Curso: Inteligencia Artificial y derechos humanos en políticas públicas – más allá de la privacidad

Desde Derechos Digitales, en conjunto con el CETyS de la Universidad de San Andrés, presentamos el curso “Inteligencia Artificial y derechos humanos en políticas públicas: más allá de la privacidad”.

Impartido originalmente entre febrero y marzo de 2022, este ciclo formativo reúne a destacadas figuras latinoamericanas del ámbito académico y de la sociedad civil, como Virgilio Almeida, Marlena Wisniak, Edson Prestes, Daniel Castaño, Maia Levy Daniel, Javier Barreiro, Cristina Pombo, Danielle Zaror Miralles, Michel de Souza Santos y Jamila Venturini.

A través de 9 videos, el curso ofrece una mirada integral sobre los impactos de la inteligencia artificial en la gestión pública y su relación con los derechos humanos, más allá de los debates habituales en torno a la privacidad.

Clases

Fondo de Respuesta Rápida: Hitos 2019-2020

Información relevante sobre el Fondo de Respuesta Rápida para la protección de derechos digitales en América Latina y sus principales hitos durante los primeros 18 meses de funcionamiento, entre julio de 2019 y diciembre de 2020.

Fondo de Respuesta Rápida para la Protección de Derechos Digitales en América Latina (FRR) – Preguntas frecuentes

¿Qué es el FRR?

El FRR, Fondo de Respuesta Rápida para la Protección de Derechos Digitales en América Latina, es una iniciativa de Derechos Digitales que brinda apoyo a activistas y organizaciones de la sociedad civil latinoamericanas para que puedan responder a amenazas al ejercicio de derechos humanos en entornos tecnológicos en la región.

¿De dónde vienen los recursos del FRR?

Los recursos del FRR son gestionados por Derechos Digitales, una organización sin fines de lucro que desde el 2005 lucha por el desarrollo, la defensa y la promoción de los derechos humanos en los entornos digitales buscando contribuir hacia la construcción de sociedades más justas, inclusivas e igualitarias en América Latina.

¿Qué actividades son apoyadas por el FRR?

El FRR apoya actividades de distinta naturaleza orientadas a dar una respuesta adecuada a situaciones urgentes en la región vinculadas con políticas públicas e internet y la protección de los derechos digitales. Lo anterior incluye, pero no se limita a: campañas públicas y actividades de difusión, investigación aplicada, acciones urgentes de seguridad digital y litigación estratégica, vinculadas con uno o más de los siguientes temas: libertad de expresión, privacidad, género, vigilancia, seguridad digital, ciberseguridad, derechos humanos y negocios, derechos humanos en general en conexión con el uso de tecnología, asistencia y rescate de personas en riesgo en casos calificados.

Algunos ejemplos de acciones que podrían ser apoyadas por el FRR son el desarrollo de investigaciones sobre manipulación de la información en periodos electorales, la creación de materiales informativos que ayuden a defensores/as de derechos humanos o periodistas a comunicarse de manera segura en situaciones de conflicto, estudios sobre el impacto de la violencia de género en línea en el marco de discusiones sobre la despenalización del aborto, conformación de redes de protección a victimas vigilancia en contextos de violación sistemática, entre otras.

¿Qué son los derechos digitales?

Los derechos digitales pueden ser entendidos como el conjunto de derechos humanos y su ejercicio en los entornos digitales, como internet. Además de derechos por si mismos – fundamentales para el desarrollo de sociedades más justas, democráticas e igualitarias – son instrumentales para el ejercicio de innumerables otros derechos humanos. En sociedades cada vez más permeadas por las tecnologías digitales, incluso el acceso a tales tecnologías y a internet se vuelven un derecho fundamental para el pleno ejercicio de la ciudadanía.

