pueden cifrar y archivar), y muchas aplicaciones te permiten agregar múltiples buzones por conveniencia. Los clientes de correo de escritorio no son vulnerables a los ataques comunes del navegador a los que sí lo son sus equivalentes de aplicaciones web.- Mozilla Thunderbird - Aplicación de correo electrónico gratuita y de código abierto desarrollada y respaldada por Mozilla: es segura, privada, fácil y personalizable. A partir de la versión 78.2.1, el cifrado está integrado y la extensión TorBirdy enruta todo el tráfico…

• eM Client - Cliente de correo electrónico basado en productividad, para Windows y MacOS. eM Client tiene una interfaz de usuario limpia, rendimiento rápido y buena compatibilidad. Hay una versión de pago, con algunas funciones útiles, que incluyen sn…
• SnappyMail - Cliente de correo basado en web simple, moderno y rápido. Este es un fork solo IMAP de RainLoop que mitiga una grave vulnerabilidad de RainLoop y agrega varias nuevas características.…
• RoundCube - Cliente IMAP multilingüe basado en navegador con una interfaz de usuario similar a una aplicación. Proporciona toda la funcionalidad que esperas de un cliente de correo electrónico, incluyendo soporte MIME, libreta de direcciones, manipulación de carpetas…
• FairEmail - Cliente de correo electrónico de código abierto, completo y fácil para Android. Admite cuentas y direcciones de correo electrónico ilimitadas con la opción de una bandeja de entrada unificada. Interfaz de usuario limpia, con opción de modo oscuro, es

⚠️ Palabra de Advertencia

Una desventaja de los clientes de correo es que muchos no soportan 2FA, por lo que es importante mantener tu dispositivo asegurado y cifrado.

^{⬆️ [Volver al Inicio]}

---

Reenvío de Correo

Revelar tu dirección de correo electrónico real en línea puede ponerte en riesgo. El alias de correo electrónico permite que los mensajes sean enviados a [cualquiercosa]@mi-dominio.com y aun así lleguen a tu bandeja de entrada principal. Esto protege tu dirección de correo electrónico real de ser revelada. Los alias se generan automáticamente la primera vez que se usan. Este enfoque te permite identificar qué proveedor filtró tu dirección de correo y bloquear un alias con 1 clic.

• Addy - Un servicio de reenvío de correo electrónico anónimo de código abierto que te permite crear alias de correo ilimitados. Tiene un plan gratuito.
• SimpleLogin - Servicio de alias completamente de código abierto (ver en GitHub) con muchas características adicionales. Se puede autoalojar, o la versión gestionada tiene un plan gratuito, así como una opción premium alojada ($2.99/mes) para usar cu…
• Firefox Private Relay - Desarrollado y gestionado por Mozilla, Relay es un complemento de Firefox que te permite crear un alias de correo electrónico con 1 clic y reenviar todos los mensajes a tu correo personal. Relay es totalmente gratuito y…
• Forward Email - Servicio de reenvío de correo electrónico tipo catch-all con alias ilimitados y dominios personalizados, configurado mediante registros DNS. Autoalojable; la versión alojada tiene un plan gratuito limitado, con planes de pago (desde $3/mes) añ…

✳️ Menciones Notables

Algunos proveedores de correo completo incluyen alias o direcciones catch-all como una característica incorporada (generalmente premium). Por ejemplo, Proton (catch-all, más alias de ocultar mi correo a través de Proton Pass), StartMail, mailbox.org y Posteo todos ofrecen esto.

^{⬆️ [Volver al Inicio]}

---

Herramientas de Seguridad de Correo Electrónico

• Email Privacy Tester - Prueba si tu cliente de correo 'lee' los correos antes de que los abras y qué análisis, confirmaciones de lectura u otros datos de seguimiento filtra de vuelta al remitente. Desarrollado por Mike Cardwell; usa una direcci…
• DKIM Verifier - Verifica las firmas DKIM y muestra el resultado en el encabezado del correo electrónico, para ayudar a detectar correos falsificados (que no provienen del dominio que afirman).
• Paperweight - Paperweight escanea tu bandeja de entrada para mapear tu huella digital, luego te ayuda a retomar el control y eliminar tus datos.

✳️ Menciones Notables

Si estás usando ProtonMail, entonces ProtonMail Bridge te permite sincronizar y respaldar tus correos en tu propio cliente de correo de escritorio. Funciona bien con Thunderbird, Microsoft Outlook y otros.

