Recursos Seguridad y sus derechos
Seguridad digital y presión desde el extranjero
Qué hacer si lo amenazan o lo persiguen desde el extranjero, y cómo proteger su teléfono, sus cuentas y sus mensajes.
Esta es información general, no asesoría legal: en QARAVAN no hay abogados. QARAVAN no ayuda a entrar a EE. UU. y no puede tramitar visas, invitaciones, patrocinios ni evacuaciones. Para su caso, consulte a un abogado de inmigración con licencia o a un representante acreditado por el Departamento de Justicia de EE. UU.
La represión transnacional (transnational repression), según la define el FBI, es cuando el gobierno de otro país persigue a personas fuera de sus fronteras para intimidar, silenciar, obligar o hacer daño a personas de la diáspora y del exilio: vigilancia, acoso, amenazas, coacción para regresar, presión sobre los familiares, hackeo, ataques.
Con más frecuencia sufren esta presión activistas, defensores de derechos humanos, disidentes, periodistas, opositores políticos, minorías religiosas y étnicas, y también personas de la diáspora con green card, con ciudadanía de EE. UU. o nacidas en EE. UU., y sus familiares y amigos. El FBI dice que en EE. UU. sus libertades están protegidas sin importar su ciudadanía.
Los consejos sobre el teléfono y las cuentas vienen de la guía Surveillance Self-Defense de la Electronic Frontier Foundation (EFF, una organización que defiende los derechos digitales); está disponible en ruso. La protección depende de su riesgo: empiece por lo sencillo.
Lo esencial
- Si está en peligro, llame al 911. Si lo amenazan o lo persiguen desde el extranjero, repórtelo al FBI en tips.fbi.gov.
- Si lo hackearon o sospecha que lo vigilan, la Digital Security Helpline de Access Now atiende a toda hora en 10 idiomas, entre ellos el ruso, y responde en un plazo de dos horas.
- Ponga una contraseña larga en su teléfono, active la verificación en dos pasos o una llave de acceso en sus cuentas y escriba sus mensajes por Signal.
Vigilancia y acoso
Vigilan a la persona, la siguen y la acosan.
Amenazas e intimidación
Amenazas, directas o a través de otras personas, para hacer callar a alguien.
Presión a través de los familiares en el país de origen
Amenazan o detienen a sus familiares o amigos en su país de origen para presionarlo a usted.
Coacción para regresar
Presionan a la persona para que regrese a su país de origen.
Presión a través de las cortes, los bienes y los documentos
Demandas judiciales, congelamiento de bienes, retención de documentos, por ejemplo de pasaportes.
Hackeo y campañas en internet
Hackeo de cuentas y dispositivos, campañas de desinformación contra una persona.
Ataques
Ataques, intentos de secuestro o de asesinato. Si está en peligro en este momento, llame al 911.
Si está en peligro ahora, llame al 911
Diga «Russian» para que lo comuniquen con un intérprete.
Anote y guarde las pruebas
Anote fechas, nombres, números de teléfono y nombres de cuentas, tome capturas de pantalla de los mensajes, guarde las direcciones de las páginas y no borre las conversaciones.
Repórtelo al FBI
Llene el formulario en tips.fbi.gov. El FBI destaca que en EE. UU. sus libertades están protegidas sin importar su ciudadanía.
Lea la guía del FBI
Threat Intimidation Guide es una guía del FBI sobre qué hacer si lo amenazan, en inglés y en muchos otros idiomas. Busque la versión en ruso en la página del FBI sobre la represión transnacional.
Pida ayuda si lo hackean o lo vigilan
La Digital Security Helpline de Access Now ayuda a activistas, periodistas y defensores de derechos humanos: si el ataque ya está en curso, dan ayuda urgente; si el riesgo está por venir, ayudan a evaluarlo y a reforzar la protección.
Cuénteselo a su abogado
Si tiene un caso de inmigración en curso, cuéntele a su abogado lo que pasó y muéstrele lo que guardó.
Defina qué protege y de quién
Pregúntese: qué protege y de quién, qué tan probable es que tenga que protegerse, qué pasaría si falla y cuánto esfuerzo está dispuesto a dedicarle. Con las respuestas, haga un plan de seguridad (también se le llama modelo de amenazas). No instale todo lo que encuentre: cuanto más sencillo sea el sistema, menos puntos débiles tiene.
Ponga una contraseña larga en su teléfono
La EFF recomienda una contraseña de 8–12 caracteres al azar que sea fácil de recordar y de escribir: sin una contraseña fuerte, es más fácil entrar a un teléfono. En el iPhone se cambia en «Configuración» → «Face ID (o Touch ID) y código».