Los derechos digitales incluyen (pero no se limitan a) la libertad de expresión y comunicación, el acceso a la información, conocimiento y cultura y la privacidad. En resumen, tienen que ver con la libertad de buscar, recibir y transmitir opiniones e ideas por los medios digitales sin interferencias y con la posibilidad de desarrollarse libre de vigilancia del Estado o de agentes privados. Por eso incluyen además el derecho al anonimato, a no sufrir violencia en línea o ningún tipo de persecución o censura por opiniones legítimas.

¿Qué situaciones se caracterizan como urgentes en el ámbito de los derechos digitales?

Los derechos digitales pueden ser amenazados por los intentos de empresas privadas o gobiernos por eludir el control social al cual deberían estar sujetos, impidiendo el acceso a informaciones de interés público por medio de las tecnologías; por los deseos de censura o facilitar la censura de discursos legítimos o de vigilar a las personas; por el uso abusivo de los datos personales; por la promoción de los discursos de odio; por la persecución a quienes usan de la red para defender y promover los derechos humanos, entre otros.

Muchas veces eso ocurre por medio de propuestas legislativas que necesitan rápida reacción. En otros casos se trata de proteger a las víctimas de violencia en línea o defensores/as de derechos humanos de la intrusión indebida en sus sistemas o dispositivos. Todas esas pueden ser consideradas urgencias en derechos digitales que demandan movilización y respuestas.

¿Qué cosas no son financiadas por el FRR?

El FRR se dedica a apoyar acciones que busquen responder a urgencias relacionadas a derechos digitales y por lo tanto, no financia:

  • Actividades que no estén vinculadas al desarrollo, defensa y promoción de los derechos humanos en el entorno digital. Por ejemplo: campañas de difusión de violaciones de derechos utilizando medios digitales, investigaciones periodísticas de temáticas diversas, creación de páginas web institucionales, etc.
  • Actividades que no tengan el carácter de urgentes. Por ejemplo: fortalecimiento organizacional, planificación estratégica, trabajo programático, adquisición de equipamiento de cualquier tipo, entrenamiento de cualquier tipo, arriendo, renovación, adquisición o construcción de instalaciones, catering, comidas y bebestibles relacionados con eventos.
  • Viajes y alojamiento para asistir a eventos regionales o internacionales. Estos solo podrán ser financiable si se requieren para asegurar participación en caso de emergencia calificada.
  • Labores de lobby, como por ejemplo: proponer cambios específicos en el lenguaje de una propuesta de ley; hacer un llamado a actuación o manifestación pública con respecto a una propuesta legislativa; dar indicaciones a un/a legislador/a acerca de cómo debe votar con respecto a una propuesta de ley.

¿Quienes pueden postularse al FRR?

Organizaciones de la sociedad civil y activistas sin organización formal que trabajen con temas de derechos humanos en países ubicados desde México hacia el sur.

¿Cual es el valor del apoyo ofrecido?

El apoyo ofrecido por el FRR es, usualmente, de hasta 5 mil dólares estadounidenses (USD) por proyecto, pero puede llegar hasta 8 mil USD en casos calificados por el Comité de Selección.

¿Como puedo enviar una propuesta?

A partir del 22 de junio de 2023, el proceso postular una propuesta al Fondo de Respuesta Rápida (FDD) y al Fondo para los Derechos Digitales (FDD) se realizará en el Sistema de Gestión de Recursos, que está disponible en https://fondos.derechosdigitales.org/.

Para iniciar el prerregistro, sigue los siguientes pasos:

Sigue los siguientes pasos:

  1. Dirígete a https://fondos.derechosdigitales.org/ y crea una cuenta en el sistema. No olvides crear una contraseña fuerte. Recibirás un email para confirmar tu dirección de correo electrónico.
  2. Ahora podrás acceder al sistema con tu contraseña recién creada. Una vez dentro, haz clic en “Iniciar pre registro”.
  3. Llena el formulario. Puedes registrarte como persona, a nivel individual, o como organización.
  4. Al final del formulario, tendrás la posibilidad de suscribirte a nuestro boletín semanal de noticias.
  5. Una vez concluido el prerregistro, recibirás una notificación por correo electrónico. Tu prerregistro será evaluado por nuestro equipo.
  6. Una vez aceptado tu prerregistro, podrás presentar tu proyecto haciendo clic en “Realizar una postulación”.
  7. Completa la información solicitada. Al finalizar, recibirás un email confirmando que tu propuesta ha sido recibida. Ahora solo queda esperar.