^{⬆️ [Volver al Inicio]}

---

Clientes VOIP

• Mumble - Software de chat de voz de código abierto, baja latencia y alta calidad. Puedes alojar tu propio servidor o usar una instancia alojada; hay aplicaciones cliente para Windows, MacOS y Linux, así como aplicaciones de terceros…
• Linphone - Grupos de audio, video y mensajería instantánea de código abierto con cifrado E2E y servidor multimedia integrado. Basado en SIP evolucionando a RCS. Aplicaciones nativas para Android, iOS, Windows, GNU/Linux y MacOS.…

✳️ Menciones Notables

• SpoofCard - Te permite hacer llamadas telefónicas anónimas + buzón de voz, pero no es de código abierto y tiene información limitada sobre seguridad (evita enviar información segura).
• MicroSip - Un softphone SIP portátil de código abierto para Windows basado en la pila PJSIP

^{⬆️ [Volver al Inicio]}

---

Números de Teléfono Virtuales

• SMSPool - ¿No te sientes cómodo dando tu número de teléfono? Protege tu identidad en línea usando nuestros números de teléfono no VoIP de un solo uso. Admitimos más de 50 países y más de 300 servicios.
• Silent.link - eSIM anónima para enviar/recibir SMS, llamadas entrantes e internet 4G/5G + roaming mundial. No se requieren datos al registrarse. Precios asequibles, con pagos y recargas aceptados en BTC. Req…
• Crypton.sh - Tarjeta SIM física en la nube para enviar y recibir mensajes SMS. Los mensajes se cifran usando tu clave privada elegida. Incluye una interfaz web, así como una API para interactuar desde cualquier…
• Jmp.chat - Número de teléfono para llamadas y mensajes entrantes y salientes, proporcionado por Soprani. Funciona con Jabber, Matrix, Snikket, XMPP o cualquier cliente SIP. Los precios comienzan en $4.99/mes. Solo disponible en EE. UU. y…
• MoneroSMS - Servicio de SMS anónimo capaz de activar cuentas. Accesible a través de web, CLI o correo electrónico. Los precios comienzan en $3.60/mes. El servicio está en beta a partir de 2022.

^{⬆️ [Volver al Inicio]}

---

Colaboración en Equipo

Ahora más que nunca dependemos del software para ayudar con la colaboración en equipo. Desafortunadamente, muchas opciones populares, como Slack, Microsoft Teams, Google for Work y Discord conllevan serias implicaciones de privacidad.
Las características típicas del software de colaboración en equipo incluyen: mensajería instantánea, mensajería grupal cerrada y abierta, llamadas de voz y videoconferencia, intercambio/envío de archivos y algún nivel de funcionalidad de programación.

• Rocket.Chat - Plataforma de colaboración en equipo autoalojada y fácil de implementar, con aplicaciones cliente multiplataforma estables y ricas en funciones. La interfaz de usuario es rápida, atractiva e intuitiva, por lo que se necesita muy poca experiencia técnica…
• RetroShare - Comunicaciones grupales seguras, con la opción de usarse a través de Tor o I2P. Chats grupales y uno a uno rápidos e intuitivos con texto y contenido multimedia enriquecido usando salas de chat descentralizadas, con una función de correo para entregar…
• Element - Mensajero centrado en la privacidad que utiliza el protocolo Matrix. El cliente Element permite salas de chat grupales, compartir medios y llamadas grupales de voz y video.
• Internet Relay Chat - Una solución basada en IRC es otra opción; al ser descentralizada, no hay un punto único de fallo y es fácil de autoalojar. Sin embargo, es importante tener en cuenta la seguridad al configurar tu instancia de IRC…
• Mattermost - Mattermost tiene una edición de código abierto que se puede autoalojar. Es una buena alternativa a Slack, con aplicaciones nativas de escritorio, móvil y web, y una amplia variedad de integraciones.

✳️ Menciones Notables

Algunas plataformas de chat permiten chats grupales multiplataforma, videoconferencias y llamadas de voz, pero sin las funciones adicionales de colaboración. Por ejemplo, Tox, Ricochet, Mumble y Jami.
Para conferencias, OSEM es una herramienta de gestión de conferencias todo en uno de código abierto que proporciona registro, horarios, sesiones en vivo y grabadas, envío de trabajos, páginas de marketing y administración.

^{⬆️ [Volver al Inicio]}

---

Herramientas de Seguridad

Extensiones del Navegador

Los siguientes complementos del navegador te brindan un mejor control sobre qué contenido se puede cargar y ejecutar mientras navegas.
Antes de instalar cualquier cosa, debes leer la sección de Palabra de Advertencia a continuación.- Privacy Badger - Bloquea rastreadores invisibles para evitar que anunciantes y otros terceros te sigan en secreto a dónde vas y qué páginas visitas. Menos configurable pero más simple que uBlock, y se enfoca en el rastreo invisible. Ver informe completo de Privacy Badger

• uBlock Origin - Bloquea anuncios, rastreadores y sitios maliciosos. Descargar: Chrome - Firefox…
• Firefox Multi-Account Containers - Firefox Multi-Account Containers te permite mantener partes de tu vida online separadas en pestañas codificadas por colores que preservan tu privacidad. Las cookies se separan por contenedor, permitiéndote usar la web con[…] Ver informe completo de Firefox Multi-Account Containers
• WebRTC-Leak-Prevent - Proporciona control al usuario sobre la configuración de privacidad de WebRTC en Chromium, para prevenir fugas de WebRTC. Descargar: Chrome. Para usuarios de Firefox, puedes hacerlo a través de la configuración del navegador. Prueba fugas de WebRTC,…
• Canvas Fingerprint Blocker - Bloquea la huella digital sin eliminar el acceso al elemento HTML5 Canvas. La toma de huellas digitales de Canvas se usa comúnmente para rastreo; esta extensión ayuda a mitigarlo al impedir que el navegador genere[…]

