Seguridad digital para trabajadores federales

 Última revisión 24 de febrero de 2025
 Toma alrededor de 1 hora
Traducido automáticamente: Esta página se tradujo automáticamente. Por ahora, solo el 0% de la página ha sido revisado por personas. El resto del texto puede tener errores. Ayúdanos a revisar esta traducción.

Para quién es esta lista: Cualquier trabajador federal que esté resistiendo la toma del gobierno por Trump/Musk/DOGE.

La guía a continuación te ofrece algunos consejos para minimizar el rastro digital de tu resistencia y mantenerte más protegido contra represalias. Ninguna seguridad digital te puede mantener perfectamente anónimo y protegido, pero cada paso a continuación agrega una capa importante.

¡Nos cuidamos entre todes! La seguridad se trata de los pasos que damos para cuidarnos mutuamente, no solo a nosotros mismos. Comparte esta guía con tus colegas y ayuda a quienes te rodean a pensar en su seguridad digital. ¡Ahora eres embajador!

Aún mejor: organiza una fiesta de seguridad y trabajen juntos en esta lista durante el almuerzo o después del trabajo. Mucho más efectivo que reenviar un enlace.

Pasos básicos de seguridad

Es razonable actuar como si todos los dispositivos del gobierno te estuvieran vigilando. Esta vigilancia puede no estar activa, pero podría ser fácil para ellos encontrar el rastro de tus actividades.

No hables de tu resistencia ni de tus objeciones...

  • mientras escribes en un teléfono del gobierno
  • mientras escribes en una computadora del gobierno
  • mientras estés conectade al Wi-Fi del gobierno, incluso si usas tu teléfono/computadora personal
  • mientras estés cerca de un teléfono o computadora del gobierno que tenga micrófono (aunque no sea un dispositivo que te hayan dado a ti)
  • mientras estés en una videollamada alojada por el gobierno (incluso si es con gente de confianza)

Qué hacer en su lugar

  • ¡Busca colegas de confianza con quienes organizarte!
  • Tantea el terreno primero. Construye confianza con el tiempo si aún no la tienes.
  • Habla en persona, lejos de dispositivos del gobierno con micrófonos y fuera de los edificios del gobierno.
  • Envía mensajes o llama a esas personas de confianza usando la app Signal, que está cifrada (mira el siguiente punto de la lista)

Por ejemplo: Está genial y es importante usar Signal (en tu teléfono personal) para hablar de tu disidencia, críticas, frustraciones y planes. Pero si lo haces justo al lado de tu laptop del gobierno, es posible que tu conversación sea vigilada. Aunque sea poco probable, vale la pena moverte a otro cuarto.

DO: Usa Signal
DO NOT: Usar Facebook Messenger, Telegram, mensajes de texto normales, etc. (Evita WhatsApp si es posible)

La mayoría de los mensajes y llamadas normales pueden ser vistos por tu compañía telefónica y el gobierno. Telegram es increíblemente inseguro. (Más abajo te contamos lo que pensamos sobre WhatsApp.)

Signal es la mejor opción para mantener tus mensajes seguros y para que con quién hablas se mantenga privado.

Cómo configurar Signal

  1. Instala Signal en tu teléfono.
  2. Ya puedes enviar mensajes a tus contactos usando su número de teléfono (también deben tener Signal instalado). Si le vas a escribir a alguien nuevo con quien aún no tienes confianza, cuando sea posible intercambien nombres de usuario en lugar de números de teléfono.
  3. Para iniciar un mensaje nuevo: toca el ícono "Crear" en la esquina superior derecha de Signal y luego escribe el número de teléfono o el nombre de usuario de la persona
  4. Activa los mensajes que desaparecen por defecto: Abre Signal Toca tu foto de perfil Ajustes Privacidad Mensajes que desaparecen elige el tiempo que prefieras.
  5. Sigue la Lista de Seguridad de Signal para asegurarte de tener la mayor seguridad y privacidad

Cuándo usar Signal

Algunos ejemplos de cuándo te conviene especialmente usar Signal

  • Hablar de una protesta o acción que no es pública
  • Organizar una protesta o acción que es pública, pero quienes la organizan quieren proteger su privacidad
  • Criticar al gobierno o a otras personas con poder

¿Y qué pasa con WhatsApp? (Evítalo si puedes, úsalo si no te queda de otra)

Los mensajes de WhatsApp están protegidos con el método de cifrado desarrollado por Signal, así que el contenido de tus mensajes está seguro. Sin embargo, Meta recopila mucha información sobre con quién hablas, con qué frecuencia y en qué grupos estás. Solo en 2024, entregaron datos del 78% de las solicitudes del gobierno. Tus mensajes están seguros, pero con quién te comunicas no lo está. Es una opción a considerar si es poco probable que la comunidad con la que trabajas se cambie a Signal. Es más seguro que los mensajes normales, Telegram, etc. Si usas WhatsApp, asegúrate de activar la nueva función Strict Account Settings y refuerza tu configuración de privacidad

Mucho del trabajo de organización comunitaria pasa en grupos de Signal sin verificar, donde no sabes cuánto puedes confiar en cada quien. Estos grupos pueden ser infiltrados por adversarios de derecha y los policías.