¿Cuándo es el periodo para el envío de propuestas al FRR?

El FRR se encuentra permanentemente abierto a la recepción de nuevos registros y postulaciones.

¿Cómo son seleccionados los proyectos apoyados por el FRR?

La decisión de asignación de fondos es adoptada por un Comité de Selección compuesto por expertos y expertas de la región en temas de derechos digitales. Los criterios considerados en la evaluación serán el carácter de urgencia de la propuesta, su relación con la temática de derechos digitales, la experiencia de la organización o persona postulante y la factibilidad de la propuesta.

¿En cuánto tiempo voy a saber si mi propuesta fue aprobada?

La respuesta sobre la aprobación o no de una propuesta enviada al FRR será comunicada en un plazo máximo de 5 días hábiles. Casos excepcionales en que sea requerido un plazo adicional para análisis serán previamente comunicados a la postulante.

Si mi propuesta no es aprobada ¿puedo reformularla y enviar nuevamente?

Sí. No hay restricciones al envío de nuevas propuestas o propuestas reformuladas al FRR.

¿Cómo se envían los recursos en caso que mi propuesta sea aprobada?

Al llenar el formulario de pre-registro debes indicar como prefieres recibir los recursos del FRR: transferencia bancaria, giro de dinero o en efectivo. Caso la propuesta sea aprobada, Derechos Digitales enviará la documentación necesaria para formalizar la entrega y confirmar los datos administrativos y de transferencia previamente informados.

Tras la confirmación se hará la transferencia de los recursos en el formato de preferencia indicado por la beneficiaria. La conclusión de la transacción depende del funcionamiento de las instituciones involucradas, pero no debe superar a los 5 días hábiles. Es posible suministrar la información bancaria de seguimiento a la beneficiaria para que pueda monitorear la remesa de dinero directamente.

¿Es necesario tener una cuenta bancaria para acceder a los recursos del FRR?

No. Los fondos pueden ser enviados a la cuenta de un tercero desde que autorizado por la beneficiaria o por medio de un giro de dinero.

¿Necesito actuar en una organización de sociedad civil formalmente constituida para aplicar al FRR?

No, el FRR también apoya a activistas que actúen individual o colectivamente sin constitución formal, siempre que su trayectoria de trabajo le avale suficientemente a juicio del Comité.

¿Necesito tener experiencia con gestión de proyectos para aplicar al FRR?

No es necesaria experiencia previa con la gestión de proyectos, pero es importante que la postulante indique su familiaridad con el tema que pretende tratar o las alianzas que establecerá con personas u organizaciones que la tengan., así como su capacidad para ejecutar las actividades propuestas.

Recibí apoyo del FRR para desarrollar un proyecto, pero la urgencia persiste. ¿Puedo postular nuevamente?

Sí. No hay restricciones a la presentación de nuevos proyectos relacionados o no con la propuesta anterior. Sin embargo, las postulantes podrán recibir un máximo de 15 mil USD al año, en más de una solicitud.

Algunos consejos de seguridad y privacidad en línea

En el ámbito de la seguridad de la información, se han estudiado las distintas formas de manipular a las personas en situaciones y contextos específicos para obtener acceso a su información privada o inducirles a realizar una acción deseada. 

La ingeniería social explora un conjunto de técnicas basadas en características específicas de los seres humanos, tales como: reciprocidad, consistencia, evidencia, autoridad, empatía, escasez. Fuera del mundo de Internet, algunos ejemplos conocidos de ingeniería social son secuestros de teléfonos falsos, pero puedes ver muchos más ejemplos aquí.

En el contexto político y virtual, algunas técnicas conocidas son:

  • Infiltración
  • Ronda virtual (OSINT)
  • SIM swap
  • Doxxing
  • Phishing

A menudo, estas técnicas se combinan entre sí para garantizar la efectividad de la acción que la persona, aquí llamada «atacante», busca realizar.

