Recopilación de extensiones de Firefox para mejorar tu anonimato en Internet

Hola a tod@s

Ya hemos hablado en el blog sobre el tracking email, el tracking en los sistemas operativos, en especial Windows 10, las supercookies y os hemos dado unas recomendaciones sobre cómo mejorar tu privacidad de tu navegador sobre todo en webRTC.

En esta ocasión traemos unas extensiones para Firefox que nos será de gran utilidad para mejorar el derecho a la privacidad y a ser anónimo, veamos:

Di adiós al tracking con Disconnect: Este fue fundado por ex ingenieros de Google en 2011. Esta extensión es open source y también mantiene tus búsquedas en privado. https://addons.mozilla.org/en/firefox/addon/ublock-origin/

Bloquea los anuncios con uBlock Origin: Es un bloqueador ligero y eficiente, a diferencia de AdBlock Plus lo bloquea todo, sin distinciones.  https://addons.mozilla.org/en/firefox/addon/ublock-origin/

Dificulta el fingerprint de tu navegador con Random Agent Spoofer: Esta extensión cambia de forma aleatoria el user agent del navegador.                                          https://addons.mozilla.org/en-US/firefox/addon/random-agent-spoofer/

Elimina de forma automática las cookies con Self-Destructing Cookies: Elimina las cookies al cerrar el navegador de forma automática, como las cookies persistentes.                        

https://addons.mozilla.org/en-US/firefox/addon/self-destructing-cookies/

Cifra siempre con HTTPS Everywhere: Se trata de una extensión que cifra tus comunicaciones, haciendo tu navegación más segura. Una colaboración entre el proyecto Tor y la Electronic Frontier Foundation.                                                                                     

https://www.eff.org/https-everywhere

NoScript, Una extensión muy conocida por todos: Permite configurar javascript sólo en sitios web de confianza.                                                                                   

https://addons.mozilla.org/en-US/firefox/addon/noscript/

Control de contenido con Policeman: Tiene una finalidad similar a NoScript. https://addons.mozilla.org/en-US/firefox/addon/policeman/

PrivacyBadger: Similar a Disconnect, protege su privacidad por bloqueo anuncios espías y trackers invisibles.                                           https://addons.mozilla.org/es/firefox/addon/privacy-badger-firefox/

BetterPrivacy: Es de los pocos que es capaz de destruir "super-cookies" (cookies dentro de Flash que el navegador no controla).          https://addons.mozilla.org/es/firefox/addon/betterprivacy/

¿Y ustedes conocéis más extensiones para mejorar la privacidad y anonimato?

No seáis malos. 

Configura tu navegador para mejorar tu privacidad

Hola a tod@s

Como ya comentamos en post anteriores los navegadores web modernos no han sido diseñados para asegurar la privacidad de la web.  Los navegadores envía información que te hace único entre millones de usuarios y por lo tanto fáciles de identificar.  En un post anterior estuvimos hablando sobre WebRTC y como mejorar la privacidad de nuestro navegador.

En esta ocasión os daremos unas nociones básicas para configurar vuestro navegador, veamos:

1. Escribir en la barra de direcciones del navegador about:config
2. Aparecerá un mensaje alertando que tengamos cuidado con lo que tocamos, no se vaya a romper ;) ni caso, hacer click en “tendré cuidado, lo prometo”.

A continuación seguimos las siguientes instrucciones:

-privacy.trackingprotection.enabled = true

Se trata de Mozilla una nueva construcción en el seguimiento de protección.

-geo.enabled = false

Deshabilita la geolocalización.

-browser.safebrowsing.enabled = false

Desactiva la protección de phishing y navegación segura de Google.

-browser.safebrowsing.malware.enabled = false

Desactiva el check de malware de Google.

-dom.event.clipboardevents.enabled = false

Digamos que desactiva si alguien, pega o corta algo de una página web, y permite saber que parte de la página había sido seleccionado.

-network.cookie.cookieBehavior = 1

-Deshabilita cookies.

0 = acepta todas cookies por defecto.

1 = sólo se aceptan desde el sitio de origen (bloquea cookies de terceros).

2 = bloquea todas las cookies por defecto.

-network.cookie.lifetimePolicy = 2

Las cookies se eliminan al final de la sesión.

0 = se acepta cookies normalmente.

1 = prompt para cada cookie.

2 = se acepta sólo para la sesión actual.

3 = se acepta para N días.

-browser.cache.offline.enable = false

Deshabilita la caché sin conexión.

