Recomendaciones para una navegación segura por internet

Abro hilo recomendando equipos necesarios para una navegación y segura por internet .

Para empezar recomiendo proteger el router con un firewall que le permita verse los puertos del router de forma automática y segura haciéndolo de forma automática y sencilla.

En ese sentido recomiendo comprar el FIREWALL CUJO que podréis comprar por Amazon o en global tv .

Network Intelligence Analytics & Digital Life Protection Solutions - CUJO AI

Amazon.com: CUJO AI Smart Internet Security Firewall | Free Subscription (2nd Gen.) - Protects Your Network from Viruses and Hacking/Parental Controls/for Home & Business/Plug Into Your Router: Computers & Accessories


Es un firewall para los no legos en informática como el 99% de la población y que es plug&plus. Lo enchufas al router y el solito reconfigura el router cerrando puertos , cambiando contraseña , y haciendo un análisis del tráfico mediante análisis de IA.

Además con la aplicación del móvil puedes ver si intrusos se cuelen en tu red wifi pues con la aplicación móvil ves en todo momento en histórico de equipos que se han conectado a tu red wifi permitiendo bloquearlos con un botón .

Por otro lado recomiendo para navegar firefox o brave así como navegar con VPN que tenga medidas anti rastreo .

Como he comentado en otro hilo recomiendo las aplicaciones

Guardian Firewall

Disconnect | Take back your privacy

Que nadie navegue por internet sin vpn con anti rastreo porque sin esas medidas las VPN no sirven de nada .

Por otro lado recomiendo comprobar a través de cloudflare que tenéis las 3 primas opciones en verde . Solo en ese caso vuestra conexión será segura e invisible para los hackers . En ningún caso debéis navegar con alguna de las 3 primeras en rojo o en ese caso no metáis contraseñas

Lo podéis comprobar aquí

Cloudflare ESNI Checker | Cloudflare

El que no quiera meter firewall físico que al menos meta firewall por software aunque recomiendo ambos a la vez y por software recomiendo RDPGUARD

RdpGuard - RDP Protection, Stop Brute-Force Attacks on RDP, POP3, FTP, SMTP, IMAP, MSSQL, MySQL, VoIP/SIP. Fail2Ban for Windows. Stop RDP, MSSQL, FTP brute-force attacks on your Windows Server. Terminal Services Protection.





Le hago un nuevo up al hilo pues tras probar diversos ANTIMALWARE recomiendo usar STOPZILLA ANTIMALWARE que me ha encontrado varios troyanos que el antivirus no detectaba y por otro lado recomiendo actualizar los drivers de los equipos y hacer limpia del registro y archivos sarama usando ADVANCED SYSTEMCARE ULTÍMATE 13

Como complemento al antivirus recomiendo usar STOPZILLA ANTIMALWARE pues como pongo más abajo un antivirus sin un ANTIMALWARE esta cojo y el equipo no es seguro

Lo podréis encontrar aquí

Compre AntiMalware Software para STOPzilla

Por último recomiendo actualizar los drivers y programas a su última versión Así como mantener limpio el registro del ordenador por lo que recomiendo

ADVANCED SYSTEMCARE ULTÍMATE 13

Clean, Optimize, Speed Up and Secure PC - Freeware Download - IObit

Iré ampliando el hilo con nuevos consejos de seguridad y nuevas aplicaciones para navegar de forma segura




Learndix2020

Me hago un nuevo upp esta vez para encriptacion email pues tal y
Como han comentado más arriba es algo realmente importante blindar las comunicaciones por email .

Es de risa que las conversaciones del día a día y otras realmente frívolas que van por las aplicaciones de mensajería vayan cifradas por defecto y los emails no . Y ya no digamos los emails de empresa o de adm públicas donde se mandan emails sin cifrar desde el móvil o por wifi y se quedan tan anchos lo cual las políticas de seguridad de las empresas deberían controlar mucho más que las comunicaciones vía email corporativo vayan siempre cifradas .

Todos los proveedores de email deberían actuar como ProtonMail y
Cifrar todos los emails pero para los proveedores que no lo hacen aquí va este manual que recomiendo pinchar en el link para ver el proceso con imágenes para que así sea más fácil


******

Aprende a usar el cifrado PGP en Gmail y Outlook fácilmente


PGP es programa que sirve para cifrar y descifrar datos, de tal forma que solo el destinatario legítimo pueda descifrar la información. OpenPGP es el estándar abierto basado en PGP, y el que actualmente se utiliza en todos los programas. Mailvelope es una extensión para Chrome y Firefox que nos va a permitir cifrar y descifrar e-mails de los principales proveedores como Gmail, Outlook y Yahoo Mail.

¿Qué es Mailvelope?
Es una extensión para los navegadores Google Chrome y Mozilla Firefox que es totalmente gratuita, incorpora el estándar OpenPGP para el cifrado y descifrado de texto en los correos electrónicos, pero es que además permite cifrar los archivos adjuntos de dichos e-mails. Su utilización es muy sencilla si antes has usado algún programa basado en PGP para enviar y recibir correos electrónicos, hoy en RedesZone os vamos a enseñar cómo se configura y cómo se envían los e-mails cifrados para que nadie los lea.