Un ejemplo reciente del uso de la ingeniería social es el caso de Balta Nunes, en Brasil. Un oficial del ejército que se infiltró en grupos de activistas en 2016 y utilizó la ronda virtual y una infiltración para localizar y seducir a los activistas a fin de recopilar información para interferir en sus planes. El oficial fue descubierto cuando dirigió a un grupo de activistas a la policía -en una manifestación contra el ex-presidente Michel Temer- y todos, excepto él, fueron arrestados.

La ingeniería social también es utilizada por las empresas, tanto para espionaje como para manipular personas, datos o interferir en la toma de decisiones públicas, como lo ilustra este reportaje.

Ronda virtual

La Ronda Virtual, en seguridad de la información, es cuando una o más personas rastrean todas las pistas que dejas en línea, una forma de cacería virtual. Esta técnica es ampliamente utilizada en la vigilancia por parte de la policía -en este ámbito se le llama OSINT (inteligencia de fuente abierta)- y fue con ella que se iniciaron muchas investigaciones en Brasil contra activistas: verificar los gustos de las páginas de Facebook, confirmar invitaciones a eventos en línea para ir a manifestaciones, y publicaciones públicas. 

Cómo proteger tu información: haz que tus cuentas de redes sociales sean privadas, agrega únicamente a personas que conozcas, evita confirmar tu presencia en los eventos en línea (opte por la opción «guardar») y desactiva el etiquetado en fotos de redes sociales. En el caso de figuras públicas que necesitan exposición, es necesario un análisis de riesgo más preciso y específico.

SIM Swap

SIM Swap es la clonación o el robo del chip de tu teléfono celular, para tener acceso a y / o robar tu información personal. Fue ampliamente utilizada en el período electoral de Brasil en 2018 contra activistas feministas de #EleNão. No es necesariamente el robo de tu teléfono celular o tu chip físico, sino extraer tus datos personales junto con los del operador telefónico de tu dispositivo.

A menudo, las personas dejan tus números de teléfono disponibles en sus redes sociales, o son víctimas de doxxing y se filtran estos datos. Una vez que esos datos han sido expuestos, un atacante puede usarlos para suplantar la identidad de su víctima frente a un operador telefónico. Como las cuentas de sitios web o aplicaciones a menudo están vinculadas a tu número de teléfono celular, un atacante podría obtener acceso a tus cuentas e incluso suplantar tu identidad en aplicaciones de mensajería, como WhatsApp.

Cómo proteger tu chip SIM/teléfono celular: deja tu número de teléfono privado y habilita la «autenticación de dos pasos» (2FA, por sus siglas en inglés) que sirve para verificar tu identidad mediante una aplicación o contraseña/pin. Puedes usarla en las aplicaciones que desees proteger (como WhatsApp, Signal, redes sociales, etc.), así -si eres víctima de este tipo de ataques- cuando un atacante intente suplantar tu identidad y acceder a tu información se encontrará con una barrera que le impedirá acceder a tu datos, mensajes, etc.

Recuerda que es importante crear una contraseña única (no utilizada en otros servicios), protegerla y cambiarla con frecuencia.

Doxxing

Doxxing es una técnica de recopilación de datos privados y/o públicos para intimidar a una persona o grupo de personas. Es extremadamente común en la disputa de narrativas, y puede conducir a la violencia de alto riesgo para las partes involucradas.

Si quieres aprender más al respecto, puedes consultar la guía de prevención y reducción de daños escrita por Gus aquí: https://gus.computer/blog/2020/06/04/doxxing/

Phishing

El phishing es una técnica antigua del mundo web, es la práctica de crear páginas o correos electrónicos similares a sitios web oficiales o redes sociales con el objetivo de robar datos de una persona específica o de varias personas al azar. El phishing se usa ampliamente para el robo de cuentas bancarias, cuentas de redes sociales y correos electrónicos.

