Seguridad digital para monitoreo de ICE

La mayoría de los mensajes y llamadas normales pueden ser vistos por tu compañía telefónica y el gobierno. Telegram es increíblemente inseguro. (Más abajo te contamos lo que pensamos sobre WhatsApp.)

Signal es la mejor opción para mantener tus mensajes seguros y para que con quién hablas se mantenga privado.

Cuándo usar Signal

Algunos ejemplos de cuándo te conviene especialmente usar Signal

• Hablar de una protesta o acción que no es pública
• Organizar una protesta o acción que es pública, pero quienes la organizan quieren proteger su privacidad
• Criticar al gobierno o a otras personas con poder

¿Y qué pasa con WhatsApp? (Evítalo si puedes, úsalo si no te queda de otra)

Los mensajes de WhatsApp están protegidos con el método de cifrado desarrollado por Signal, así que el contenido de tus mensajes está seguro. Sin embargo, Meta recopila mucha información sobre con quién hablas, con qué frecuencia y en qué grupos estás. Solo en 2024, entregaron datos del 78% de las solicitudes del gobierno. Tus mensajes están seguros, pero con quién te comunicas no lo está. Es una opción a considerar si es poco probable que la comunidad con la que trabajas se cambie a Signal. Es más seguro que los mensajes normales, Telegram, etc. Si usas WhatsApp, asegúrate de activar la nueva función Strict Account Settings y refuerza tu configuración de privacidad

La mejor mejora que puedes hacer al usar Signal es asegurarte de que los mensajes que desaparecen estén activados por defecto. La mayoría de activistas con quienes hablamos no han activado esto por defecto. (Y la mayoría olvida activarlo manualmente en cada chat nuevo.)

Esto te mantiene a salvo a ti y a otras personas. No sabemos a quién le van a confiscar el teléfono los cops. Aunque creamos que estamos hablando de cosas perfectamente legales, los cops pueden encontrar formas de tergiversar nuestras palabras para intentar armarnos un caso por disentir

Hay dos cosas que vigilar en relación con los mensajes que desaparecen:

1. Primero, cambia tu configuración predeterminada para que cualquier chat que inicies tenga esta función activada.
2. Segundo, asegúrate de que esté activado en los chats que otras personas inician: si alguien más inicia el chat, puede que no tenga los mensajes que desaparecen activados. Quizás necesites activarlo tú.

Eligiendo el tiempo de tus mensajes que desaparecen: El tiempo que configures depende de qué tan sensibles sean tus mensajes. Una pregunta que puedes hacerte es: "si le confiscan o hackean el dispositivo a alguien, ¿qué tan importante es que estos mensajes no sean accesibles?"

• Para charlas de bajo riesgo con amistades, puedes elegir 4 semanas.
• Para organización política habitual, puedes elegir 1 semana.
• Para una acción directa, puedes configurarlo en 1 día, 1 hora o 5 minutos, para que los mensajes desaparezcan antes de que empiece la acción.

Los pasos a continuación te ayudan a protegerte si los cops te confiscan el dispositivo, o si alguien hostil (cops o de derecha) en un grupo de Signal intenta descubrir tu identidad.

La lista de abajo reúne los pasos más importantes. Para instrucciones más detalladas y pasos avanzados, lee nuestra Lista de Seguridad de Signal completa →

Estas apps tal vez sí necesitan tu ubicación mientras las usas:

• Navegación (Apple Maps, Magic Earth, CoMaps)
• Apps para pedir transporte (pero solo mientras las usas activamente)

Algunas apps pueden necesitar permiso temporal:

• Las apps de entrega de comida solo necesitan tu ubicación cuando estás haciendo un pedido

Apps que definitivamente NO necesitan acceso a tu ubicación:

• Apps de fotos
• Apps de redes sociales
• Juegos
• La mayoría de las apps de compras
• Apps de banca
• Apps de noticias
• La mayoría de las apps de productividad

Recuerda: cada app con acceso a tu ubicación es una posible fuga de privacidad. Cuando tengas dudas, desactiva la ubicación y vuelve a activarla solo si descubres que realmente la necesitas.