⚠️ Palabra de Advertencia

• Tener muchas extensiones instaladas aumenta la entropía, haciendo que tu huella digital sea más única, facilitando así el rastreo.
• Gran parte de la funcionalidad de los complementos anteriores se puede aplicar sin instalar nada, configurando tú mismo el navegador. Para Firefox esto se hace en el user.js.
• Ten cuidado al instalar complementos de navegador desconocidos, ya que algunos pueden comprometer tu seguridad y privacidad. Al momento de escribir esto, la lista anterior eran extensiones de código abierto, verificadas y 'seguras'.
• En la mayoría de las situaciones, solo se necesitarán algunas de las extensiones anteriores en combinación.
• Consulta la wiki de arkenfox para obtener más información sobre la obsolescencia y falta de propósito de muchas extensiones populares, y por qué es posible que solo necesites un conjunto muy limitado.

✳️ Menciones Notables

• Extension source viewer - Una práctica extensión para ver el código fuente de otra extensión del navegador, que es una herramienta útil para verificar que el código hace lo que dice.

^{⬆️ [Volver al inicio]}

---

Aplicaciones Móviles

• Orbot - Proxy Tor para todo el sistema, que cifra tu conexión a través de múltiples nodos. También puedes usarlo junto con el Tor Browser para acceder a sitios .onion.
• NetGuard - Una aplicación de cortafuegos para Android, que no requiere root. NetGuard proporciona formas simples y avanzadas de bloquear el acceso a Internet, donde las aplicaciones y direcciones pueden ser permitidas o denegadas individualmente.…
• Island - Un entorno de espacio aislado, que te permite clonar aplicaciones seleccionadas y ejecutarlas en una caja aislada, evitando que accedan a tus datos personales o información del dispositivo.
• Insular - Un fork mantenido activamente del proyecto Island con mejoras adicionales.
• Exodus - Muestra qué rastreadores usa cada una de tus aplicaciones instaladas, para que puedas comprender mejor cómo se recopilan tus datos. Utiliza datos de la base de datos de Exodus de APKs escaneados.
• Bouncer - Te da la capacidad de conceder permisos temporalmente, para que puedas, por ejemplo, usar la cámara para tomarte una foto de perfil, pero cuando cierres la aplicación en cuestión, esos permisos se revocarán.

⚠️ Palabra de Advertencia

> Demasiadas aplicaciones instaladas aumentarán tu superficie de ataque: solo instala las aplicaciones que necesites. > Asegúrate de revisar los permisos y a qué datos tiene acceso una aplicación antes de instalarla. > Solo instala desde fuentes oficiales.

✳️ Menciones Notables

Para más aplicaciones de código abierto de seguridad y privacidad, consulta estos editores: The Guardian Project (Play Store, F-Droid), The Tor Project (Play Store, F-Droid), Oasis Feng (Play Store), FairCode (Marcel Bokhorst) (Play Store, F-Droid), SECUSO Research Group (Play Store, F-Droid), y Fossify (Play Store, F-Droid) - todos los cuales son desarrolladores u organizaciones de confianza, que han hecho un trabajo increíble.

Para seguridad ofensiva y defensiva, consulta El Catálogo de Nethunter de Kali de aplicaciones

Para usuarios avanzados, las siguientes herramientas se pueden usar para monitorear de cerca tus dispositivos y redes, con el fin de detectar cualquier actividad inusual. [PortDroid] para análisis de red, [Packet Capture] para monitorear el tráfico de red, [SysLog] para ver registros del sistema, [Dexplorer] para leer archivos .dex o .apk de tus aplicaciones instaladas, y [Check and Test] para verificar el estado y detalles del hardware del dispositivo.

^{⬆️ [Back to Top]}

---

Herramientas en Línea

Una selección de herramientas y utilidades en línea gratuitas, para verificar, probar y proteger tu seguridad

• Have i been pwned - Verifica si tus credenciales (dirección de correo o contraseña) han sido comprometidas en una filtración de datos. Consulta también Firefox Monitor.
• εxodus - Verifica cuántos y qué rastreadores tiene cualquier aplicación Android. Útil para entender cómo se recopilan los datos antes de instalar un APK determinado, también muestra qué permisos solicita la aplicación.
• Am I Unique? - Muestra cuán identificable eres en Internet generando una huella digital basada en la información del dispositivo. Así es como muchos sitios web te rastrean (incluso sin cookies habilitadas), por lo que el objetivo es no ser únic…
• Panopticlick - Verifica si tu navegador es seguro contra el rastreo. Analiza qué tan bien tu navegador y complementos te protegen contra las técnicas de rastreo en línea, y si tu sistema está configurado de forma única, y por lo tanto identificable.
• Phish.ly - Analiza correos electrónicos, verificando las URLs y creando un hash SHA256 y MD5 de los archivos adjuntos, con un enlace a VirusTotal. Para usar el servicio, solo reenvía un correo electrónico potencialmente malicioso o sospechoso a scan@ph…

⚠️ Advertencia

Los navegadores son inherentemente inseguros, ten cuidado al subir o ingresar datos personales.

