Si pensabas que por el simple hecho de instalar Firefox ya tu privacidad estaba garantizada, lamento decirte que estás equivocado y te voy a decir por qué.
La Importancia de la Privacidad
Es increíble que aún me encuentre con personas a las que les tenga que explicar esto, ¿que pasó con aquellos tiempos donde le teníamos mas respeto a Internet y hasta el simple hecho de poner nuestro nombre en la cuenta de usuario daba miedo?.
Es como si dieran por hecho que la violación a la privacidad es cosa de todos los días y que ya nada se puede hacer para evitarlo. No puedo calcular el nivel de ingeniería social que se necesita para hacer a millones de personas pensar de ese modo, a tal grado que ignoran que todo esto constituye una violación directa de los derechos humanos.
Así es, el derecho a la intimidad está garantizado en el articulo 12 de la declaración universal de los derechos humanos de la Organización de las Naciones Unidas y por lo tanto todos los países que estén dentro de ella deben respetarlo.
La vigilancia masiva que nos han traído las nuevas tecnologías, y en especial de las corporativas multinacionales, también pueden ser usadas como mecanismos de poder y de control de la población, para más ejemplos busque información sobre China.
Por último, el modelo de negocio basado en la recolección y venta de datos, NO ES UN NEGOCIO porque a ti no te están dando dinero a cambio de tus datos, en realidad muchas veces los das sin siquiera darte cuenta, ¡por lo tanto te los están robando!, y si tienes un poco de dignidad entonces no deberías aceptar ser el producto de esas compañías y que te sobre exploten.
Firefox
Protege tu información usando Software Libre, este tipo de software mejora nuestra privacidad gracias a que su modelo de negocio (si se le puede llamar así) no está basado en la recolección y venta de datos, en muchas ocasiones estos proyectos de software en realidad son posibles gracias a la ayuda altruista y desinteresada de miles de programadores alrededor de todo el mundo. Uno de estos proyectos se encuentra dentro de la Fundación Mozilla, el navegador web Firefox, que desde sus inicios se ha caracterizado por su discurso a favor de la privacidad, la internet abierta, y respeto por el usuario. Lograr esto ha requerido esfuerzos enormes, como por ejemplo, la reciente implementación del protocolo de encriptado DoH, el uso por defecto de DNS over HTPPS, el sandbox RLBox, entre otros.
No obstante, hay una serie de problemas en esta Fundación que ponen en duda sus principios, pero por supuesto, siempre te invito a leer las fuentes oficiales antes.
¿Realmente es privado Firefox?
Google.
De nada sirve que bloquees anuncios, uses proxies, VPNs o lo que sea, si haces tus búsquedas a través de Google.
Porque si, Google esta en tu barra como motor de búsqueda por defecto porque han pagando varios millones de dólares a Mozilla para que este ahí. Esto provoca que:
· Mozilla no pueda promover la privacidad por defecto y recomendarnos que usemos otros buscadores mas seguros, como por ejemplo, DuckDuckGo, StartPage, o SearX.
· Solo en el año 2017 Mozilla obtuvo 542 millones de dólares en regalías de Google gracias a que las personas usaban su motor de búsqueda.
Es preocupante que estas regalías representen un gran porcentaje de los ingresos totales de esta fundación. ¿Que significa esto?, que Mozilla depende de Google en estos momentos, y por lo tanto los deseos de Google son órdenes de Mozilla.
Todos sabemos que cuando hay dinero de por medio, entonces te vuelves obligatoriamente importante a la hora de tomar decisiones en un proyecto, y conociendo a Google no me extrañaría que hayan unos cuantos rastreadores extra para que puedan obtener toda la información de esos usuarios que deberían estar en Chrome pero que se les escaparon a Firefox, y todo supuestamente para “seguir recomendándonos mejor publicidad”.
Compañías como YouTube, Facebook, Twitter, Reddit y Amazon también pagan a Firefox para que sus marcadores aparezcan en la pagina de inicio al abrir el navegador (y quien sabe que otras cosas mas).
Es evidente que si Mozilla quiere garantizar la verdadera privacidad, primero necesitará independencia económica, y ciertamente lo han intentado, ellos quieren diversificar su estrategia de financiación con proyectos como Firefox Monitor, Send, Lockwise y Pocket, y hablando de Pocket…
Pocket.