¿Cómo evitarlo? No hagas click en los enlaces enviados por extraños, siempre verifica la dirección del sitio web al que está accediendo, nunca des tu contraseña a terceros y verifica -con la institución oficial- la información que te soliciten a través de llamadas, mensajes o correos; especialmente si se trata de un banco. Cuando accedas al sitio web de una organización, empresa o institución, verifica que tu conexión esté encriptada con un certificado válido. Es decir: usando https:// antes de la dirección, asegurándote de que el candado -que aparece a un lado de la dirección url- esté cerrado y comprobando que la dirección visitada corresponda con el sitio web de la organización, institución o empresa.







Este artículo es una traducción del original publicado por la autora en: https://medium.com/@narriral/pequenas-dicas-sobre-vigil%C3%A2ncia-e-seguran%C3%A7a-online-268c0f653499

Así que necesitas hacer una videollamada

Haz clic en la imagen para agrandarla. Haz clic aquí para descargar la publicación.

2020 será recordado como el año que vivimos confinados. La crisis desatada por la agresiva expansión del COVID-19 ha transformado por completo nuestras vidas cotidianas y, para una buena parte de la población mundial, cuestiones tan normales como dejar la casa por la mañana para ir al trabajo o a estudiar, visitar a nuestras familias o compartir con nuestras amistades se han transformado en un recuerdo cada vez más lejano de la vida “pre-crisis”.  

Las estrictas medidas de confinamiento —forzadas o autoimpuestas— requeridas para evitar el contagio y la propagación del virus, nos han obligado a buscar otras maneras de mantener el contacto. Es así como hemos visto un explosivo aumento de las videollamadas. Antes principalmente una herramienta de trabajo, hoy su uso intenta llenar el vacío que nos ha dejado la imposibilidad de compartir con los otros, y se extiende al abanico completo de “lo social”, desde las reuniones familiares a las clases de yoga.

Zoom ha sido la empresa que probablemente mejor haya capitalizado la ansiedad provocada por la pandemia, pasando de 10 millones de usuarios diarios a 200 millones de cada día. Pero este explosivo crecimiento vino acompañado de un mayor escrutinio y las distintas falencias de la plataforma comenzaron a adquirir visibilidad también. Entre las más importantes, el hecho de que Zoom comparte datos sobre sus usuarios con terceras partes, como Facebook, y que la compañía mintió respecto a la implementación de cifrado de extremo a extremo. Al mismo tiempo, prácticas como el “zoombombing” —la intromisión no deseada de extraños en una videollamada con el fin de desbaratarla—se han vuelto tristemente populares.

Desde luego, el “zoombombing” no es un problema exclusivo de Zoom, como tampoco lo son las consideraciones por la seguridad y la privacidad. Existen alternativas, cada una con sus pros y contras. ¿Cuál deberías utilizar? Elegir puede ser difícil, por lo que hemos desarrollado esta guía para ayudarte a tomar una decisión informada.

La idoneidad de un software sobre otro dependerá en gran medida de las necesidades específicas de tu videollamada. Además, es necesario recordar que ninguna solución es perfecta y que muchas veces es necesario hacer concesiones. Qué ceder dependerá de tus prioridades. Tampoco está demás decir que las videollamadas son una de las posibilidades en un abanico bastante nutrido de opciones, que quizás sea buena idea explorar. Alternativas como los correos electrónicos y los llamados telefónicos puedan parecerte anacrónicos, pero, dependiendo de las circunstancias, pueden ser mucho más cómodos y efectivos. Considera además que la tecnología que posibilita las videollamadas está lejos de ser perfecta, los cortes y las interrupciones son comunes, y la experiencia puede volverse bastante ingrata.

¿Necesitas hacer una videollamada? Perfecto. Veamos cuáles son tus opciones.