^{⬆️ [Back to Top]}

---

Redes

Redes Privadas Virtuales

• Mullvad - Mullvad es uno de los mejores para la privacidad, tienen un proceso de registro totalmente anónimo, no necesitas proporcionar ningún detalle, también puedes elegir pagar de forma anónima (con Monero, BTC o efectivo).
• Azire - Azire es un proveedor de VPN sueco, que posee su propio hardware con almacenamiento físicamente removido y una política de no registro. Los precios comienzan en €3.25/mes, con soporte para criptomonedas (incluyendo XMR). Ten en cuenta que…
• IVPN - VPN auditada de forma independiente en seguridad con registro anónimo, sin registros, sin almacenamiento de datos en la nube o del cliente, aplicaciones y sitio web de código abierto. Ética sólida: sin rastreadores, sin promesas falsas, sin anuncios de vigilancia. U…
• ProtonVPN - De los creadores de ProtonMail, ProtonVPN tiene una sólida reputación. Tienen un conjunto completo de aplicaciones nativas móviles y de escritorio fáciles de usar. ProtonVPN es uno de los pocos proveedores "confiables" que también…
• OVPN - Un servicio de VPN probado en tribunales con soporte para WireGuard y OpenVPN, y bloqueo de anuncios opcional. Funciona en hardware dedicado, sin discos duros.

⚠️ Advertencia

• Una VPN no te hace anónimo: simplemente cambia tu dirección IP pública por la de tu proveedor de VPN, en lugar de la de tu ISP. Tu sesión de navegación aún puede vincularse a tu identidad real, ya sea a través de los detalles de tu sistema (como el agente de usuario, la resolución de pantalla e incluso patrones de escritura), cookies / almacenamiento de sesión, o por los datos identificables que ingresas. Leer más sobre la toma de huellas digitales
• Registro - Si eliges usar una VPN porque no estás de acuerdo con que tu ISP registre todo tu historial de navegación, entonces es importante tener en cuenta que tu proveedor de VPN puede ver (y manipular) todo tu tráfico. Muchas VPNs afirman no mantener registros, pero no puedes estar seguro de esto (VPN leaks). Consulta este artículo para más información
• Fugas de IP - Si se configura incorrectamente, tu IP puede quedar expuesta a través de una fuga de DNS. Esto suele ocurrir cuando tu sistema accede sin saberlo a servidores DNS predeterminados en lugar de a los servidores DNS anónimos asignados por una red de anonimato o VPN. Lee más: ¿Qué es una fuga de DNS?, Prueba de fuga de DNS, Cómo corregir una fuga de DNS
• Sigilo - Será visible para tu adversario que estás usando una VPN (generalmente por la dirección IP), pero otros datos del sistema y del navegador aún pueden revelar información sobre ti y tu dispositivo (como tu zona horaria local, que indica desde qué región estás operando)
• Muchas reseñas están patrocinadas y, por lo tanto, son sesgadas. Investiga por tu cuenta, o elige una de las opciones anteriores
• Usar Tor (u otra Red de Mezcla) puede ser una mejor opción para el anonimato

✳️ Menciones Notables

Si no confías en que un proveedor de VPN no mantenga registros, entonces podrías auto-alojar tu propia VPN. Esto te da control total, pero a costa del anonimato (ya que tu proveedor de nube requerirá tu información de facturación). Consulta Streisand para aprender más y comenzar a usar una VPN. Digital Ocean proporciona máquinas virtuales Linux flexibles, seguras y fáciles (desde $0.007/hora o $5/mes), Aquí hay un script de instalación de 1 clic para Digital Ocean, por Carl Friess. Recientemente, las soluciones auto-alojadas distribuidas para ejecutar tus propias VPNs se han vuelto más populares, con servicios como Outline que te permiten crear tu propia instancia y compartirla con amigos y familiares. Al ser distribuida, es muy resistente al bloqueo y te brinda acceso mundial a Internet libre y abierto. Y como tienes control total sobre el servidor, puedes estar seguro de que no se realiza ningún registro ni monitoreo. Sin embargo, esto tiene el costo del anonimato, especialmente si solo tú usas tu instancia.

ℹ️ Más Información

Al elegir una VPN, considera lo siguiente: Política de registro (los registros son malos), Jurisdicción (evita los 5 ojos), Número de servidores, disponibilidad y carga promedio. Método de pago (los métodos anónimos como BTC, Monero o efectivo son mejores), Protección contra fugas (servidores DNS propios = bueno, y verifica si se admite IPv6), protocolos (OpenVPN y WireGuard = buenos). Finalmente, usabilidad de sus aplicaciones, reseñas de usuarios y velocidades de descarga.

