Guía de Protección Digital Activa

Guía de Protección Digital Activa

¿Busca una guía rápida de privacidad y ciberseguridad en una sola página? Guía Rápida aquí

---

Listas de verificación

• Lista de verificación de Protección Digital Activa (Inglés)
• Lista de verificación de Protección Digital Activa (Español)

---

Guías de privacidad y seguridad

Protección esencial

Guía	Descripción
Seguridad en viajes	Seguridad de campo para situaciones de alto riesgo
Guía Rápida de DFP	Referencia rápida para herramientas de privacidad
Seguridad digital	Prácticas básicas de seguridad digital

Recursos externos

Recurso	Descripción
Autodefensa contra la vigilancia de la EFF	Guía de seguridad completa de la EFF
Guías de privacidad	Recomendaciones de herramientas centradas en la privacidad
Seguridad en una caja	Seguridad digital para activistas

---

Referencia rápida

Gestores de contraseñas

Recomendados:

• Bitwarden - iOS | Android | Escritorio
• KeePassXC - Todas las plataformas

Evite:

• LastPass (filtraciones de seguridad)

Autenticación de múltiples factores (MFA)

Mejores opciones:

• Claves de hardware como YubiKey (más seguras)
• 2FAS - iOS | Android | Navegador
• Aegis - Android

Evite:

Autenticador	Por qué
SMS	Vulnerable a ataques de secuestro de SIM
Authy	Requiere número de teléfono, no es de código abierto
Google Authenticator	La sincronización en la nube no está cifrada de extremo a extremo

---

VPN

Las mejores VPNs para la privacidad:

VPN	Características clave
MullvadVPN	No se necesita correo electrónico, acepta efectivo/criptomonedas, historial de privacidad comprobado
iVPN	No registra datos, política transparente
ProtonVPN	Nivel gratuito disponible, historial de privacidad comprobado

VPNs a evitar:

• ExpressVPN
• PIA VPN
• CyberGhost
• Zenmate

Todos estos son propiedad de KAPE Technologies, que tiene prácticas de privacidad cuestionables.

---

Mensajería segura

SimpleX es preferido

SimpleX NO requiere número de teléfono, lo que lo convierte en la opción más privada para las comunicaciones de protesta.

Aplicación	Mejor para	¿Número de teléfono requerido?
SimpleX	Más privado — PREFERIDO para protestas	No
Signal	Mensajería segura general	Sí
Element	Protocolo Matrix, descentralizado	No

Por qué SimpleX para protestas:

• No hay número de teléfono = no hay vínculo de identidad
• Funciona en dispositivos solo con wifi (tabletas infantiles, teléfonos antiguos)
• Múltiples perfiles para diferentes contextos
• Descentralizado — más difícil de cerrar o vigilar

---

Navegación segura

Navegadores:

• Firefox con extensiones de privacidad
• Tor Browser para el anonimato
• Brave para la privacidad diaria

Extensiones esenciales:

• uBlock Origin (bloqueo de anuncios)
• Privacy Badger (bloqueo de rastreadores)
• HTTPS Everywhere (forzar cifrado)

---

Crítico: Configuración anti-vigilancia

Deshabilite el 2G — Previene el rastreo Stingray

Las redes 2G permiten que los dispositivos de vigilancia (Stingrays/IMSI catchers) intercepten llamadas/mensajes de texto y rastreen su ubicación. Deshabilite el 2G:

• Android: Ajustes → Red → SIMs → Permitir 2G → DESACTIVADO
• iPhone: Habilite el Modo de bloqueo (Ajustes → Privacidad y seguridad → Modo de bloqueo)

En caso de duda, apáguelo

Un teléfono apagado no puede ser rastreado, accedido remotamente o extraído fácilmente. Apagarlo fuerza la entrada del código de acceso al reiniciar (la biometría no funcionará). Si se siente inseguro, apague su teléfono.

---

Lista rápida de verificación de seguridad

Teléfono

• Bloqueo de PIN/contraseña (no biometría)
• Notificaciones ocultas en la pantalla de bloqueo
• Servicios de ubicación deshabilitados cuando no se necesitan
• 2G deshabilitado (crítico para la anti-vigilancia)
• SimpleX o Signal instalados y configurados

Cuentas

• Contraseña única para cada cuenta
• Gestor de contraseñas en uso
• MFA habilitado en cuentas importantes
• Códigos de recuperación almacenados de forma segura

Navegación

• VPN activa
• Modo privado/incógnito para búsquedas sensibles
• Bloqueador de anuncios habilitado
• Cookies borradas regularmente

Comunicación

• SimpleX para coordinación de protestas (no se requiere número de teléfono)
• Signal para conversaciones seguras generales
• No hay información sensible a través de SMS/llamadas regulares
• Consciente de quién puede ver sus mensajes
• SimpleX configurado en los dispositivos de los miembros de la familia (funciona solo con wifi)

---

Acciones de emergencia

Si se siente inseguro o está siendo vigilado

1. Apague su teléfono inmediatamente — Esta es su mejor defensa
2. Apagarlo fuerza el código de acceso al reiniciar (sin bypass biométrico)
3. Un teléfono apagado no puede ser rastreado o accedido remotamente
4. Abandone el área si es seguro hacerlo

Si el teléfono puede estar comprometido

1. Apáguelo inmediatamente — No intente investigar mientras esté encendido
2. Retire la SIM si es posible
3. No lo desbloquee ni lo use hasta que sea evaluado
4. Cambie las contraseñas desde un dispositivo diferente

Si el teléfono puede ser incautado

1. APÁGUELO AHORA — Esto es crítico
2. NO lo desbloquee para nadie
3. Diga “No doy mi consentimiento para un registro”
4. Un teléfono apagado es mucho más difícil de extraer datos

Si la cuenta puede estar comprometida

1. Cambie la contraseña inmediatamente
2. Revoque todas las sesiones activas
3. Verifique el acceso no autorizado
4. Habilite/restablezca MFA

---

Para una guía más detallada, consulte la Guía completa de DFP.