Cada vez que sale una nueva actualización del sistema operativo, se están corrigiendo fallos de seguridad. Cada actualización que no has instalado representa una lista más larga de formas en que la cana puede hackear tu dispositivo. Piénsalo como un edificio grande con cada vez más puertas sin llave.

Si tu sistema operativo no está actualizado, muchas de las otras recomendaciones de esta guía no van a proteger tus datos.

Empieza por tu teléfono. Si estás haciendo algo de mayor riesgo, asegúrate de actualizar todos tus dispositivos.

¿Cuánto tarda en descifrarse un código de acceso?

Nota: Estos tiempos solo aplican a teléfonos. Las computadoras se pueden descifrar mucho más rápido y necesitan contraseñas mucho más fuertes.

Fuentes: Las estimaciones en la tabla de arriba asumen los intentos por segundo observados en el mundo real con las herramientas forenses de hackeo que usan los cops. Si necesitas más seguridad, usa un código de acceso de 10 dígitos, que te protegerá incluso en los peores escenarios posibles de descifrado. Mira las fuentes enlazadas en las preguntas frecuentes sobre códigos de acceso aquí.

La policía puede intentar forzarte a desbloquear tu teléfono con tu cara/huella (aunque se supone que esto requiere una orden judicial, eso no significa que siempre pase así).

Tienes mayor protección legal con un código de acceso que con el desbloqueo biométrico.

Ten en cuenta: el desbloqueo facial/por huella puede facilitar usar un código de acceso fuerte sin tener que escribirlo cada vez. Si sientes que tienes que elegir entre un código de acceso largo y desactivar la biometría, te recomendamos un código de acceso más largo.

Si te confiscan el teléfono mientras estás grabando o tomando fotos, la policía puede acceder a todo.

Tu teléfono te permite tomar fotos sin desbloquearlo primero, así tus datos quedan más seguros.

Los videos de interacciones con los cops son muy importantes en nuestro trabajo. Y también pueden generar riesgo legal para activistas u otras personas.

Antes de publicar, consulta con tu red activista y/o con abogadxs alineadxs con el movimiento.

Si compartes videos/fotos sensibles con activistas o abogados de confianza, conviene hacerlo por canales seguros. Proveedores de nube como Apple o Google podrían entregarle tus datos a la policía con una orden judicial.

La mayoría de los consejos de seguridad digital de esta página tienen que ver con que te confisquen o vigilen el teléfono.

Si puedes arreglártelas sin tu teléfono y consigues una cámara "normal", eso te da aún más protección.

Si tienes el teléfono completamente apagado, está mucho más protegido de la vigilancia o de las herramientas de "hackeo de teléfonos" que usan los cops.

Por defecto, las fotos y videos de tu celular incluyen datos ocultos ("metadatos") que revelan tu ubicación GPS exacta, la fecha y hora, y el modelo de tu celular.

Si publicamos la foto en internet, los cops o adversarios de derecha pueden usar estos metadatos para rastrearte e identificarte.

El trabajo de ICE watch y respuesta rápida implica un mayor riesgo de arresto. La mejor forma de protegerte a ti y a tu comunidad es tener la menor cantidad posible de datos en el teléfono que puedan confiscarte. Y la forma más fácil de lograrlo es llevar contigo solo un teléfono secundario cuando hagas trabajo de mayor riesgo.

Conseguir un teléfono extra no está al alcance de todes, pero te animamos a pedir apoyo en tu red—mucha gente tiene teléfonos viejos guardados que aún funcionan.

No dejes que la falta de un teléfono secundario te impida hacer este trabajo.

