Sistemas operativos libres
La piedra angular. Si el escaneo del lado del cliente puede imponerse por el propio sistema operativo, la única réplica real es controlar ese SO. Eso es cierto en el teléfono (GrapheneOS) y en el ordenador (Linux). No lo subestimes: mientras sigas en Windows, macOS o un Android de Google, no controlas verdaderamente tu máquina.
Para qué sirve
Un Android completamente sin Google, instalado en un teléfono Pixel: soberanía móvil.
Por qué importa
Es la defensa estructural por excelencia contra un SO o tienda de apps que te escaneara.
Servicios de Google en un sandbox opcional, permisos de red por app, perfiles aislados,
reinicio automático que purga claves de la memoria, un PIN de coacción que borra el teléfono.
Tan respetado por su seguridad que lo usan objetivos de spyware.
Para quién y cuándo
Perfiles expuestos, pero también cualquier ciudadano dispuesto a comprar un Pixel para retomar
el control de su teléfono.
Instalar y usar
Consigue un teléfono Google Pixel compatible (es el único hardware soportado, por
razones de seguridad).
En un ordenador, ve a grapheneos.org/install y sigue el instalador web (unos pocos
clics, no se necesita terminal).
Para tus apps, instala la tienda gratuita F-Droid; añade Google Play en sandbox solo si es
necesario.
Establece una frase de contraseña larga (no un PIN de 4 dígitos) y aprende el modo “Lockdown”.
Para qué sirve
Un sistema operativo libre para tu ordenador, reemplazando Windows o macOS. Viene en muchos
sabores, llamados “distribuciones”.
Por qué importa
Es el punto ciego de mucha gente: cifran sus mensajes pero mantienen un Windows que envía
telemetría a Microsoft sin parar (cuya función “Recall” intentó hacer capturas de pantalla
continuamente), o un macOS que reporta las apps que lanzas. Linux no te espía, es gratis, revive
ordenadores viejos, y por fin te hace maestro de tu máquina. Es más fácil que su reputación: las
distribuciones modernas se parecen a Windows o macOS.
Para quién y cuándo
Cualquiera puede hacer el cambio. Para empezar, Linux Mint (más cercano a Windows) o
Fedora; Debian para estabilidad. No necesitas borrar nada: puedes probar primero,
luego instalar junto a tu sistema actual.
Instalar y usar
¿No estás seguro de qué distribución? Responde el cuestionario distrochooser.de/fr, que
te apunta a la correcta para tus necesidades.
Pruébala sin instalar nada, directamente en tu navegador, en distrosea.com.
Una vez convencido, descarga la imagen de la distribución y crea un USB arrancable (con Ventoy
o Balena Etcher).
Arranca desde el USB para probar el sistema “en vivo”, luego ejecuta la instalación. Activa el
cifrado de disco que ofrece.
Para qué sirve
Un sistema que arranca desde una memoria USB, enruta todo el tráfico a través de Tor y no deja
ningún rastro al apagarse.
Por qué importa
Al apagar, todo se olvida: es “amnésico”. Ideal para trabajo sensible puntual en un ordenador
que no es tuyo, sin dejar nada atrás.
Para quién y cuándo
Filtradores, periodistas, fuentes. La herramienta de referencia para trabajo de alto riesgo.
Instalar y usar
Descarga Tails desde tails.net y sigue el asistente para crear la memoria USB.
- Reinicia el ordenador desde ese USB. Úsalo, luego apaga: todo desaparece.
Para qué sirve
Dos sistemas de nicho: Qubes compartimenta tu PC en máquinas virtuales selladas; postmarketOS
ejecuta Linux en teléfonos viejos.
Por qué importa
Qubes aísla cada actividad (trabajo, banca, navegación arriesgada) en su propio compartimento:
un compromiso no alcanza el resto. postmarketOS extiende la vida de teléfonos abandonados por su
fabricante.
Para quién y cuándo Usuarios expertos con un modelo de amenaza muy alto.
iPhone: modo de aislamiento
En iPhone, iPad y Mac, Apple ofrece el modo de aislamiento (Lockdown Mode), pensado para personas que pueden ser objetivo de software espía sofisticado. Bloquea la mayoría de los archivos adjuntos en Mensajes, las llamadas de FaceTime de personas a las que no has llamado recientemente, algunas tecnologías web complejas, las conexiones por cable mientras el dispositivo está bloqueado y la instalación de perfiles de configuración. El uso diario se vuelve menos cómodo: es el precio de una superficie de ataque más reducida. Actívalo en Ajustes > Privacidad y seguridad > Modo de aislamiento, por separado en cada dispositivo, después de instalar la última actualización.
Endurece tu dispositivo
Incluso sin cambiar de SO, ganas mucho: instala apps vía F-Droid (tienda libre) o Aurora Store, reemplaza servicios de Google con microG, crea perfiles separados, corta permisos de red innecesarios, desactiva la copia de seguridad automática en la nube y el ID publicitario.