Pocket es un servicio que antes era PRIVATIVO con sus propias políticas de privacidad, y que fue adquirido por Mozilla en el año 2015 e implementado posteriormente dentro del navegador web con el objetivo de ofrecer la posibilidad de guardar artículos como este y leerlos más tarde en otro dispositivo (no es como si no lo pudieras hacer sin ese servicio de todos modos).
Este es de hecho el servicio que te ofrece lecturas recomendadas en la pagina principal cuando abres el navegador, que en el fondo no son otra cosa que más y más publicidad.
Telemetría.
Telemetría es una manera bonita de nombrar a todo ese montón de spyware metido en tu programa que se implementa con la excusa de darle información útil a los desarrolladores que les permita solucionar errores, que conozcan que funciones se usan más que otras, mejorar los informes de fallos, etc.
¿Qué acaso no hay formas mas eficientes de reportar errores sin invadir la privacidad?.
“¡Que no es información de carácter personal!” decían, pero nada me garantiza a mí que si tienen acceso a mis conductas de uso, no los tengan también a otras cosas como el historial de navegación y búsqueda.
¿O ya se les olvidó que hace un año cuando venció un certificado de seguridad los complementos del navegador de todos sus usuarios fueron desactivados sin su autorización?, eso solo prueba que ellos tiene control remoto absoluto sobre tu navegador, tal vez no estén viendo tu historial de búsqueda en estos momentos, pero podrían hacerlo…
Y la versión para Android es incluso peor, ya que ellos usan los servicios de terceros de dos compañías de Marketing (sí, de esas que ofrecen publicidad) llamadas LeanPlum y Adjust, las cuales también tienen sus propias políticas de privacidad aparte de Mozilla.
Compruébalo tu mismo.
Para la versión de Android es tan simple como instalar el Software Libre Exodus Privacy y analizar a Firefox, ahí podrán ver los rastreadores de LeanPlum, Adjust y la propia telemetría de Mozilla.
En cuanto a la versión de PC, si tienes una versión de Firefox actualizada, abre una nueva pestaña de Firefox y escribe “about:telemetry”.
Esa pagina te mostrara toda la información que Firefox a recopilado sobre ti y es enviada a Mozilla (ACTIVADO POR DEFECTO!!), a mi me ha generado un archivo de por lo menos 1 mega con 34.000 lineas y casi 1.000.000 de palabras.
Esa función “about” fue implementada al navegador hace solo 4 MESES para mejorar la transparencia del navegador hacia sus usuarios, pero es probable que casi nadie la conozca.
Espera, no cambies tu navegador.
Mi intención aquí no es desprestigiar el navegador Firefox y provocar que lo abandones, lo que quiero simplemente es mostrarte a no confiar en las compañías, ellas no cuidan de ti, solo cuidan de sus bolsillos, y si quieres mantener tus datos a salvo deberás aprender por ti mismo a hacerlo.
Personalmente Firefox es mi navegador web por defecto después de todo y me gustaría que tú también lo usaras porque somos la primera linea de defensa ante el gran monopolio que tiene Chrome en el mercado de los navegadores web. (68.06% a la fecha de publicación de este blog), y no nos conviene darle a Google más control sobre Internet de la que ya tiene, créeme.
Así que no, yo no te di justificaciones allá arriba para que te pases a Chrome, Brave, Vivaldi, Opera, o cualquier otro fork de Chromium. Después de todo Tor Browser, el navegador web privado por excelencia para entrar a la Deep Web no usa el código fuente de Firefox por nada, o IceCat en el caso del fork de la fundación GNU. Ellos lo usan porque todas estas carencias de Firefox se pueden arreglar, y reforzar la privacidad de este navegador es posible sin tener que pasar por un tedioso proceso técnico de editar el código fuente del programa y compilar todo desde cero (como Chrome).
Y yo te voy a mostrar como hacerlo ahora mismo.
GUÍA DE MITIGACIÓN PARA FIREFOX.
ATENCIÓN:
Más privacidad no siempre es mejor para TODOS los usuarios, muchas de estas configuraciones pueden entorpecer tu experiencia de uso y provocar una conducta indeseada en tu navegador, estás advertido.