Instalación de Mailvelope en los navegadores Chrome o Firefox
Lo primero que tenemos que hacer es acceder a la página web oficial de Mailvelope y seguir los enlaces para descargar la extensión en tu navegador. Nosotros hemos probado a instalar esta extensión en Google Chrome, y durante todas las pruebas hemos utilizado una cuenta de Gmail.


Una vez que pinchemos en «Añadir a Chrome» automáticamente se nos instalará, no es necesario reiniciar el ordenador ni tampoco el propio navegador Google Chrome.


Esta extensión aparecerá en la parte superior del navegador web, y podremos activar o desactivar la extensión siempre que queramos, además, también podremos pinchar en «Añadir» por si estamos en Gmail y la extensión no detecta que estamos en el cliente webmail de Google, asimismo también podemos pinchar en «Recargar» para que refresque la extensión.

Si pinchamos en «Opciones» entraremos dentro de toda la configuración de la extensión, algo necesario para empezar a utilizarla ya que deberemos crear o importar nuestras claves criptográficas.

Configuración: Generación de la clave pública y clave privada (cifrado asimétrico)
Para poder enviar o recibir correos electrónicos con OpenPGP, lo primero que debemos es crear las claves criptográficas. En la zona de «Administración de claves» nos debemos ir a la parte de «Configuración». En este menú tendremos dos opciones principalmente:

Generar clave: generará nuevas claves criptográficas para usarlas a continuación.
Importar claves: si ya tienes claves criptográficas PGP generadas anteriormente, puedes importarlas para empezar a usarlas.
mailvelope_analisis_4

Nosotros vamos a generar unas claves nuevas, por tanto pinchamos sobre «Generar clave» y rellenamos todos los recuadros de texto. Deberemos poner nuestro nombre y correo electrónico, por supuesto, también debemos introducir una contraseña para cifrar y descifrar el contenido de los correos electrónicos, sin esta clave no podremos hacer nada, y además no debemos olvidarla.

Si pinchamos en el botón de «Avanzadas >>» veremos que podemos modificar la longitud de las claves RSA, por defecto es de 4096 bits que es una longitud de clave bastante segura. Otra opción que podremos definir es que las claves criptográficas caduquen pasados por ejemplo 2 meses, de esta forma, nos aseguramos la renovación de dichas claves.

Una opción muy interesante que podemos marcar o desmarcar es «subir clave pública al Servidor de claves de Mailvelope«, esto facilita el envío de nuestra clave pública a los futuros destinatarios. No importa subir esta clave pública a dicho servidor, ya que lo que debemos proteger es la clave privada que genera. La entidad que gestiona este servidor de claves es Ubuntu, la popular distribución Linux.


Verificar las claves pública y privada desde Mailvelope
En la pestaña «Mostrar claves» podremos ver todas las claves que hemos generado o que tenemos importadas en esta extensión. Nos aparecerá tanto si tenemos la clave pública y privada, como si únicamente la pública (porque es la de un destinatario), también aparecerá el correo electrónico asociado así como el ID de la clave y cuándo se ha creado.

Si pinchamos sobre la clave en cuestión, podremos ver todos sus detalles, e incluso exportar la clave pública, privada o ambas.

Cómo enviar un e-mail con PGP y la extensión Mailvelope
Una vez que hayamos instalado la extensión y hayamos creado las claves criptográficas, podremos enviar y recibir correos electrónicos cifrados con PGP. Lo primero que tenemos que tener claro es que para enviar un correo electrónico cifrado a un destinatario, debemos tener antes su clave pública y haberla importado, de hecho, la propia extensión nos avisará si no tenemos la clave pública del destinatario, indicándonos que solo se podrá firmar el correo electrónico

Una vez que tengamos la clave, basta con abrir Gmail y poner un destinatario del que tengamos su clave pública, a continuación ponemos el asunto y en el cuerpo nos aparecerá directamente un icono nuevo que es el de Mailvelope. Al pinchar sobre ese icono se nos abrirá un menú nuevo y ahí es donde deberemos poner el texto que queramos enviar al destinatario. Una vez enviado, podremos no solo cifrar el mensaje sino también firmarlo para que sepa al 100% que nosotros somos quienes lo hemos enviado.

Cómo descifrar un correo electrónico cifrado con PGP
Cuando recibimos un correo electrónico cifrado con PGP veremos algo así en nuestra bandeja de entrada:

Si verificamos el correo electrónico, veremos la firma del emisor del mensaje (en este caso hemos sido nosotros mismos):

Tal y como habéis podido ver, el descifrado de los e-mails con Mailvelope es realmente fácil y muy rápido.

Cifrando y descifrando archivos adjuntos
En la zona de «Opciones», si pinchamos en la pestaña de «Cifrado del fichero» podremos adjuntar ficheros a nuestro correo electrónico con un tamaño máximo de 20MB. En esta zona podremos tanto cifrarlos como descifrarlos:

mailvelope_analisis_21

Como habéis podido ver, cifrar y descifrar e-mails y adjuntos con la extensión Mailvelope es muy sencillo, rápido y también completamente gratuito. Si necesitas aumentar la privacidad en tus comunicaciones, os recomendamos hacer uso de OpenPGP ya sea en forma de extensión o programa dedicado.


Aprende a usar el cifrado PGP en Gmail y Outlook fácilmente


Learndix2020