Usar un nombre falso evita que alguien encuentre tu identidad real con una búsqueda en Google.

Usar una foto que no sea tu cara evita que alguien encuentre tus perfiles en redes sociales por coincidencia de imagen o reconocimiento facial.

Ambos pasos te ayudan a defenderte del doxxing y del acoso en línea.

Cómo cambiar tu perfil

  1. Cambia el nombre que muestra tu perfil: Abre Signal Toca tu foto de perfil Ajustes Toca tu nombre/ícono cerca de la parte superior Toca la primera opción con la silueta de una persona Edita el nombre que muestra tu perfil
  2. Cambia tu foto de perfil: Abre Signal Toca tu foto de perfil Ajustes Toca tu nombre/ícono cerca de la parte superior Editar foto sube una foto genérica que hayas encontrado en internet y que no tenga relación con tu identidad/preferencias/intereses/ubicación.

Lo mismo aplica con aún más fuerza en redes sociales. Si tu perfil de Instagram, Facebook o LinkedIn muestra tu nombre real completo junto con una foto clara de tu cara, quienes te ataquen pueden identificarte fácilmente aunque el resto de tu perfil sea privado. Mira Asegura tus redes sociales para más info.

Recuérdales a las personas de tus grupos que hagan esto también. La seguridad es un trabajo de equipo.

Hemos visto varios informes de DOGE usando referencias a "DEI" en LinkedIn y otros perfiles de redes sociales

Cómo configurar tu perfil de redes sociales para que sea privado

LinkedIn:

  • Visibilidad del perfil público: LinkedIn Editar perfil Editar visibilidad desactívala por completo o selecciona los elementos que quieras desactivar para proteger tu privacidad e historial.
  • Hiberna tu perfil por completo: Si te sientes cómode hibernando tu perfil por completo para todo el mundo (incluyendo quienes están en tu red) durante un tiempo, esa es la opción más segura. Quizás quieras ponerte un recordatorio para reactivarlo más adelante.
  • Ajusta otras configuraciones de visibilidad: LinkedIn Ícono de perfil Configuración Privacidad Visibilidad ajusta cada opción para que sea más privada.
  • Feed de actividad de LinkedIn: Tus contactos actuales en LinkedIn aún podrán ver tu feed. Si quieres evitar ser identificado como objetivo, te conviene revisar tu historial y borrar publicaciones.

X/Twitter: Sigue estas instrucciones para ocultar tus publicaciones.

DO: Usa Brave (lo más fácil) o Firefox (requiere más configuración)
DO NOT: Usar Google Chrome, Microsoft Edge, etc.

Recomendamos Brave porque ofrece la mayor privacidad sin necesidad de configuración adicional, que es nuestro objetivo en este sitio.

Tips extra para configurar Brave:

Otras opciones de navegador:

Cómo configurar Brave

Brave es un navegador enfocado en privacidad que te permite instalar extensiones de Google Chrome.

  1. Instala Brave en tu computadora (o celular).
  2. Sigue los pasos después de abrirlo para importar tu configuración desde Chrome u otro navegador. (Mira la advertencia más abajo sobre cómo los plugins te hacen más identificable.)
  3. Configura los ajustes de privacidad: En el navegador de escritorio, ve a Brave Configuración Shields y selecciona lo siguiente: (La aplicación móvil no tendrá todos estos ajustes)
    • Selecciona Agresivo en "Bloqueo de rastreadores y anuncios"

    • Selecciona Estricto en "Actualizar conexiones a HTTPS"

    • Desmarca todo en Bloqueo de redes sociales

    • (Opcional) Activa Olvídame cuando cierre este sitio. (En la app móvil, esta opción se llama "Borrar datos del sitio") El sitio no podrá guardar nada sobre ti después de que reinicies tu navegador.