NIVEL 1: CONFIGURACIÓN
Primero deberán ir a Menú Principal/Preferencias/Privacidad y Seguridad/
Aquí yo recomiendo:
[Protección contra Rastreo]
1) Colocarlo en personalizado y:
1.1) Bloquear TODAS las cookies.
1.2) Bloquear el contenido de rastreo, en todas las ventanas.
1.3) Bloquear los criptomineros.
1.4) Bloquear los fingerprinters.
[Señal de No Rastrear]
2) Activarla Siempre.
[Cookies y Datos del Sitio]
3) Activar que se elimine todo cuando el navegador se cierre.
[Usuarios y Contraseñas]
4.1) Desactivarlo todo.
~Podrás guardarlos luego con un complemento.
4.2) Activar el uso de una contraseña maestra.
~Esto solo es útil si tu computadora es usada por varias personas y no quieres que nadie toque o vea nada.
[Historial]
5) Seleccionar la configuración personalizada y:
5.1) Activar el modo de navegación permanente en ventanas privadas. (Necesitarás reiniciar)
5.2) Desactivar que se recuerde el historial de navegación y descargas.
5.3) Desactivar que se recuerde el historial de formularios y búsqueda.
5.4) Activar que el historial se limpie cuando el navegador se cierre.
[Barra de Direcciones]
6.1) Desactivar historial de navegación.
6.2) Desactivar Marcadores.
6.3) Desactivar abrir pestañas.
~También aconsejo cambiar las preferencias de sugerencias de buscadores y desactivarlo todo.
[Permisos]
7) Revisa la configuración de cada uno de ellos, ubicación, cámara, micrófono, notificaciones, reproducción automática y realidad virtual. Quítale los permisos a sitios web o programas que luzcan sospechosos o que ya no necesites.
7.1) Activa el bloqueo de ventanas emergentes.
7.2) Activa que se te advierta la instalación de complementos.
7.3) Bloquea los servicios de accesibilidad. (necesitarás reiniciar)
[Recopilación y Datos de Uso de Firefox]
8.1) Desactiva el envío de datos técnicos.
8.2) Desactiva las recomendaciones personalizadas de extensiones.
8.3) Desactiva la ejecución de estudios.
8.4) No permitas el envío de informe de fallos a tu nombre.
[Seguridad]*
9.1) Desactiva el bloqueo de contenido peligroso.
9.2) Desactiva el bloqueo de descargas peligrosas.
9.3) Desactiva las advertencias sobre software no deseado.
[Certificados]*
10.1 Desactiva que Firefox pregunte por los certificados.
10.2 Desactiva que Firefox consulte la validez de los certificados.
*CUIDADO:
Seguridad y Privacidad son dos cosas completamente diferentes.
Si decides activar estas protecciones de seguridad y certificados, permitirás que Firefox escanee todas las descargas que haces desde Internet, la consulta de los certificados envía datos de más a los servidores a los que te conectas también.
Si decides desactivarlas, tu privacidad habrá mejorado pero al mismo tiempo quedas más expuesto a los peligros de Internet, procede bajo tu propio riesgo.
NIVEL 2: EXTENSIONES
A continuación, instalaremos un conjunto de complementos que mejoran enormemente nuestra privacidad al navegar por la web, todas son de código libre:
1. uBlock Origin.
Más que un bloqueador de publicidad, es capaz de configurarse para bloquear literalmente lo que sea, publicidad, rastreadores, JavaScript, sitios peligrosos, decoración de las páginas web e incluso tiene su propio cortafuegos integrado.
Muchos opinan que este es el único complemento que necesitas en tu navegador, así que si eres minimalista, tienes una PC con bajos recursos, o simplemente quieres mantener tu navegador lo mas ligero posible, puedes instalar solo este complemento y pasar del resto.
2. uMatrix.
Es un complemento al cortafuegos de uBlock Origin, esta extensión ofrece más opciones y puede bloquear contenido proveniente de sitios específicos.
3. ClearUrls.
El texto de las direcciones web también puede ser usado como un medio para rastrear a los usuarios, esta extensión limpia todo ese texto innecesario por ti.