Necesito comunicarme con otra (1) persona

Lo primero que es importante saber es si es que la otra persona es menor de edad y/o si el contenido de la llamada es sensible. Si la respuesta es sí a cualquiera de esas preguntas, entonces te recomendamos el uso de software que proteja las videollamadas por medio de cifrado punto a punto. Esto quiere decir que los mensajes se transmiten codificados y son descifrados solamente cuando llegan a los usuarias o usuarios finales. Así, en caso de que alguien intentara interceptar la comunicación, no sería capaz de acceder a su contenido, incluyendo a quien administre la plataforma. Si bien hay situaciones donde el cifrado de extremo a extremo puede no ser esencial, recomendamos encarecidamente preferir las aplicaciones que lo han implementado.

En ese sentido, una alternativa interesante por su masividad es WhatsApp, que cifra el contenido de las videollamadas en ambos extremos. Esto significa que Facebook —dueños de WhatsApp- no pueden saber sobre qué están hablando sus usuarios y usuarias. Sin embargo, sí pueden conocer todo aquello relativo al contexto de la llamada: quién está hablando con quién, desde dónde, cuánto duró la videollamada, etc. Esta información se conoce con el nombre de metadatos. WhatsApp comparte metadatos con Facebook, por lo que si la privacidad de tu videollamada es muy importante para ti, te recomendamos utilizar Signal, una aplicación de mensajería similar a WhatsApp, pero diseñada con un compromiso especial por la privacidad. Ha sido desarrollada y mantenido por una fundación sin fines de lucro, (la Signal Technology Foundation) y es un software gratuito y de código abierto. Muy recomendable.

Otra alternativa interesante es Jitsi. Al igual que Signal, es un software gratuito y de código abierto. Una de sus características más atractivas es que su versión de escritorio no requiere la instalación de ningún sofware extra: basta un enlace (que puedes generar acá) para comunicarte con quién quieras. Si bien Jitsi está experimentando con la posibilidad de ofrecer cifrado de extremo a extremo a las videollamadas, lamentablemente la funcionalidad no está hoy disponible. (*) Una forma de paliar este inconveniente es utilizar un servidor seguro. El Grupo de Pesquisa em Tecnologia, Educação & Cultura recomienda los siguientes:

Otra opción es Skype, que admite el cifrado de extremo a extremo, pero es necesario habilitarlo. Para ello debes acceder al menú desplegable “Nuevo chat” y seleccionar la opción “Nueva conversación privada”. Y si da la casualidad de que las dos personas que participaran en la videollamada usan productos Apple, pueden utilizar Facetime, una opción bastante conveniente, pero solamente disponible para los usuarios y usuarias de dispositivos fabricados por esta empresa.

¿El contenido de tu videollamada no es particularmente sensible? Quizás vale la pena considerar la posibilidad de llamar por teléfono, una opción rápida y sencilla.

Necesito tener una conversación privada con un grupo pequeño de personas

Si el contenido de tu videollamada no es sensible y no involucra menores de edad —por ejemplo, si lo que quieres es juntarte con un grupo de amigos para ver cómo están y compartir a través de la cámara web— entonces probablemente las opciones listadas más arriba sean suficientes: WhatsApp admite videollamadas con hasta 8 personas, 32 en Facetime, 50 en Skype y 75 en Jitsi.

Otras opciones pueden ser Webex y GotoMeeting. Estas dos plataformas fueron diseñadas para el ámbito laboral y tienen múltiples funcionalidades, pero son más complejas de manejar. GotoMeeting es un software de pago y es probablemente una buena opción para empresas que necesiten seguir reuniéndose con sus empleados. Webex liberó recientemente una versión gratuita que soporta hasta 100 participantes. Y aunque soporta cifrado de extremo a extremo, este solo está activado para clientes de pago; quienes hayan creado una cuenta gratuita después del 18 de marzo deben solicitar la habilitación del cifrado de extremo a extremo a soporte al cliente (más información acá).

Tanto Webex, GotoMeting y Jitsi permiten asegurar las videollamadas con una contraseña, una medida que te ayudará en contra del “zoombombing”, mientras que WhatsApp, Skype y Facetime requieren identificar a cada uno de los participantes, protegiéndote contra la intrusión de desconocidos con ánimos de arruinar tu videollamada.