      Esto hará más difícil que los sitios te rastreen por internet. Es bueno para la privacidad, pero querrás desactivarlo manualmente para sitios específicos. Entra al sitio Haz clic en el logo de Brave (el león) en la barra de URL Controles avanzados Desactiva Olvídame cuando cierre este sitio

Opcional:

  1. Desactiva la molesta página de nueva pestaña: Brave Configuración Empezar Página de nueva pestaña Selecciona Página en blanco en el menú desplegable
  2. Desactiva los elementos de la barra de herramientas: Brave Configuración Apariencia Barra de herramientas Desactiva todos los botones de la barra que no quieras (Brave Rewards, VPN, Wallet, Leo AI, etc.)

Cuando estés en un edificio federal

Ya sea que trabajes regularmente en la oficina o solo la visites en algún momento, estos pasos ayudarán a agregar capas de protección.

La opción más segura es no llevar tu teléfono ni tu laptop.

Dicho esto, no siempre podemos dejar el teléfono personal en casa, ya que podemos ser el contacto de emergencia de alguien (por ejemplo).

Si vas a llevar tus dispositivos, sigue los pasos del siguiente punto de la checklist.

Debemos asumir que cualquier red o dispositivo del gobierno puede vigilar todo lo que hacemos, incluso si es en nuestro dispositivo personal.

Recomendaciones:

  1. No lleves tus dispositivos personales si es posible
  2. Si tienes que llevar tu dispositivo, déjalo apagado lo más posible
  3. Si tienes que encenderlo, no te conectes al Wi-Fi del gobierno (ni al ethernet)
  4. Si tienes que conectarte al Wi-Fi, asegúrate de hacerlo solo con una VPN confiable activa para proteger tu actividad. Asegúrate de instalar una VPN con anticipación.

Si llevas dispositivos del gobierno a casa

Hay pasos que puedes tomar para protegerte en casa, incluso cuando tienes dispositivos del gobierno en la vivienda

DO: Apaga tus dispositivos y guárdalos en un cajón o clóset
DO NOT: Dejar tus dispositivos encendidos y cerca de donde hablas

Si tu teléfono o laptop del gobierno está cerca de ti, asume que el micrófono puede escuchar tus conversaciones.

Cómo hacerlo

  1. Asegúrate de que los dispositivos estén apagados al final del día y cada vez que hables de disidencia en tu casa
  2. Asegúrate de que los dispositivos estén guardados en un cajón, un clóset o un cuarto con la puerta cerrada. Esto asegura que, si el micrófono de alguna manera siguiera encendido, no se escuchen tus conversaciones. (Esto puede ser poco probable para muchas de nosotres, pero es una precaución que solo toma un minuto.)
DO: Conecta tus dispositivos del gobierno solo a la "red de invitados" de tu router
DO NOT: Conectes tus dispositivos personales

Esto no es la mayor prioridad, pero es buena idea.

Activar una "red de invitados" en tu router Wi-Fi hace que tus dispositivos del gobierno no tengan acceso a los dispositivos personales de tu red.

Cómo activar y usar una red de invitados

  1. Revisa tu router Wi-Fi para ver el modelo o, al menos, la marca
  2. Usa Brave Search (en lugar de Google) para buscar cómo activar la red de invitados en [MODELO O MARCA AQUÍ]
  3. Sigue las instrucciones que encuentres y configura una red Wi-Fi con un nombre distinto al de tu red principal.
  4. En tu teléfono y laptop del gobierno, busca la opción "Olvidar esta red" para tu Wi-Fi principal. Luego vuelve a conectarlos a la nueva red Wi-Fi de invitados.

A veces los routers Wi-Fi pueden ser difíciles de configurar. Si necesitas ayuda, pídele a alguien de confianza que sepa de tecnología.

Las apps de gestión de dispositivos móviles son programas que ayudan al gobierno o a las empresas a administrar dispositivos de forma remota para mantenerlos seguros. Si alguna vez te exigieron instalar una de estas apps en tu dispositivo personal, asegúrate de quitarla si tienes permiso para hacerlo. Esto suele pasar cuando ya no trabajas para el gobierno.

Apps de MDM comunes:

  • Microsoft Intune
  • IBM MaaS360
  • VMware Workspace ONE (antes AirWatch)
  • MobileIron
  • BlackBerry UEM
  • Master Data Management de Civica

Cómo quitar las apps de gestión de dispositivos móviles

  1. Haz una copia de seguridad de tu dispositivo (iPhone, Android)
  2. Restablece tu dispositivo a los valores de fábrica (iPhone, Android)
  3. Restaura desde la copia de seguridad (iPhone, Android)

Cuando estés organizando

DO: Usa Proton Docs para organizarte
DO NOT: Usar Google Docs para organizarte

El modelo de negocio de Google se basa en rastrear la actividad de sus usuaries, incluyendo qué documentos abres, compartes y consultas. Los cops pueden obtener estos datos con órdenes judiciales, y se sabe que también acceden a ellos sin la autorización correspondiente. Organizarnos fuera de Google Docs nos ayuda a cuidarnos entre todes.