^{⬆️ [Back to Top]}

---

Seguridad de Red Auto-Alojada

Pequeños proyectos divertidos que puedes ejecutar en una Raspberry Pi u otra computadora de bajo consumo. Para ayudar a detectar y prevenir amenazas, monitorear la red y filtrar contenido

• Pi-Hole - Aplicación de bloqueo de anuncios y rastreadores de Internet a nivel de red que actúa como un sumidero DNS. Pi-Hole puede acelerar significativamente tu internet, eliminar anuncios y bloquear malware. Viene con un bonito…
• Technitium - Otro servidor DNS para bloquear contenido invasivo de la privacidad en su origen. Technitium no requiere mucha configuración y básicamente funciona directamente, admite una amplia gama de sistemas (y…
• IPFire - Un firewall de código abierto endurecido, versátil y de última generación basado en Linux. Su facilidad de uso, alto rendimiento y extensibilidad lo hacen utilizable para todos.
• PiVPN - Una forma sencilla de configurar una VPN doméstica en cualquier servidor Debian. Soporta OpenVPN y WireGuard con claves de cifrado de curva elíptica de hasta 512 bits. Admite múltiples proveedores de DNS y proveedores de DNS personalizados - fun…
• E2guardian - Potente filtro de contenido web de código abierto.

^{⬆️ [Back to Top]}

---

Redes de Anonimato

• Tor - Tor proporciona un anonimato robusto, permitiéndote defenderte contra la vigilancia, eludir la censura y reducir el rastreo. Bloquea rastreadores, resiste la toma de huellas digitales e implementa cifrado de múltiples capas…
• I2P - I2P ofrece excelentes transportes genéricos, está bien orientado para acceder a servicios ocultos y tiene un par de beneficios técnicos sobre Tor: amigable con P2P con túneles unidireccionales de corta duración, es p…
• Freenet - Freenet es fácil de configurar, proporciona un excelente intercambio de amigo a amigo en comparación con I2P, y es excelente para publicar contenido de forma anónima. Es bastante grande en tamaño y muy lento, por lo que no es la mejor opción para uso casual…

⚠️ Advertencia

Para proporcionar navegación de baja latencia, Tor no mezcla paquetes ni genera tráfico de cobertura. Si un adversario es lo suficientemente poderoso, teóricamente podría observar toda la red, o solo los nodos de entrada y salida de la víctima. Vale la pena mencionar que, aunque tu ISP no puede ver lo que estás haciendo, podrá determinar que estás usando una red de mezcla, para ocultar esto, también se podría usar una VPN. Si estás haciendo algo que podría ponerte en riesgo, entonces una buena OpSec es esencial, ya que las autoridades han rastreado a criminales a través de la red de Tor antes, y han realizado arrestos. No dejes que Tor te dé una falsa sensación de seguridad: sé consciente de las fugas de información a través de DNS, otros programas o errores humanos. Los navegadores compatibles con Tor pueden retrasarse con respecto a sus bifurcaciones ascendentes e incluir problemas explotables no parcheados. Consulta #19

Nota: La red Tor es administrada por la comunidad. Si te beneficias de su uso y deseas ayudar a mantener el acceso a Internet sin censura para todos, considera ejecutar un relé de Tor

✳️ Menciones Notables

• GNUnet
• IPFS
• ZeroNet
• Panoramix
• Nym

ℹ️ Más Información

> Tor, I2P y Freenet son redes de anonimato, pero funcionan de manera muy diferente y cada una es buena para propósitos específicos. Por lo tanto, una buena y viable solución sería usar todas ellas para diferentes tareas. *Puedes leer más sobre cómo se compara I2P con Tor [aquí](https://blokt.com/guides/what-is-i2p-vs-tor-browser)*

^{⬆️ [Volver al inicio]}

---

Proxies

Un proxy actúa como una puerta de enlace entre tú e internet; puede utilizarse como cortafuegos o filtro web, mejora la privacidad y también puede usarse para proporcionar conexiones de red compartidas y almacenar en caché datos para acelerar solicitudes comunes. Nunca uses un proxy gratuito.

• ShadowSocks - Proxy socks5 seguro, diseñado para proteger tu tráfico de internet. Código abierto, súper rápido, multiplataforma y fácil de implementar; consulta el repositorio de GitHub.
• Privoxy - Proxy web sin caché con capacidades avanzadas de filtrado para mejorar la privacidad, modificar datos de páginas web y cabeceras HTTP, controlar el acceso y eliminar anuncios y otra basura molesta de internet.

⚠️ Palabra de advertencia

Los proxies maliciosos son demasiado comunes. Utiliza siempre software de código abierto, alójalo tú mismo o paga por un servicio en la nube de confianza. Nunca uses un proxy gratuito; puede monitorear tu conexión, robar cookies y contener malware. Las VPN son una mejor opción; mejor aún, usa la red Tor.

✳️ Menciones destacadas

V2ray-core es una plataforma para construir proxies que eviten restricciones de red y protejan tu privacidad. Ver más TransparentTorProxy es una utilidad de línea de comandos para Linux que enruta de forma transparente todo el tráfico del sistema a través de la red Tor.