Una cosa que es necesario considerar es que la calidad de la videollamada se verá afectada tanto por la calidad de la conexión de cada todos los y las participantes, así como también por el número de personas conectadas a la videollamada; entre más personas participen, más difícil será asegurar la calidad de la conexión y la estabilidad de la comunicación.

Necesito tener una comunicación pública con muchas personas

El contexto de pandemia y cuarentena ha obligado a repensar los eventos públicos. Algunos han tenido que ser cancelados, mientras que otros se han transformado para satisfacer el imperativo del distanciamiento social. Si estás pensando organizar el lanzamiento de un libro, un conversatorio o un webinar, lo que necesitas no es una videollamada, sino una plataforma de streaming.

El streaming te permite transmitir audio y video en tiempo real a través de internet. Algunas de las alternativas gratuitas más populares son Youtube Live (de Google), Facebook Live (de Facebook) y Periscope (de Twitter). Otra alternativa popular, aunque de pago, es Twitch (propiedad de Amazon).

Hay dos beneficios principales que destacar de las plataformas de streaming: en primer lugar, te aseguran mejor calidad de audio y video, y mayor estabilidad de la conexión. En segundo lugar, puesto que los espectadores solamente pueden participar a por medio de texto en una ventana de chat, es más difícil ser víctima del “zoombombing”.

Una alternativa interesante puede ser utilizar una palataforma de videollamadas junto a una plataforma de Streaming, por ejemplo Jitsi y Youtube.

Necesito tener una conversación privada con un grupo grande de personas

Hay muchas razones por las cuales esto no puede funcionar a nivel técnico. Por un lado, la dificultad de mantener videollamadas con un gran número de participantes; por otro, la dificultad de mantener algo privado cuando un número importante de personas están involucradas, por mencionar solo dos.  

Dicho eso, si es algo que quieres intentar, dependiendo de cuántas personas participen, puedes utilizar las alternativas listadas más arriba (Jitsi, Skype, GotoMeeting, Webex).

¿Y qué hay de Zoom?

Probablemente la plataforma de videollamadas que más visibilidad ha adquirido en el marco de la cuarentena, Zoom no ofrece cifrado de extremo a extremo, entre otras muchas consideraciones de seguridad y privacidad. Pero si se te hace cómodo utilizarla, la videollamada no involucra menores de edad y consideras que el contenido de tu comunicación no es sensible, obviamente puedes usarla (de todos modos, sigue estos consejos para evitar el “zoombombing”). Otra opción similar es Google Meet, que recientemente abrió una versión gratuita que permite comunicarse con hasta 100 personas a través de audio y video. Como Zoom, Meet no protege las videollamadas con cifrado de extremo a extremo, pero si el contenido de la llamada no es sensible y te resulta fácil de usar (está incrustada en la versión de escritorio de Gmail), es una opción a considerar.  

¿Necesitas más ayuda?

Esta guía fue elaborada utilizando información ya recopilada por Mozilla y su proyecto “Privacy Not Included”, Freedom of the Press y su cuadro “Which Video Conferencing Tool is Right for the Job” y la Oficina de Seguridad del Internauta y su cuadro “Medidas de seguridad y privacidad en plataformas de videoconferencias”.

Además puedes revisar la guía Worried about Zoom’s privacy problems? A guide to your video-conferencing options, de The Guardian.

¿Tienes dudas o sugerencias? Escríbenos a videollamadas[at]derechosdigitales.org

Descargas

Descarga la publicación en PDF aquí.

Descarga la infografía en JPG aquí y en PDF acá.