Proton Docs es una alternativa de buena calidad a Google Docs. Tus documentos tienen cifrado de extremo a extremo, lo que significa que aunque las autoridades accedieran a los servidores de Proton, no podrían ver lo que contienen tus documentos.

Cómo usar Proton Docs

  1. Crea una cuenta de Proton si aún no tienes una — elige el plan gratuito
  2. Entra a Proton Drive Haz clic en el botón New Selecciona New Document
  3. Cuando tu documento esté listo para compartir, puedes hacer clic en el botón "Share" y compartirlo con otras cuentas de Proton, o activar "Create public link" para compartirlo con personas que no tengan una cuenta de Proton. ¡Ten cuidado dónde compartes el enlace, porque será menos seguro!

Anima a las personas con las que te organizas a crear una cuenta de Proton y así todes podemos avanzar hacia un activismo más seguro.

¿Necesitas hojas de cálculo o formularios? Proton Docs no ofrece una solución de hojas de cálculo como Google Sheets. Si necesitas una hoja de cálculo sencilla, puedes insertar una tabla en un Proton Doc. También puedes usar las hojas de cálculo de Cryptpad. Es una opción menos intuitiva, pero es gratis y tiene cifrado de extremo a extremo.

Guía de Security Essentials

Sigue nuestra lista de Security Essentials para asegurarte de que tus dispositivos personales estén lo más seguros posible.

Preguntas frecuentes

¿Es riesgoso abrir mi correo personal en un dispositivo del gobierno?

Una solicitud FOIA buscará productos escritos creados con recursos del gobierno. No es una orden de registro. Cualquier cosa producida en un dispositivo del gobierno estaría sujeta a FOIA (documentos, correos, mensajes, etc.).

(Fuente: Un exempleado de FOIA. Esto no es asesoramiento legal.)

¿Es riesgoso abrir un correo/chat del gobierno en un dispositivo personal?

Cualquier cosa creada en una app del gobierno en un dispositivo personal (Outlook, Teams, etc.) estaría sujeta a FOIA. Una solicitud FOIA no abriría tu dispositivo personal a una búsqueda amplia de tus datos personales. Las solicitudes tienen que ser muy específicas y la búsqueda de información usaría palabras clave especificadas en la solicitud. Cambia la redacción (nombres, etc.) en los mensajes y productos escritos del gobierno si no quieres que se incluyan.

(Fuente: Un exempleado de FOIA. Esto no es asesoramiento legal.)

¿Otras preguntas?

Por favor contáctanos si tienes otras preguntas que no estén respondidas aquí.

Comparte esta lista con otros trabajadores federales

Mientras más seamos los que practicamos seguridad digital, más seguros estaremos todes. Considera enviarle esto a tus colegas—y asegúrate de enviarlo por Signal:

Aquí hay una lista para trabajadores federales que quieren proteger su seguridad digital. Me pareció útil y quería compartirla. Lista de seguridad digital:
https://activistchecklist.org/federal Consejos clave:

  • No uses tu teléfono/computadora del gobierno para hablar de tu disidencia.
  • No hables de tu disidencia cerca de ningún dispositivo del gobierno que tenga micrófono
  • No te conectes al Wi-Fi del gobierno con tus dispositivos personales (o usa una VPN como IVPN.net, Mullvad o Proton VPN si necesitas conectarte al Wi-Fi)
  • No accedas a correo/chat/mensajes personales en un dispositivo del gobierno (te expone a FOIA)
  • Habla de tu disidencia únicamente usando la app de Signal en tu teléfono personal (no por mensajes/llamadas normales ni por correo, ni en dispositivos del gobierno). Encuentra a los colegas en quienes confías y conéctense por Signal.

Nos cuidamos entre todes.

Consejos para la organización comunitaria

Si eres nuevo en la organización política, ¡bienvenide! Este momento requiere que todes encontremos nuestro lugar en el movimiento. Por suerte, hay muchos recursos sobre los cuales construir, así que nadie tiene que reinventar la rueda.

Aquí hay algunos lugares para empezar:

Hablando con la prensa: Si parte de tu organización incluye compartir tus historias con la prensa, asegúrate de obtener el usuario de Signal (o número de teléfono) del reportero y comunícate solo por Signal. Ten cuidado con poner tu nombre, correo y número de teléfono en un formulario si no estás seguro a dónde irá esa información.

¿Tienes preguntas?

Cuéntanos si tienes preguntas o comentarios para que estas guías sean lo más útiles posible.