^{⬆️ [Volver al inicio]}

---

Proveedores de DNS

Sin utilizar un DNS seguro y centrado en la privacidad, todas tus solicitudes web pueden verse en texto claro. Debes configurar tus consultas DNS para que sean gestionadas por un servicio que respete la privacidad y admita DNS-over-TLS, DNS-over-HTTPS o DNSCrypt.

• CloudFlare - Una de las opciones más rápidas; el DNS de Cloudflare admite DoH y DoT, y tiene una implementación Tor, brindando protección de primer nivel. Tienen aplicaciones nativas multiplataforma para una configuración sencilla.
• AdGuard - Proveedor de DNS de código abierto, especializado en bloquear anuncios, rastreadores y dominios maliciosos. Han sido auditados de forma independiente y no guardan registros.
• NextDNS - Un DNS que bloquea anuncios, protege la privacidad y evita la censura. También incluye análisis y la capacidad de proteger a los niños de contenido para adultos.

⚠️ Palabra de advertencia

Usar un resolvedor DNS cifrado no te hará anónimo, solo dificulta que terceros descubran tu historial de dominios. Si usas una VPN, realiza una prueba de fuga de DNS para asegurarte de que algunas solicitudes no queden expuestas.

✳️ Menciones destacadas

• Quad9 - Un DNS bien financiado y de alto rendimiento con un fuerte enfoque en privacidad y seguridad y fácil configuración; sin embargo, se han planteado dudas sobre la motivación de algunos de los patrocinadores financieros.
• BlahDNS - (Japón, Finlandia o Alemania) es un excelente DNS centrado en la seguridad.
• OpenNIC - NixNet DNS y UncensoredDNS son DNS de código abierto, democráticos y centrados en la privacidad.
• Unbound - Resolvedor DNS validante, recursivo y con caché, diseñado para ser rápido y ligero. Incorpora características modernas y se basa en estándares abiertos.
• Clean Browsing - Una buena opción para proteger a los niños; ofrecen un filtrado de contenido DNS completo.
• Mullvad - DNS público de Mullvad con minimización de QNAME y bloqueo básico de anuncios. Ha sido auditado por los expertos en seguridad de Assured. Puedes usar este servicio que mejora la privacidad incluso si no usas Mullvad.

ℹ️ Más información

Protocolos DNS

DNS-over-TLS fue propuesto en RTC-7858 por la IETF; luego, dos años después, la especificación de DNS-over-HTTPS fue esbozada en RFC8484 en octubre de 2018. DNSCrypt es un protocolo que autentica las comunicaciones entre un cliente DNS y un resolvedor DNS. Evita la suplantación de DNS mediante el uso de firmas criptográficas para verificar que las respuestas se originan en el resolvedor DNS elegido y no han sido manipuladas. DNSCrypt es un protocolo bien probado en batalla, que se ha utilizado desde 2013 y sigue siendo ampliamente usado.

^{⬆️ [Volver al inicio]}

---

Clientes DNS

• DNScrypt-proxy 2 - Un proxy DNS flexible, con soporte para protocolos DNS cifrados modernos, incluyendo DNSCrypt V2, DNS-over-HTTPS y DNSCrypt Anonymized. También permite monitoreo avanzado, filtrado, almacenamiento en caché y cliente…
• Unbound - Resolvedor DNS validante, recursivo y con caché, con soporte para DNS-over-TLS. Diseñado para ser rápido, ligero y seguro; Unbound incorpora características modernas basadas en estándares abiertos. Es completamente de código abierto y un…
• Nebulo - Cambiador de DNS pequeño, sin necesidad de root, que utiliza DNS-over-HTTPS y DNS-over-TLS. (Nota: dado que usa la API de VPN de Android, no es posible ejecutar una VPN mientras se usa Nebulo.)
• RethinkDNS & Firewall - Cambiador de DNS gratuito y de código abierto con soporte para DNS-over-HTTPS, DNS-over-Tor y DNSCrypt v3 con relays anonimizados. (Nota: dado que usa la API de VPN de Android, no es posible ejecutar una VPN mientras se usa…
• Stubby - Actúa como un resolvedor stub local de privacidad DNS (usando DNS-over-TLS). Stubby cifra las consultas DNS enviadas desde una máquina cliente (ordenador de escritorio o portátil) a un resolvedor DNS con privacidad, aumentando la privacidad del usuario final. Stubby

^{⬆️ [Volver al inicio]}

---

Cortafuegos

Un cortafuegos es un programa que monitorea el tráfico entrante y saliente de tu red y bloquea solicitudes según las reglas establecidas durante su configuración. Configurado correctamente, un cortafuegos puede ayudar a proteger contra intentos de acceder remotamente a tu computadora, así como controlar qué aplicaciones pueden acceder a qué IPs.