Ediciones

(*) La versión original de esta guía, publicada el 26 de mayo, indicaba que el cifrado de extremo a extremo era posible en Jitsi cuando la videollamada se restringía a dos participantes, siguiendo lo señalado por Freedom of the Press en “Which Video Conferencing Tool is Right for the Job”. Aunque esto es técnicamente correcto, el 16 de junio nos hemos visto en la obligación de modificar la redacción de la guía pues, tras revisar con más atención la discusión en torno a este punto, nos hemos dado cuenta de que no es posible garantizar que la videollamada se mantendrá cifrada de extreno a extremo. Para mayor información sobre este punto, por favor revisar la ilustrativa discusión acá https://github.com/jitsi/jitsi-meet/issues/409

Manual rápido de OONI Probe para monitorear bloqueos de sitios y servicios usando teléfonos Android


Instalación

La aplicación está disponible en la Google Play Store en https://play.google.com/store/apps/details?id=org.openobservatory.ooniprobe y en F-Droid en https://f-droid.org/packages/org.openobservatory.ooniprobe/ 

Existe una versión para iOS en https://apps.apple.com/us/app/id1199566366 la cual no ha sido probada para la realización de esta guía.

Inicialización

Al abrir la aplicación por primera vez dará un tour por las funcionalidades básicas del programa y al final hará un quiz sorpresa con preguntas relevantes sobre el riesgo de usar la aplicación, los dos puntos más importantes de considerar son:

  • Cualquiera que esté monitoreando nuestra red o nuestro tráfico de internet puede saber que estamos usando OONI Probe.
  • Los datos recopilados en las pruebas será cargado de forma automática al servidor central del proyecto (hacen lo posible por ocultar información con la que nos puedan identificar pero se advierte que en algunos casos esto puede ser insuficiente para anonimizar algunos resultados).

Uso básico

La interfaz principal de la aplicación es como sigue, se pueden ejecutar análisis sobre sitios web, clientes de mensajería instantánea, Rendimiento y Middleboxes (equipamiento usado para vigilar tráfico en internet), todas estas pruebas tienen opciones automáticas que son ejecutadas al momento de pulsar ejecutar y algunas permiten configurar exactamente qué se quiere probar.


Prueba sobre sitios web

Esta prueba analiza si existen bloqueos técnicos para consultar sitios web, además en caso de existir estima por qué métodos técnicos se están ejecutando los bloqueos correspondientes. Si se ejecuta en análisis por defecto que propone la aplicación se probara una lista preexistente por países que puede estar desactualizada dependiendo de la región particular. También se pueden definir sitios personalizados para probar y estas listas de sitios pueden ser compartidas por otros para que ejecuten más pruebas.

En caso de que quieras ejecutar pruebas sobre sitios propios, haz lo siguiente:


Prueba sobre servicios de mensajería

Esta prueba verifica que se puede acceder correctamente a Whatsapp, Telegram y Facebook Messenger. Sólo da opción de ejecutar la prueba para esos servicios de forma predeterminada, no permite agregar otros servicios 

Prueba de middleboxes

Esta prueba intenta detectar equipamiento usado generalmente para vigilar tráfico de red y en ocasiones censurarlo, esta prueba no toma ningún parámetro personalizado por lo que sólo es necesario pulsar ejecutar en la pantalla principal para iniciarlo

Compartir resultados

Aunque en https://explorer.ooni.org/ se pueden consultar los resultados cargados en el servidor de OONI Probe, normalmente estos tardan en aparecer, por lo que se recomienda buscar los resultados de forma manual y enviarlos a quien pueda interpretarlos o guardarlos en notas propias, correos electrónicos, etc. Para conservar documentación de los hallazgos.


Algunas consideraciones

  • Cuando el servicio de internet está intermitente es posible que algunos resultados sean falsos positivos, por lo que se recomienda.
  • Confirmar en varios dispositivos de varias personas antes de publicar que un sitio o servicio está siendo bloqueado.
  • Esta aplicación no está diseñada para medir apagones de internet, en este caso se recomienda documentar la falta de señal o cobertura de otras formas.
  • Esta aplicación NO detecta vigilancia de llamadas de voz o mensajes de texto.

¡Únete a Tor!

Boletín imprimible con información introductoria, técnica y legal sobre el uso de Tor, su utilidad y cómo montar un relay de salida, enfocado en los usuarios Mexicanos.