Seguridad digital para organizar acciones directas
Cuando organizamos una acción, tenemos la oportunidad de establecer normas sobre seguridad digital y ayudar a educar a nuestres compañeres.
También necesitamos un nivel más alto de seguridad para nosotres porque sabemos que los policías van tras quienes organizan el movimiento.
Esta lista te ayudará a poner en orden tu seguridad digital y también a preparar a quienes participen en la acción.
Creamos este sitio originalmente para que quienes organizan acciones pudieran enviar la lista para Prepararte para una Protesta a les participantes sabiendo que era fácil de seguir y completa.
¿Vas a aplicar esto en tu grupo? Organiza una fiesta de seguridad: una sesión de trabajo de 90 minutos donde todes completan estos pasos en conjunto. Tiene mucho mejor seguimiento que solo mandar un enlace.
Amenazas a considerar:
- Vigilancia gubernamental de mensajes, llamadas, ubicación y redes sociales (ejemplo: COINTELPRO en los años sesenta, Movement for Black Lives en años recientes).
- Cargos legales inventados, hostigamiento, desacreditarte públicamente a ti o a tu grupo, etc.
- Infiltrados del gobierno dentro de nuestros grupos
- Grandes empresas tecnológicas rastreando cada uno de tus movimientos en línea. El gobierno puede obtener estos datos con una orden judicial o comprarlos a empresas de minería de datos.
- Que tu teléfono se infecte con spyware desde un enlace malicioso o que descifren tu código de acceso
Protecciones básicas
Esta sección es para cualquier persona que haga activismo o trabajo de defensa.
Completa nuestra guía de Security Essentials
Usar software actualizado, contraseñas fuertes y elegir apps que respeten tu privacidad son pasos básicos esenciales para proteger la seguridad de la gente con la que organizas.
Cómo hacerlo
Haz todo lo de la lista de Security Essentials (incluyendo la sección de "seguridad mejorada").
Tip: Esta es la primera security party perfecta. Háganlo juntes en grupo.
Completa nuestra guía para asegurar tu teléfono
Como organizador de una acción, es mucho más probable que seas blanco de la vigilancia estatal, así que es importante tomar más precauciones.
Cómo hacerlo
Haz todo lo que está en la lista Prepárate para una protesta (incluyendo la sección de "seguridad reforzada")
Usa Signal para mensajes y llamadas seguras al organizar acciones
Si usas canales sin cifrar, tus mensajes y llamadas pueden ser espiados por corporaciones y los cops (con o sin orden judicial).
Cómo configurarlo
- Instala Signal (iPhone, Android)
- Asegúrate de configurar un nombre de usuario (ej: @cloudy.52). Comparte esto con las personas con quienes quieras conectarte, en lugar de tu número de teléfono.
- Configura los mensajes que desaparecen por defecto en 1 semana para todos los chats nuevos, especialmente para los chats grupales que organices. Ve a
- Cambia los mensajes que desaparecen a una duración más corta a medida que se acerque la hora de inicio de la acción. Podrías ponerlo en 1 hora o 5 minutos el día de la acción.
- Desactiva las notificaciones de Signal (para que no se vean cuando tu teléfono está bloqueado)
Aunque tú tengas buenas prácticas de seguridad, la persona con quien hablas puede poner tus mensajes en riesgo si no tiene cuidado. Anima a otras personas a asegurar Signal siguiendo también esta lista.
Configura Signal para que sea lo más seguro posible
Cómo hacerlo
Completa todos los pasos de nuestra Lista de verificación de Signal para que Signal sea más seguro y privado.
Usa Proton Docs y Proton Mail para el activismo en lugar de Google Docs y Gmail
Protégete a ti y a tu comunidad de las solicitudes de datos del gobierno de las que no te enteras.
Las empresas de tecnología (como Google) a menudo reciben solicitudes del gobierno para entregar todos los datos de la cuenta de una persona activista. Esto suele incluir una "orden de silencio", lo que significa que la empresa no puede avisarle a la persona usuaria hasta meses o años después.
Las herramientas de nube cifradas como Proton Mail, Drive, Docs y Sheets hacen que la empresa no tenga copias legibles de tus datos para entregar. Si el gobierno los quiere, tendría que pedírtelos a ti, dándote aviso y la oportunidad de impugnarlo con apoyo legal.
Límites del correo cifrado: Proton cifra todo en sus servidores. Pero el cifrado solo protege ambos extremos si quien recibe también usa correo cifrado. Si le envías un correo a alguien que usa Gmail, Google tiene una copia que puede entregar.
Para comunicación sensible, siempre usa Signal con los mensajes que desaparecen activados.
Cómo configurar y usar Proton Docs y Proton Mail
Crea una cuenta de Proton
Sugerencia: Elige un nombre de usuario aleatorio y un nombre para mostrar aleatorio. así tienes la opción de no revelar que compartes esta dirección de correo.