-browser.send_pings = false

El atributo podría ser útil para permitir que sitios web de seguimiento de clics de los visitantes.

-webgl.disabled = true

WebGL es un riesgo de seguridad potencial.

-dom.battery.enabled = false

Propietarios de sitios web pueden rastrear el estado de la batería de nuestros dispositivos.

-browser.sessionstore.max_tabs_undo = 0

No seáis malos. 

Fuentes: http://kb.mozillazine.org/Category:Security_and_privacy-related_preferences

http://security.stackexchange.com/questions/13799/is-webgl-a-security-concern

 

WebRTC puede desvelar tu IP real detrás de tu VPN

Hola a tod@s

La privacidad en la red esta entredicho, cada día más gente se preocupa por su anonimato en Internet y es que cada vez estamos menos seguro en la red, las revelaciones  en su día de Snowden desvelando todo el entramado de vigilancia digital llevado a cabo por la NSA con la colaboración de varias empresas como Google, Facebook o Microsoft entre otras.

Los navegadores web modernos no han sido diseñados para asegurar la privacidad de la web.  Los navegadores envía información que te hace único entre millones de usuarios y por lo tanto fáciles de identificar.

Cuando se visita una página web, el navegador envía arbitrariamente información sobre la configuración, tales como los plug-ins disponibles, tipo de navegador y complementos. Si, esta combinación de la información es única y es posible identificar sin utilizar cookies. EFF creó una herramienta llamada Panopticlick para poner a prueba tu navegador.

Uno entre muchos, culpables de la falta de la privacidad es WebRTC, habilitado por defecto en todos los navegadores. Quizás mucha gente piensa que ir navegando a través de una VPN le oculta en la red y nos más lejos de la realidad, eso no es cierto.

Comentando este tema con un amigo hicimos la prueba y le demostré como realmente no era tan anónimo como él pensaba. Los navegadores son muy “chivatos”  :-)

Imagen 1: Revelación de IP real

¿Qué es WebRTC?

WebRTC es un protocolo de comunicación que se basa en JavaScript que puede desvelar tu dirección IP real detrás de tu VPN.

¿Cómo deshabilitar WebRTC en Firefox?

Escribir en la barra del navegador lo siguiente: about:config

Imagen 2: about:config

A continuación, una vez hemos entrado en la configuración buscamos lo siguiente:  media.peerconnection.enabled  y editamos la entrada de true a false.

Imagen 3: Configuración Avanzada de Mozilla Firefox

Con este gesto, en teoría estaría listo, pero leyendo e investigando descubrí que no estaba solucionado totalmente. Se necesita unos cambios más. Volvemos a entrar en about:config y tenemos que dejar la siguiente configuración tal que así:

    media.peerconnection.turn.disable = true

    media.peerconnection.use_document_iceservers = false

    media.peerconnection.video.enabled = false

    media.peerconnection.identity.timeout = 1

Ahora si puede estar  100% seguro que  WebRTC está deshabilitado.

No seáis malos. 

FRAUDFOX VM Fake browser fingerprint BANKS PAYPAL

Hola a tod@s

Las entidades bancarias y servicios de pago seguro están constantemente persiguiendo el fraude en sus servicios. Una de las técnicas más habituales para detectar actividades anómalas es el Fingerprinting Web. Los navegadores pueden transmitir mucha información, como la zona horaria, idiomas, dirección IP, versión de plugins, preferencias, etc. Cuando cambian algunos de estos parámetros puede significar que una cuenta está siendo  accedida de forma fraudulenta, es decir no son las huellas que suele tener su cliente en su navegador.

Otro dato que tienen en cuenta es el de ventas no autorizadas o un alto volumen de ventas del producto en un corto período de tiempo igual o similar.

Se dio a conocer una herramienta de “crimeware” llamada FraudFox, la función de esta herramienta es la de cambiar la huella del navegador, pero como siempre aquí está la polémica. Su cometido es cambiar la huella de navegador por privacidad en la red, sin embargo para otros la herramienta perfecta con la que los ciberdelincuentes comentan sus actos ilícitos y fraudes de forma anónima.

Esta herramienta permite cambiar los parámetros de Fingerprinting Web, como por ejemplo la versión del navegador, lenguaje, zona horaria, plugins, etc.

¿Estáis a favor o en contra de este tipo de herramientas?

Fuentes: https://cryptothrift.com/auctions/download-software/fraudfox-vm-fake-browser-fingerprint-banks-paypal/

No seáis malos.