• NetGuard - Proporciona formas simples y avanzadas de bloquear el acceso a internet. Las aplicaciones y direcciones pueden ser permitidas o denegadas individualmente para acceder a Wi-Fi y/o conexión móvil.
• AFWall+ - Android Firewall+ (AFWall+) es un editor avanzado de iptables (GUI) para dispositivos Android rooteados, que proporciona un control muy detallado sobre qué aplicaciones de Android pueden acceder a la red.
• RethinkDNS & Firewall - Una aplicación de bloqueo de anuncios y cortafuegos de código abierto para Android 6+ (no requiere root).
• Lockdown - Aplicación de cortafuegos para iPhone, que permite bloquear cualquier conexión a cualquier dominio.
• SimpleWall - Herramienta para controlar la Plataforma de Filtrado de Windows (WFP), con el fin de configurar la actividad de red detallada en tu PC. (Windows)
• LuLu - Cortafuegos gratuito y de código abierto para macOS. Su objetivo es bloquear conexiones salientes desconocidas, a menos que sean explícitamente aprobadas por el usuario.

⚠️ Palabra de advertencia

Existen diferentes tipos de cortafuegos, que se utilizan en diferentes circunstancias. Esto no elimina la necesidad de configurar las defensas de tu sistema operativo. Sigue estas instrucciones para habilitar tu cortafuegos en Windows, Mac OS, Ubuntu y otras distribuciones Linux.

Incluso con una configuración adecuada, tener un cortafuegos habilitado no garantiza que el tráfico de red malicioso no pueda atravesarlo, especialmente durante el arranque si no tienes privilegios de root.

^{⬆️ [Volver al inicio]}

---

Bloqueadores de anuncios

Hay algunas formas diferentes de bloquear anuncios: bloqueadores basados en navegador, bloqueadores a nivel de router/dispositivo o bloqueadores VPN. Normalmente funcionan tomando una lista mantenida de hosts y filtrando cada dominio/IP a través de ella. Algunos también tienen otros métodos para detectar cierto contenido basado en coincidencia de patrones.

• Pi-Hole - Bloqueador de anuncios increíblemente potente a nivel de red. Funciona desde el primer momento, es ligero y tiene una interfaz web intuitiva, pero aún así permite mucha configuración avanzada para usuarios avanzados. Además de bloquear…
• Diversion - Una aplicación de script de shell para gestionar el bloqueo de anuncios, el registro de Dnsmasq, la instalación de Entware y pixelserv-tls, y más en routers compatibles que ejecuten el firmware Asuswrt-Merlin, incluyendo sus forks.
• hBlock - Un script de shell compatible con POSIX, diseñado para sistemas tipo Unix, que obtiene una lista de dominios que sirven anuncios, scripts de rastreo y malware de múltiples fuentes y crea un archivo hosts (alternativo para…
• Blokada - Bloqueador de anuncios móvil de código abierto que actúa como un cortafuegos. Como funciona a nivel de dispositivo, una vez conectado, todas las aplicaciones tendrán anuncios/rastreadores bloqueados, y la lista negra se puede editar. La aplicación es gratuita, pero hay una…
• RethinkDNS & Firewall - Bloqueador de anuncios y cortafuegos gratuito y de código abierto para Android 6+ (no requiere root).

✳️ Menciones destacadas

Algunas VPN tienen funciones de bloqueo de rastreo de anuncios, como TrackStop con PerfectPrivacy.

Private Internet Access, CyberGhost, PureVPN, y NordVPN también tienen funciones de bloqueo de anuncios. Pero no cumplen con los requisitos de seguridad/privacidad para ser incluidos.

^{⬆️ [Volver al inicio]}

---

Listas de bloqueo de hosts

• SomeoneWhoCares/ Hosts - Una lista de hosts actualizada, mantenida por Dan Pollock, para que internet no apeste (tanto).
• Hosts de StevenBlack - Archivos hosts consolidados y ampliados de código abierto, mantenidos por la comunidad, provenientes de varias fuentes bien seleccionadas. Opcionalmente puedes elegir extensiones para bloquear pornografía, redes sociales, juegos de azar, noticias falsas y otras…
• No Google - Bloquea totalmente todo el contenido directo e indirecto de Google, Amazon, Facebook, Apple y Microsoft (o solo algunos).
• EasyList - Lista completa de dominios para bloquear rastreo, scripts sociales, cookies malas y cosas molestas.
• iBlockList - Variedad de listas (gratuitas y de pago) para bloquear contenido basado en ciertos temas, incluyendo: spam, abuso, contenido político, ilegal, secuestrado, pares maliciosos y más.

^{⬆️ [Volver al inicio]}

---

Firmware de router

Instalar un firmware personalizado en tu router WiFi te brinda un mayor control sobre la seguridad, la privacidad y el rendimiento.