- Regístrate para obtener una cuenta gratuita de Proton.
- Verifica: Cuando te pidan verificar que eres humano, elige la opción "CAPTCHA" en vez de la opción "email", para que no vincules tu identidad real.
- Cuando te pidan poner tu número de teléfono o correo como método de recuperación, elige Quizás más tarde.
Usa Proton Drive/Docs/Sheets
- Crea y edita documentos de forma colaborativa, parecido a Google Docs. La otra persona necesita tener una cuenta de Proton para compartirlos directamente.
- Comparte de forma segura: Solo usa "compartir por enlace" cuando sea necesario, ponle contraseña al documento y configura el "enlace público" con fecha de vencimiento.
Usa Proton Mail
- Usa Proton Mail para: cuentas de sitios web, boletines, comunicaciones públicas que necesiten anonimato y trabajo de organización no sensible.
- No uses ningún correo para: comunicaciones realmente sensibles que puedan poner a alguien en riesgo legal.
- Qué se cifra y qué no: Los mensajes entre personas que usan Proton Mail se cifran de extremo a extremo automáticamente. Los mensajes a personas que usan otro proveedor de correo no estarán cifrados, pero puedes enviar un correo protegido con contraseña.
CryptPad es otra opción popular de documentos cifrados, pero es muy difícil de usar. Si tiene las funciones que necesitas, logra el mismo resultado.
Usando Proton de forma segura: Proton es una gran mejora frente a Gmail/Google Docs, pero tiene limitaciones reales que debes conocer. Consulta nuestra guía para usar Proton de forma segura para saber qué está cifrado, qué no, y cómo evitar errores comunes.
Usa Tor Browser para navegar la web de forma anónima en investigaciones sensibles
Es muy fácil para agentes del gobierno y corporaciones rastrear tu actividad en línea cuando usas un navegador normal.
Tor Browser cifra tu tráfico, lo redirige a través de varias computadoras y hace todo lo posible para evitar el rastreo en línea, ayudándote a mantenerte relativamente anónime en internet.
Cómo configurar Tor Browser
- Instala Tor Browser en tu laptop.
- Mira la guía completa de navegación anónima aquí.
Usa Signal para llamadas grupales seguras de video/audio
Si haces una llamada por una app que no tiene cifrado de extremo a extremo, es posible que la intercepte la misma app o el gobierno.
Cómo usar Signal para llamadas grupales
Las llamadas de Signal (audio o video) usan la misma tecnología de cifrado potente en la que confiamos en el mensajero Signal.
- Si quieres invitar a participantes sin un grupo de Signal existente: (o Join)
- Si ya estás en un grupo con las personas a las que quieres llamar: Puedes hacer clic en el ícono de cámara de video 🎥 en la esquina superior derecha de cualquier grupo de Signal para iniciar una llamada grupal.
Ten cuidado con lo que dices cerca de una computadora, incluso cuando tu llamada esté cifrada: Aunque usar llamadas con cifrado de extremo a extremo hace mucho más difícil que vigilen tu conversación, todavía es posible que el teléfono o computadora de alguien tenga spyware que le dé a un atacante acceso total a lo que pasa en el dispositivo. Sugerimos no decir información crítica (como la ubicación de una acción sorpresa) por ningún canal digital ni cerca de ningún micrófono.
| Llamada de Signal | Zoom |
|---|---|
| * ✅ El más seguro * ✅ Hasta 75 participantes * ❌ Sin controles de anfitrión | * 🟡 Lo suficientemente seguro, pero Signal es mejor * ✅ Hasta 100 participantes * ✅ Tiene controles de anfitrión (silenciar participantes) |
¿Está bien usar Zoom? (¡Evítalo cuando sea posible!)
- Zoom sí ofrece cifrado de extremo a extremo, pero dudamos en recomendarlo porque no fue creado con la privacidad como enfoque principal. Es difícil confiar plenamente en el software de una gran corporación como la suya.
- Si vas a usar Zoom, asegúrate de activar el cifrado de extremo a extremo y sugiere que todes cierren sesión de su cuenta normal de Zoom antes de unirse a la reunión (así son menos rastreables). Sugerimos ser más cuidadoses con lo que dices en Zoom.
¿Está bien usar Jitsi Meet? (¡No lo recomendamos!)
- Jitsi Meet ha sido una opción común entre activistas porque no requiere una cuenta. (Pudo haber sido una buena opción antes de que Signal agregara llamadas grupales de audio y video.)
- Por qué recomendamos evitar Jitsi Meet: No tiene cifrado de extremo a extremo por defecto, así que es más fácil olvidarse de activarlo (lo que deja tu conversación vulnerable ante un atacante). Por lo que entendemos, su opción de cifrado de extremo a extremo se implementó rápido y no nos queda claro que se haya hecho con rigor o que se siga desarrollando activamente. Por eso, sugerimos evitarlo.