Qué debería tener un teléfono secundario:

• Números de teléfono de cualquier persona con quien necesites estar en contacto (amistades, familia, hijes, etc.)
• Hilos de Signal solo del trabajo de ese día (sal de todos los demás hilos de Signal, borra todos los DMs)
• Una app de mapas privada como Magic Earth
• Fotos/videos documentando a ICE (borra todo lo que no sea de hoy después de guardarlo en un lugar seguro)
• ... ¡Y casi nada más!

Opción 1: El enfoque más anónimo

Opción 2: El enfoque más fácil

Tu historial de ubicación revela mucho sobre tus intereses, tus amistades y tu actividad política. También pueden usarlo en tu contra en un juicio.

Tu teléfono siempre le revela tu ubicación aproximada a tu compañía celular, porque sabe a qué torre celular estás conectade. Pero cualquier app a la que le des tu ubicación GPS exacta tiene mucho más detalle.

Puedes protegerte usando una app de mapas que cuide más tu privacidad.

Apple Maps (solo iPhone) ofrece protecciones de privacidad más fuertes de lo que podrías esperar y es mucho más privado que Google. Sin embargo, al ser una gran empresa de tecnología, es mejor para el uso cotidiano y no tanto para organización sensible. Lo recomendamos porque tiene funciones de tráfico en vivo y transporte público que las alternativas centradas en la privacidad no tienen.

Magic Earth (iPhone o Android; gratis) ofrece una privacidad sólida. Es mucho más fácil de usar que nuestra otra sugerencia multiplataforma (CoMaps). Eso sí, algunas funciones solo están disponibles en la versión de paga.

CoMaps (iPhone o Android; gratis) es menos fácil de usar que Magic Earth o Apple Maps, pero tiene las promesas de privacidad más fuertes. Puedes usarlo completamente sin conexión, lo cual es muy útil para activistas que hacen trabajo sensible. Dicho esto, no tiene datos de tráfico en vivo ni rutas de transporte público, lo que dificulta usarlo como tu app principal de navegación.

El spyware mercenario es un ataque sumamente avanzado que aprovecha vulnerabilidades sofisticadas en nuestros dispositivos. En respuesta, Apple y Google han creado un modo de seguridad avanzado que ofrece mayor protección contra el spyware.

En los iPhone se llama Modo Aislamiento y en Android se llama Programa de Protección Avanzada. (También puedes activar el Programa de Protección Avanzada solo en tu cuenta de Google aunque no tengas un teléfono Android.)

No tenemos reportes de nadie que se haya infectado con spyware teniendo activado el Modo Aislamiento de Apple. La Protección Avanzada de Android es más reciente y todavía no se ha podido comprobar qué tan efectiva es.

Los sitios de "búsqueda de personas" son un tipo de "data broker". Recopilan información de registros públicos y privados para armar un "perfil" de prácticamente cualquier persona. Si alguna vez has tenido un número de teléfono, usado una tarjeta de crédito o votado, probablemente estés en alguno de estos sitios.

Pruébalo: Busca tu nombre o número de teléfono en este sitio (lo usamos como ejemplo porque muestra los resultados al instante, sin pedirte que te registres). A la mayoría de la gente le sorprende cuánta información está disponible fácilmente. Otros sitios importantes de esta categoría son Whitepages, Spokeo, BeenVerified, y un número creciente de herramientas de búsqueda con IA.

Por qué pagar por servicios de eliminación automática: Puedes hacer este proceso de "exclusión" manualmente, pero toma una cantidad enorme de tiempo, y tienes que repetirlo cada pocos meses cuando los sitios de corredores de datos cambian. Es ridículo que tengamos que pagar para proteger nuestra privacidad, pero nos ahorra mucho tiempo para enfocarnos en nuestra organización.

¿Qué herramienta de eliminación automática debería usar?

• EasyOptOuts (recomendado) - $20/año - Es de los más efectivos y el más barato.
• Optery Ultimate - $250/año - Un poco más efectivo si puedes pagar la inversión adicional. Pueden tomar una copia de tu identificación (con el número de ID borrado) y excluirte de los sitios que requieren una identificación.
• ¿Y qué hay de DeleteMe? - Es la opción más conocida, pero solo fue 27% efectiva eliminando perfiles, comparada con EasyOptOuts (65%) y Optery Ultimate (68%). (Fuente).

