En las secciones anteriores hemos aprendido a utilizar una serie de programas y servicios que nos
ayudan a mejorar nuestro anonimato y privacidad.
También aprendimos a acceder a servicios ocultos o servicios en línea o lo que se conoce como la Darknet.
Y aprendimos a utilizar algunos de estos servicios y algunos de estos sitios web y todas estas secciones.
Utilizamos un sistema operativo llamado Tails, y como se ha mencionado, se trata de un sistema operativo vivo y amnésico
que se basa en una distro de Linux totalmente parcheada y endurecida.
Enruta todo el tráfico a través de la red Tor, por lo que es relativamente seguro y relativamente privado.
Lo instalamos en una memoria USB, así que la usamos para arrancarlo desde cualquier ordenador.
Y en cuanto apaguemos el ordenador o saquemos la memoria USB, se borrará todo de ese ordenador
y se eliminarán todos los rastros.
Así que, en conjunto, es un paquete bastante bueno.
Es muy portátil, muy conveniente, y por eso elegí usarlo en todas las secciones anteriores, porque
proporciona relativa seguridad y buena privacidad y anonimato.
Siempre y cuando no cometas errores de opsec, como iniciar sesión en una cuenta vinculada a tu identidad o interactuar
con otras cuentas que puedan vincularse a tu identidad real.
Todo esto está muy bien, pero ten en cuenta que he dicho seguridad relativa.
Lo digo porque podemos hacerlo mejor.
Verás, el problema con tails y la mayoría de los sistemas operativos es el hecho de que todo se ejecuta bajo un
mismo dominio.
Así que si un hacker consigue entrar en este ordenador, ya esté ejecutando Thales o cualquier otro sistema
operativo, tendrá acceso a todo este dominio.
En primer lugar, podrán saltarse cualquier medida de anonimato que estés utilizando
y podrán desanonimizarte fácilmente.
Y también tendrán acceso a todos tus archivos y podrán controlar el ordenador y hacer cualquier cosa que
tú puedas hacer como usuario.
Así que incluso si estás utilizando los mejores métodos de anonimato y estás utilizando diferentes proxies
y Tor y VPNs y todo eso, si alguien hackea tu ordenador, se acabó el juego.
Todo eso se puede evitar fácilmente.
Por eso la seguridad es muy, muy importante, y por eso está vinculada a la privacidad.
No se puede ser privado o anónimo si no se está seguro.
Una buena solución a este problema que puede mejorar nuestra seguridad es utilizar distintos ordenadores para tareas diferentes.
Por ejemplo, utilice un ordenador para tareas relacionadas con el trabajo.
Utiliza un ordenador para tus asuntos personales.
Utiliza otro para las cosas que no sean de confianza cuando sólo estés navegando por páginas web y abriendo archivos
adjuntos, etc.
Utiliza un ordenador que no esté conectado a Internet para almacenar tus contraseñas y claves.
De este modo, si alguien consigue piratear uno de estos ordenadores, sólo tendrá acceso a uno
de ellos.
Y será muy difícil para ellos moverse de este ordenador y comprometer los otros ordenadores.
No sólo eso, sino que el hecho de que tengas un ordenador que no es de confianza y en el que no haces cosas
personales o de trabajo significa que éste será el ordenador que probablemente será hackeado, no los otros.
Así todas tus cosas importantes en el trabajo y personales no serán hackeadas y los hackers no podrán
acceder a ellas.
Además, si estás utilizando una identidad separada en este ordenador que no es de confianza, tu identidad real o las identidades
que utilizas en el trabajo y personal de nuevo no se verán comprometidas.
Así que esta es una solución muy, muy buena.
El único problema es que no es barato.
Se necesitan varios ordenadores y tampoco es fácil conseguirlo.
Imagínate tener que utilizar un ordenador distinto cada vez que quieras hacer una tarea diferente.
Usted puede hacer esto un poco más fácil y utilizar un ordenador, pero el uso de múltiples colas, memorias USB y, de nuevo, utilizar cada uno
de ellos para un dominio separado uno para el trabajo, uno para el trabajo personal, uno para no de confianza.
Pero de nuevo, esto no es muy usable porque digamos, por ejemplo, que estás usando la memoria USB del trabajo y abres tu correo electrónico del trabajo,
estás leyendo un correo electrónico y hay un archivo adjunto y realmente quieres abrir ese archivo adjunto,
pero realmente no puedes confiar en ese archivo adjunto porque podría ser cualquiera.
Podría ser un hacker haciéndose pasar por un amigo, o podría ser alguien que ha accedido a la cuenta
de tu amigo.