4. User-Agent Switcher.
El agente de usuario es la forma que tienen los sitios web de saber que navegador web y sistema operativo estás usando. Con esta extensión puedes falsear tu identidad para que seas más difícil de rastrear, pues harás pensar a las páginas que estás usando Chrome en Windows 10 (o lo que sea), esto es útil ademas para evitar algunas penalizaciones o castigos en la red por usar navegadores diferentes de Chrome (sí, eso existe).
5. BitWarden.
Hecha para guardar tus usuarios y contraseñas para sincronizarlos después con tus otros dispositivos de forma CIFRADA, también permite generar contraseñas aleatorias para que los cibercriminales no puedan robar tu información.
Esos serian los complementos que yo recomiendo.
Para los que se pregunten donde están algunos complementos como Https Everywhere, he decidido omitirlos ya que muchas de sus funciones ya están implementadas de forma nativa en el navegador, por ejemplo el uso de “https://” como protocolo obligatorio esta en el about:config bajo la opción “dom.security.https_only_mode = true”.
Muchas de esas funciones se activarán automáticamente al instalar el script que verán a continuación.
NIVEL 3: GHACKS-USER.JS
Ya hemos hecho todo lo que Firefox facilita al usuario promedio, ahora vamos a ponernos serios y entrar en cuestiones técnicas, pero no te preocupes, es más sencillo de lo que crees, de hecho ya han hecho todo el trabajo por nosotros.
Todo lo que necesitas es un archivo de 108,3 kilobytes, compuesto de 1735 líneas de código que mantiene el usuario de GitHub ghacksuserjs junto a toda una comunidad de desarrolladores, liberado bajo la licencia MIT para que todos podamos ver su código.
Este archivo programado en JavaScript intercede de forma automatizada en el about:config de nuestro navegador y lleva la privacidad de Firefox tan alta como sea posible, al mismo tiempo reduce la posibilidad que seas rastreado mediante tu huella digital.
Para aquellos que sepan inglés les aconsejo que se tomen un momento y lean con atención los detalles del script y comentarios de los desarrolladores para que puedan configurarlo de la forma más conveniente que les sea posible.
Instrucciones:
1. Copia todo el texto. (Ctrl+A) + (Ctrl+C)
2. Abran su explorador de archivos de preferencia.
3. Crea un nuevo archivo llamado “user.js”
4. Abre el archivo, pega todo el texto ahí (Ctrl+V) y guárdalo.
5. Diríjanse a la siguiente dirección: /home/SU_NOMBRE_DE_USUARIO/.mozilla/firefox
~Esta dirección varía según el sistema operativo que estén usando, yo asumo que todos ustedes usan GNU/Linux.
6. Ingresen a la carpeta que corresponde a su perfil de Firefox.
~Si no saben cual es, esta carpeta casi siempre contiene un “.default” en su nombre.
7. Copien el archivo “user.js” ahí.
¡Listo!, ahora su Firefox es 100 veces más privado que antes.
Podrán confirmar que el archivo user.js está funcionado si ahora al abrir su navegador hay un marco gris alrededor de las páginas web, ¿qué porque esta ese marco ahí?, simple, ustedes pueden ser rastreados incluso con la resolución del monitor de sus computadoras, ese marco esta ahí para falsear esa resolución, un pequeño precio a pagar.
NIVEL 4: MITMPROXY
Si eres de esos que no confía en nadie y necesitas un nivel de privacidad extremadamente alto, entonces tendrás que vigilar de cerca todo el trafico de red de tu computadora. Para esto te aconsejo que uses el programa libre MitMProxy, con el podrás monitorizar, inspeccionar, y modificar en tiempo real todo ese trafico de datos, de este modo podrás identificar si tus datos personales se están filtrando.
Por supuesto esto no acaba aquí, tu privacidad todavía puede subir más y más, con sistemas operativos especializados como Tails, la navegación permanente en redes Tor o el uso de proxies, así como el cambio de conductas de navegación a través de Internet, entre muchas cosas mas, pero todo eso ya se sale del tema de este artículo.
Así que eso ha sido todo, espero que este artículo les haya gustado y sobre todo que les haya sido útil, nos vemos pronto.
Mas información en:
https://spyware.neocities.org/guides/firefox_es.html
https://www.privacytools.io/browsers/#about_config
https://restoreprivacy.com/firefox-privacy/
Fuente: masgnulinux