• OpenWRT - Amplio margen para la personalización y una tonelada de complementos compatibles. Cortafuegos con estado, NAT y protocolos de reenvío de puertos configurados dinámicamente (UPnP, NAT-PMP + upnpd, etc.), balanceo de carga, tunelización IP…
• DD-WRT - Interfaz de usuario potente y fácil. Gran control de acceso, monitoreo de ancho de banda y calidad de servicio. IPTables está integrado para el cortafuegos, y tiene un excelente soporte VPN, además de complementos adicionales plug-and-play…

⚠️ Advertencia

Flashear firmware personalizado puede anular la garantía. Si la alimentación se interrumpe durante la instalación/actualización del firmware, es posible que el dispositivo quede inutilizable. Siempre que sigas una guía y uses un sistema bien soportado, en un router compatible, debería ser seguro.

✳️ Menciones Destacadas

• Tomato
• Gargoyle
• LibreCMC
• DebWRT

^{⬆️ [Volver al Inicio]}

---

Análisis de Red

Ya sea que vivas en un país con cortafuegos o accedas a internet a través de un proxy: estas herramientas te ayudarán a comprender mejor el alcance del bloqueo, la inspección profunda de paquetes y qué datos se están analizando.

• OONI - Observatorio Abierto de Interferencia en la Red - Una herramienta gratuita y una red global de observación para detectar censura, vigilancia y manipulación del tráfico en internet. Desarrollado por The Tor Project, un…
• Goodbye DPI - Bloqueador pasivo de inspección profunda de paquetes y utilidad activa de evasión de DPI para Windows.
• Proxy Checker - Puedes verificar rápidamente si una IP dada está usando un proxy, esto también se puede hacer desde la línea de comandos.

^{⬆️ [Volver al Inicio]}

---

Detección de Intrusos

Un IDS es una aplicación que monitorea una red o sistema informático en busca de actividad maliciosa o violaciones de políticas, y te notifica cualquier evento inusual o inesperado. Si estás ejecutando un servidor, es esencial saber sobre un incidente lo antes posible para minimizar los daños.

• Zeek - Zeek (antes Bro) monitorea pasivamente el tráfico de red y busca actividad sospechosa.
• OSSEC - OSSEC es un sistema de detección de intrusos basado en host de código abierto que realiza análisis de registros, verificación de integridad, monitoreo, detección de rootkits, alertas en tiempo real y respuesta activa.
• Kismet - Un detector, sniffer y sistema de detección de intrusos inalámbrico de capa 2 802.11.
• Snare - SNARE (Entorno de Análisis y Reporte de Intrusión en Sistemas) es una serie de agentes de recolección de registros que facilitan el análisis centralizado de datos de auditoría. Los registros del sistema operativo se recopilan y auditan. Ver…
• picosnitch - picosnitch ayuda a proteger tu seguridad y privacidad "delatando" cualquier cosa que se conecte a internet, informándote cuándo, cuántos datos se transfirieron y hacia dónde. Usa BPF para monitorear…

^{⬆️ [Volver al Inicio]}

---

Alojamiento en la Nube

Ya sea que estés alojando un sitio web y quieras mantener seguros los datos de tus usuarios, o si estás alojando tu propia copia de seguridad, suite de productividad en la nube o VP, entonces elegir un proveedor que respete tu privacidad y te permita registrarte de forma anónima, y que mantenga tus archivos y datos seguros, es importante.

• Njalla - Njalla es un registrador de dominios y proveedor de alojamiento VPN centrado en la privacidad y la seguridad. Poseen y administran todos sus propios servidores, que están ubicados en Suecia. Aceptan criptomonedas para pagos anónimos. Ver…
• Private Layer - Ofrece servidores dedicados offshore de alta velocidad y nivel empresarial, poseen sus propios centros de datos, tienen una sólida política de privacidad y aceptan pagos anónimos.
• Servers Guru - Servers Guru proporciona servidores VPS y en la nube asequibles y anónimos con recursos de CPU dedicados. Aceptan criptomonedas (Bitcoin, Monero, Ethereum, etc.) y no requieren información personal. Ver…
• Bunker - Plataforma de nube soberana de código abierto (SSPL-1.0) alojada íntegramente en Francia. Ofrece alojamiento administrado de aplicaciones de código abierto (Grafana, Matomo, Vaultwarden, etc.) y almacenamiento de objetos compatible con S3. Nativo del RGPD…

⚠️ Advertencia

El país donde se alojen tus datos estará sujeto a las leyes y regulaciones locales. Por lo tanto, es importante evitar una jurisdicción que forme parte de los 5 ojos (Australia, Canadá, Nueva Zelanda, EE. UU. y Reino Unido) y otras cooperativas internacionales que tienen derecho legal a ver tus datos.

✳️ Menciones Destacadas

Ver también: 1984 con sede en Islandia. Shinjiru, que ofrece servidores dedicados offshore. Orange Website se especializa en proteger la privacidad en línea y la libertad de expresión, alojado en Islandia. RackBone (anteriormente DataCell) proporciona alojamiento seguro y ético, con sede en Suiza. Y Bahnhof ofrece alojamiento de alta seguridad y ético, con sus centros de datos ubicados en Suecia. Finalmente, Simafri tiene una gama de paquetes que admiten Tor listos para usar.

^{⬆️ [Volver al Inicio]}

---

Registradores de Dominios

---

Read more