Tu celular te espía : Bien Común
¿Qué se
puede hacer? Primero la seguridad electrónica es parecida a la seguridad
física, se necesita cierto balance. Se tiene que balancear la seguridad con el costo y la conveniencia. Si
te vas a vivir en medio de la nada haces un bunker bajo tierra con una sola
entrada/salida y la entrada/salida tiene múltiples puertas de acero reforzado,
con huella dactilar, comprobación de iris, candados de llave, candados de
combinación, pin, password, passphrase, etc. Sera muy pero muy difícil irrumpir ahí (si el
gobierno quiere, y tal como hace seguido, ignora todas las leyes aún podría entrar,
pero ciertamente es muy difícil aún para ellos e imposible para Juan Pérez, aunque seria poco cómodo vivir con tanta seguridad.
Así que para no cubrir casos extremos, mejor pensemos en que a nuestra casa la vamos a cerrar con llaves, le vamos a poner rejas en las ventanas o vamos a vivir en un fraccionamiento privado y no vamos a dejar cosas a la vista, quizá poner una alarma, reforzar las puertas y poner luces exteriores con sensor de movimiento. Cosas sencillas, ¿cuál es su equivalente en el celular?
Mi recomendación inicial es esta:
Primero activar la encripción en el celular (configuración/seguridad/encripción). Que pida PIN para usar el celular, nada de reconocimiento facial o huella dactilar (en muchas legislaciones te pueden obligar a poner tu huella o rostro pero en pocas te pueden obligar a revelar el PIN.
Luego nada (o casi nada) de Google, literalmente su modelo de negocio está en estarte espiando. Así que, si usas Android, de entrada, no configures una cuenta de Google. Descarga la aplicación F-droid de https://f-droid.org F-droid es un repositorio de aplicaciones “open source” describir lo que es eso está un poco fuera del alcance aquí, pero cuando hay alternativas entre aplicaciones open source y propietarias (sin acceso al código fuente) de igual o similar funcionalidad es mejor la primera.
Habiendo descargado F-droid de allí instalaremos las más aplicaciones posibles. Yo de entrada siempre instalo NetGuard, es una aplicación muy sencilla que puedes usar para restringir que aplicaciones pueden entrar a internet y cuáles no. Si su jueguito no requiere internet, niéguele todo acceso a internet y puede que hasta los anuncios se ahorre. También se puede especificar cuales tienen acceso a datos (proveedor móvil) y cuales solo a WiFi, ahorrando algún dinerito, (también usen la opción dentro de Backup/Respaldo para bajar e importar un host file, esa opcion la tiene la version de f-droid pero no la de google play). Se puede habilitar también para las aplicaciones de sistema, y la mayoría no requieren internet, pero hay algunas que si deben tener (media provider, download manager, root, dns, etc.), pero eso si ya es algo más avanzado (si lo hace quiza quiera habilitar algunas cosas de sistema como root, kernel, dns, media downloader, etc.).
De F-droid instalo muchas aplicaciones, como lectores de libros electrónicos (Librera Reader/Handy Reader/LxReader), app para videos y audios (VLC/mpv-android), navegador (Mull/FOSS Browser), noticias (Feeder/FeedFlow/Readrops), mapas (OsmAnd y osm2gmaps/Organic Maps o por lo menos GMaps WV), podcasts (Antennapod/Anytime Podcast Player/Escapepod Podcast Player), galería de imágenes (Aves Libre/Ente/Fossify Gallery), calendario (Etar/EteSync/Fossify Calendar/Tuta Calendar), manejador de archivos (Material files/Amaze/Fossify File Manager), clima (Cirrus/Breezy Weather), teclado/keyboard diferente (Helium/FlorisBoard/Fossify Keyboard), documentos (Collabora Office, Orion Viewer), contra llamadas basura (Carrion/SpamBlocker), Escaner de codigos de barras (QR Scanner (SECUSO)), aplicación de mensajería segura (como SimpleX o Session en lugar Facebook Messenger o Whatsapp), etc. Hay muchas aplicaciones que se pueden usar en lugar de las de Google.
Y cuando de plano necesito una aplicación de la tienda de Google. Ahí mismo en F-droid pueden descargar Aurora Store. Que te permite descargar aplicaciones de la tienda de Google de forma anónima sin cuenta de Google.
También es bueno deshabilitar las aplicaciones que no uses, quitarles permisos, borrar su almacenamiento y desinstalarlas si puedes.
Repositorios para F-droid:
F-Droid (no todos los repositorios son cecesarios, solo los listo por si las dudas).
https://f-droid.org/repo
Colalbora Office
https://www.collaboraoffice.com/downloads/fdroid/repo/?fingerprint=573258C84E149B5F4D9299E7434B2B69A8410372921D4AE586BA91EC767892CC
Guardian Project
https://guardianproject.info/fdroid.repo
DivestOS
https://divestos.org/apks/official/fdroid/repo
Adicionalmente se podrían tomar otras medidas como desinstalar las aplicaciones de fabrica (con adb shell, pm uninstall -k --user 0 package.name) y reemplazarlas por opciones abiertas, contactos, marcador telefónico y sms (Fossify), otro software de cámara (Open Camara/Fossify Camera), etc. y usar orbot/invizible/rethink para ocultar el tráfico, o alguna aplicación de respaldo de datos, Aegis/Ente Auth para 2FA, Syncopoli/Syncthing-Fork/Nextcloud/ownCloud para sincronización, Tuta o Proton como correo, etc. También se podría cambiar el Android básico por LineageOS, DivestOS, CalyxOS, GrapheneOS, etc., pero eso ya es para otro momento.
Comentarios