Privacidad de EasyOptOuts: A algunas personas les preocupa ingresar toda su información en un sitio así. Aunque ningún sitio está libre de filtraciones de datos, confiamos en este sitio por su historial y reputación. Y la información es necesaria para hacer las eliminaciones.

Herramienta alternativa: Kanary es una app gratuita que busca tu información personal en Google y te guía para eliminarla manualmente. Aun así requiere mucho tiempo y es probable que la gente la abandone antes de terminar todas las eliminaciones.

ICE está usando Clearview AI para atacar a manifestantes y observadores. Muchas agencias policiales también usan esta plataforma para hacer vigilancia sin orden judicial.

Puedes protegerte excluyendo tus datos de Clearview AI. (Para que sepas - ICE está invirtiendo en otras herramientas de reconocimiento facial de las que no te puedes excluir.)

Cada vez que te conectas a internet (teléfono o computadora), tu proveedor de internet le revela tu ubicación aproximada a cada sitio o app que uses.

Sabemos que las agencias policiales están usando herramientas para rastrear tu ubicación usando datos recopilados de las apps que tienes y los anuncios que ves. Usar una VPN con funciones de bloqueo de anuncios activadas hace mucho más difícil que te rastreen. Además, los policías pueden conseguir una orden judicial para obtener tu tráfico de internet de tu proveedor.

Una VPN (Red Privada Virtual) ayuda a ocultar tu ubicación y hace un poco más difícil identificarte.

Una VPN con bloqueo de anuncios activado en tu celular puede ayudar a evitar que el gobierno rastree tu ubicación sin una orden judicial (a través de redes publicitarias).

Opciones: Todas estas son opciones muy confiables.

• Mullvad VPN (nuestra principal recomendación): Mejor privacidad porque no guarda la información de pago, pero tienes que pagar manualmente cada ciclo.
• IVPN puede ser más fácil porque se renueva automáticamente.
• Proton VPN tiene un plan gratuito sólido, pero solo es para 1 dispositivo. Para obtener bloqueo de anuncios, necesitas un plan de pago. (Si usas Proton, mira nuestra guía para usar Proton de forma segura.)

Desventajas de usar una VPN

• Te vas a encontrar con más CAPTCHAs en los sitios web
• Algunos sitios web pueden bloquear el acceso por VPN, y vas a tener que desactivarla y acordarte de volver a activarla después
• Algunos servicios de streaming pueden no funcionar

Si notas un comportamiento extraño en un sitio web, intenta apagar la VPN temporalmente para ver si carga. Pero, como es fácil olvidarse de volver a encender la VPN, la mejor solución es activar split tunneling en Mullvad. Puedes configurarla para que un navegador secundario se salte la VPN. Por ejemplo, si usas Brave como tu navegador principal, puedes configurar Chrome o Safari para que omitan la VPN y usar ese navegador solo cuando un sitio web no esté funcionando.

Nota: Debes usar una VPN confiable que no guarde registros de tu tráfico de internet y que se resista a las solicitudes del gobierno. Ya investigamos nuestras recomendaciones principales.

Sabemos que ICE y otras agencias policiales están usando herramientas de rastreo de ubicación que dependen en parte del "ID de publicidad" que tu teléfono proporciona. Estas herramientas suelen usarse para reprimir movimientos sociales.

En los iPhones, esta función está desactivada por defecto. En Android, viene activada por defecto y hay que desactivarla.

Las empresas de tecnología (como Google) a menudo reciben solicitudes del gobierno para entregar todos los datos de la cuenta de una persona activista. Esto suele incluir una "orden de silencio", lo que significa que la empresa no puede avisarle a la persona usuaria hasta meses o años después.