Establece acuerdos de seguridad digital con participantes/integrantes
Como organizador/a, puedes ayudar al grupo a establecer buenas prácticas de seguridad digital
Cómo establecer acuerdos de seguridad digital
-
Seguridad del teléfono: Crea acuerdos sobre quién lleva teléfonos y qué nivel de seguridad se necesita según el riesgo de esta acción.
Te sugerimos enviarles a tus participantes un enlace a nuestra lista para protestas: Teléfonos en protestas.
Y si sabes que ciertas personas tienen más probabilidad de ser arrestadas, puedes sugerirles que dejen su teléfono en casa, lleven un teléfono secundario, o al menos sigan también la sección de “seguridad reforzada” de esa guía.
-
Privacidad de las fotos: Crea acuerdos sobre cómo se comparten las fotos (o no) y qué tan cuidadosos quieren ser con los rostros que aparecen en ellas.
-
Seguridad general: Para quienes organizan contigo regularmente, te sugerimos que también sigan la lista de elementos esenciales para ayudar a mantener seguras a las personas a su alrededor: Lista de seguridad esencial
Tip: Una fiesta de seguridad es un excelente espacio para concretar estos acuerdos mientras todes ya están en la sala.
Saca a todes les integrantes de los grupos de Signal sin uso o sin verificar después de una acción
Los grupos inactivos son una fuente jugosa de información para que los cops recopilen datos sobre nuestros movimientos.
Si tienes grupos de Signal sin verificar, lo mejor es actuar como si hubiera infiltrades en el grupo. Aunque estos grupos pueden ser importantes para convocar a nuestres compañeres a una acción, también dan información sobre nuestros movimientos a cualquiera que esté en el grupo.
Importante: No basta con borrar el chat. Eso solo lo borra de tu dispositivo, pero el chat sigue existiendo.
Cómo sacar a les integrantes
- Entra al chat del grupo (tienes que ser admin)
- Escribe un mensaje al grupo explicando por qué vas a cerrarlo. (Es una buena oportunidad para enseñarles buenas prácticas de seguridad en Signal.)
- Toca la foto del grupo para abrir la configuración.
- Baja hasta la lista de integrantes
- . (Lamentablemente, ¡esto hay que hacerlo manualmente con cada integrante!)
- Cuando termines, borra el chat
Si necesitas enviar fotos o videos de la acción, usa Signal (no el correo electrónico)
Protecciones reforzadas
Esta sección es para ti si ocupas un rol de liderazgo o haces activismo que tiene más probabilidades de ser atacado por el Estado o tu oposición.
Reduce tu huella en línea para protegerte del doxing
Quienes organizan acciones y lideran movimientos corren mayor riesgo de sufrir ataques de doxing. La derecha política en EE. UU. se ha vuelto más hábil en el doxing en los últimos años.
El doxing es la publicación malintencionada de información privada de alguien, como su domicilio, lugar de trabajo o datos de contacto, normalmente para facilitar el acoso o la intimidación.
Cómo protegerte de los ataques de doxing
Borrar tu información privada de internet es un trabajo bastante extenso que seguramente vas a querer hacer poco a poco. Puedes dar algunos de los pasos más importantes y evidentes ahora mismo, rapidito
- Ajusta la configuración de privacidad de cada red social para que solo te vean tus amistades. Facebook, Twitter e Instagram son buenos puntos de partida. LinkedIn es especialmente importante de bloquear, porque muestra tu lugar de trabajo y ubicación actual.
- Elimina tus datos de los data brokers que recopilan y venden tu información personal. Puedes usar un servicio de pago como Delete Me. O hazlo por tu cuenta, lo que te llevará mucho más tiempo (mira la página 25 de esta guía 3.0). Aquí encuentras una lista enorme para darte de baja de data brokers
- Considera usar un PO Box en lugar de tu dirección particular para recibir paquetes, registrarte en cuentas o hacer pagos. Si estás por mudarte, es un momento clave para hacer el cambio, así tu nueva dirección nunca llega a internet.
- ¡Esto es solo un primer paso muy básico! Para una guía bien detallada, te recomendamos la Anti-Doxing Guide 3.0 de Equality Labs (la página 25 es un buen punto de partida).
Usa VeraCrypt para crear carpetas seguras en tu computadora
Importante si tienes archivos muy sensibles
Cómo usar VeraCrypt
- Instala VeraCrypt
- Sigue su guía para principiantes para crear un archivo seguro y mover tus archivos sensibles ahí
Evita usar la app de escritorio de Signal
Para mayor seguridad, no uses la app de escritorio de Signal, ya que abre otra puerta para que un atacante acceda a todos tus mensajes si logra hackear tu laptop.
¿Tienes preguntas?
Cuéntanos si tienes preguntas o comentarios para que estas guías sean lo más útiles posible.