privacidad y anominato en la red

• Integridad
• Disponibilidad
• Confidencialidad

+--------------------------------+-----------------+
| Inicio Dispositivo             | BIOS User/Admin |
| Selección Sistema Operativo    | GRUB/Bootloader |
| Acceso al Sistema Operativo    | root            |
| Acceso a los datos             | LUKS            |
| Acceso a la sesión del usuario | osiris          |
| Acceso al canal seguro         | ssh             |
| Recepción y Envío de Correos   | imap/smtp       |
| Firmar/Cifrar correos          | gpg             |
+--------------------------------+-----------------+

cryptsetup luksFormat /dev/sdb3
cryptsetup luksOpen /dev/sdb3 misdatos
mount /dev/mapper/soloparami /home/osiris

• ocultar el contenido del mensaje
• ocultar origen y remitente

• gpg
• polipo
• socat
• ssh
• ssl
• tor

• Liberte Linux
• Mandragora
• Polippix
• Privatix Live System
• TAILS, The Amnesic Incognito Live System
• Ubuntu Privacy Remix

+-------------------+-------------------------------+
| AdblockPlus       | bloquea publicidad            |
| AutoProxy         | permite usar muchos proxies   |
| Flashblock        | bloquea flash                 |
| Ghostery          | bloquea scripts/trackers      |
| HTTPS Every Where | fuerza HTTPS en lugar de HTTP |
| NoScript          | bloquea scripts/trackers      |
| ShowIP            | muestra IP servidor           |
| ShowMyIP          | muestra IP local              |
+-------------------+-------------------------------+

• en HTTP los datos viajan en claro
• en HTTPS los datos viajan cifrados

• scroogle.com
• lxquick.com/StargPage.com

iptables -t nat -A PREROUTING -i eth0
-p tcp --dport 443
-j REDIRECT --to-port 4443

socat -v OPENSSL-LISTEN:4443,reuseaddr,
verify=0,cert=server.crt,key=server.key,
cafile=ca.crt,debug,
fork OPENSSL:gmail.com:443

• muy fácil de implementar!

  ssh -D 9090 osiris@osiux.com
  

• multiplataforma OpenSSH/PUTTY
• cifrado

• hacer consulta DNS desde el proxy

about:config
network.proxy.socks_remote_dns = true

ssh -L 8080:osiux.com:80  osiris@osiux.com
       ^    ^         ^    ^      ^
       |    |         |    |      |
       |    |         |    |      servidor
       |    |         |    |
       |    destino   |    usuario
       |              |
       puerto local   puerto destino

• aplicaciones apuntan a localhost:puerto
• si el tunnel ssh no está levantado, no hay canal seguro

Host osiux.com
    User osiris
    HostName 67.208.113.123
    LocalForward 2525 localhost:25
    LocalForward 9930 localhost:993
    LocalForward 8123 localhost:8123
    LocalForward 6667 irc.freenode.net:6667
    LocalForward 5223 talk.google.com:5223
    LocalForward 5222 talk.google.com:5222
    LocalForward 1863 messenger.hotmail.com:1863

usted es libre de:

• compartir, copiar, distribuir, ejecutar
• comunicar públicamente la obra
• hacer obras derivadas
• hacer un uso comercial de esta obra

http://pub.osiux.com/priv-y-anon.pdf