Así que si quieres seguir este modelo y si quieres estar seguro, tienes que arrancar en la distro no confiable
o en la memoria USB no confiable y abrir el archivo adjunto allí.
Entonces, una vez que lo abras y lo leas, si está bien, tienes que apagar esto, arrancar de nuevo en tu USB de trabajo, pegar
tu dominio de trabajo y luego responder al correo electrónico.
Así que ya ves que si haces esto todos los días, no es muy práctico y va a llegar a ser
muy, muy molesto.
De ahí surgió la idea de los cubos.
Cubes es un sistema operativo diseñado para mejorar la seguridad mediante la compartimentación.
Así que tan pronto como se inicia en este sistema operativo, se inicia en Xen, que es un hipervisor y, a continuación,
una vez que el sistema operativo se inicia, todo dentro de este sistema operativo se separa en diferentes dominios.
Tendrás un dominio para el trabajo, otro para uso personal y otro no fiable, etc.
Y cada uno de estos dominios es una máquina virtual completamente independiente.
Así que puedes pensar en estas máquinas virtuales como ordenadores completamente separados y de ahí el nombre de Máquina
Virtual.
Así, cada una de estas máquinas virtuales tiene su propia RAM, su propia CPU, su propio sistema de archivos,
etc., y es completamente ajena a las demás máquinas virtuales.
Así que, al igual que cuando se ejecutan diferentes ordenadores, si tu máquina virtual no fiable o el
dominio no fiable se ve comprometido o hackeado, es muy difícil para un hacker pasar de ahí a tu trabajo o a tu
máquina virtual personal.
No sólo eso, sino que Cuba también separa otros componentes del sistema en máquinas virtuales.
Así que tienes tu red, tu sistema de archivos, tu controlador USB y tu cortafuegos, todos funcionando dentro de sus propias
máquinas virtuales.
Así que si un hacker consigue explotar una vulnerabilidad en cualquiera de estos componentes, entonces sólo conseguirá
acceder a esta máquina virtual aislada que ni siquiera es consciente de la existencia de tu trabajo y tus dominios personales,
etc.
Y con esto no necesitarás tener varios ordenadores y no tendrás que estar reiniciando y arrancando en
diferentes memorias USB.
Siempre utilizarás el mismo sistema operativo, y las diferentes máquinas virtuales se ejecutarán
dentro de este único sistema operativo.
Ahora bien, estas bonitas prestaciones tienen un precio.
Cubes consume muchos recursos y tiene requisitos específicos.
Voy a incluir estos requisitos en los recursos de esta conferencia, así que por favor revísalos
antes de intentar instalarlo.
Ahora, antes de pasar a las siguientes conferencias, ¿qué?
Te voy a mostrar cómo instalar cubos y usarlo.
Sé que ahora mismo estás pensando: ¿realmente necesito instalar cubos?
Y la respuesta depende realmente de ti y de tu modelo de amenaza.
Con los cubos, no vamos a utilizar ningún otro método mágico para ser más anónimos.
Así que seguirás usando TOR.
Puedes seguir utilizando una VPN y varios proxies.
Nada que no puedas hacer conlleva.
La única diferencia es la seguridad añadida que permiten los cubos mediante la compartimentación.
Por lo tanto, si alguien se dirige específicamente a ti intentando desanonimizarte, es menos probable
que pueda piratear tu ordenador o acceder a él y, por lo tanto, desanonimizarte.
Así que Cubes sólo es más anónimo y más privado porque es más seguro.
Hace más difícil piratear tu ordenador y, por tanto, más difícil desanonimizarte.
Por lo tanto, el uso de cubos o colas depende de su modelo de amenaza.
Si crees que hay gente que intentará activamente hackear tu ordenador para anonimizarte, entonces
obviamente cubes es una mejor solución porque es un sistema operativo más seguro.
Aparte de eso, las colas son suficientemente buenas mientras no cometas errores de opsec como comunicarte
con cuentas vinculadas a tu identidad.
Y siempre que lo utilices dentro de un dominio para que no tengas que utilizar Thales para el trabajo personal y para navegar,
sólo lo utilizas para acceder a la darknet para investigar o por otros motivos.
Entonces, en ese caso, Thales puede ser suficientemente bueno.
Así que, como cualquier otra cosa en este curso, repasa la sección del cubo, entiende cómo funciona
y por qué es útil.
Y al final, basándote en tu modelo de amenaza y en lo que quieres hacer, toma una decisión sobre lo
que es mejor en tu caso.