Las herramientas de nube cifradas como Proton Mail, Drive, Docs y Sheets hacen que la empresa no tenga copias legibles de tus datos para entregar. Si el gobierno los quiere, tendría que pedírtelos a ti, dándote aviso y la oportunidad de impugnarlo con apoyo legal.

CryptPad es otra opción popular de documentos cifrados, pero es muy difícil de usar. Si tiene las funciones que necesitas, logra el mismo resultado.

Puedes protegerte excluyendo tus datos de los sitios de "búsqueda inversa de fotos". Esto hace más difícil que alguien use tu foto de perfil en línea para averiguar tu nombre legal, lo cual podría llevarles a encontrarte en los sitios de búsqueda de personas mencionados arriba.

Apple, Google y otros servicios ofrecen funciones de seguridad adicionales para protegerte de ataques dirigidos a tus cuentas y datos. Estas protegen tus cuentas en línea con cada empresa, no el dispositivo en sí.

La Protección de Datos Avanzada de Apple activa el cifrado de extremo a extremo para la mayor parte de tu contenido.

Aunque tu número de teléfono no es visible en Signal por defecto, la gente todavía puede escribir tu número y encontrarte. Si estás en riesgo de acoso, tal vez prefieras compartir solo tu nombre de usuario de Signal con la gente.

Un chat de 50 personas significa 50 celulares que pueden ser confiscados, perdidos o vulnerados; cualquiera de ellos expone toda la conversación. Aunque a veces necesitamos grupos grandes en Signal, no manejes toda tu organización a través de un solo chat grupal grande. Cuando estés coordinando algo específico —una acción, un proyecto, una decisión delicada— arma un grupo pequeño solo con las personas que necesitan estar ahí, y configura los mensajes para que desaparezcan rápido.

Si los cops te confiscan el teléfono, uno de los mayores riesgos es exponer a toda tu red. Aunque la gente no use su nombre real en su cuenta de Signal, sigue existiendo un ID único detrás de cada nombre de usuario de Signal. Y los cops pueden usar esto para correlacionar la identidad de alguien entre varios dispositivos incautados.

Necesitas salir Y borrar el grupo:

• Si solo sales del grupo, los mensajes antiguos quedan en tu teléfono, junto con el historial de quiénes estaban en el grupo.
• Si solo borras el grupo, los nuevos mensajes seguirán llegando y la conversación vuelve a aparecer.

Consejos de higiene de seguridad:

• Pon un recordatorio recurrente para limpiar tus conversaciones de Signal cada 3 meses.
• Asegúrate de anotar de qué grupos estás saliendo y a quién le puedes pedir que te vuelva a agregar después de la acción.

Nota: Si este proceso te parece muy molesto y engorroso (¡porque lo es!), esa es otra buena razón para usar un teléfono secundario para las acciones. Ese teléfono solo estaría en uno o dos grupos necesarios para llevar a cabo la acción ese día.

El gobierno usa herramientas de rastreo de redes sociales para vigilar a activistas sin una orden judicial. Adversarios de derecha usan sitios de "búsqueda de personas" y redes sociales para intentar asustarnos y que dejemos de organizarnos.

Puedes limpiar tu información personal para que sea más difícil que te conviertas en blanco de estos ataques.

Cuando tu teléfono está completamente apagado, está más seguro contra la extracción de datos por parte de la policía. Los datos están cifrados hasta que ingresas tu código de acceso por primera vez.

Por eso, lo más importante que puedes hacer para proteger tus datos es apagar tu teléfono apenas creas que tu riesgo de arresto está aumentando.

Contrapesos: Reconocemos que hay contrapesos al apagar tu teléfono. A veces es más importante filmar a la policía o coordinar con nuestros aliades. Piensa bien cuál es tu prioridad. Si necesitas filmar, considera llevar un teléfono secundario para tener menos datos sensibles en él.

Como la disidencia se está criminalizando cada vez más, nos conviene prepararnos por si nos arrestan o si nos sentimos amenazades en casa por adversarios.