Decida si usar la huella digital o la cara
La huella o la cara son más cómodas, pero, según la EFF, la ley en EE. UU. sobre esto todavía está cambiando, y una contraseña que usted se sabe de memoria suele estar mejor protegida. Usted decide; si tiene dudas, pregúntele a un abogado. En el aeropuerto y en la frontera, CBP tiene derecho a revisar el teléfono, aunque lo hace pocas veces; según CBP, el viajero está obligado a presentar el dispositivo de manera que se pueda revisar, y un dispositivo bloqueado con contraseña o con cifrado puede ser retenido o confiscado, o pueden tomarse otras medidas con él. Antes de viajar, pregúntele a un abogado.
Active la verificación en dos pasos
La verificación en dos pasos (2FA) pide al iniciar sesión, además de la contraseña, una segunda confirmación. La EFF recomienda una aplicación de autenticación, una llave de acceso o una llave física, no SMS: los códigos por SMS se pueden interceptar. Pida a su compañía telefónica que proteja su número con un PIN o una palabra clave, para que no lo pasen a la SIM de otra persona. Guarde los códigos de respaldo para no perder el acceso.
No escriba su contraseña en una página que abrió desde un enlace de un mensaje
El phishing es un correo, un SMS o un mensaje que parece inofensivo, pero en realidad lo lleva a abrir un enlace o un archivo adjunto o a escribir su contraseña en un sitio falso. Mire la dirección en el navegador, no confíe en la dirección del remitente, verifique un mensaje sospechoso por otro medio y mantenga sus programas actualizados. Si una voz conocida le pide dinero o algo poco común, pídale que confirme quién es por otro medio.
Escriba sus mensajes por Signal
Signal cifra los mensajes y las llamadas entre quienes los usan, pero todos deben tener la aplicación. Para registrarse se necesita un número de teléfono. En la configuración, active el bloqueo de registro (anote el PIN), los mensajes temporales y el bloqueo de pantalla, y revise de vez en cuando la lista de dispositivos vinculados.
Recuerde que Telegram no lo cifra todo
Como explica el propio Telegram, los chats y grupos comunes se guardan en sus servidores y no están protegidos con cifrado de extremo a extremo; este cifrado solo existe en los «chats secretos» entre dos personas y en las llamadas. Para conversaciones que podrían perjudicarlo, use Signal o un chat secreto.
Revise si su teléfono tiene programas espía
Un programa espía (stalkerware) muestra en secreto a otra persona sus búsquedas, su ubicación, sus mensajes, sus fotos y sus llamadas. La Coalition Against Stalkerware, una alianza de organizaciones contra la violencia doméstica y de especialistas en seguridad, tiene una sección de ayuda para las víctimas.
Qué niveles de protección existen y quién los necesita
| Qué hace | Qué hay que saber | |
|---|---|---|
| Contraseña larga en el teléfono | Hace más difícil entrar a un teléfono bloqueado | Sirve para todos; hay que saberse la contraseña de memoria |
| Verificación en dos pasos, llave de acceso (passkey) o llave física (security key) | Pide una segunda confirmación al iniciar sesión; la llave de acceso y la llave física protegen contra sitios falsos | Puede perder el acceso a la cuenta si pierde el teléfono o la llave: guarde los códigos de respaldo |
| Signal | Cifra los mensajes y las llamadas entre personas que tienen ambas la aplicación instalada | Para registrarse se necesita un número de teléfono; la otra persona también debe usar Signal |
| Advanced Protection (protección avanzada de la cuenta de Google) | Para personas que pueden ser atacadas de forma dirigida: inicio de sesión solo con llave de acceso o llave física, revisiones más estrictas de las descargas, acceso a los datos solo para aplicaciones verificadas | Se necesita al menos una llave de acceso o llave física; si pierde la llave y no tiene la sesión iniciada en ningún dispositivo, recuperar la cuenta puede tardar varios días |
| Lockdown Mode (modo de aislamiento) de Apple | Protección extrema para las pocas personas que pueden ser atacadas con programas espía sofisticados: se limitan los archivos adjuntos en los mensajes, las tecnologías web complejas, las llamadas de FaceTime de desconocidos, el acceso al dispositivo y las conexiones a redes no seguras | El teléfono no funciona como de costumbre: algunas aplicaciones, sitios web y funciones quedan limitados; Apple dice que la mayoría de las personas nunca sufren este tipo de ataque |
FBI: reportar la represión transnacional
Cualquier estatus
El FBI recibe reportes de personas perseguidas desde el extranjero, sin importar su ciudadanía. Puede reportar en línea en tips.fbi.gov. En el sitio web está la guía Threat Intimidation Guide.
Access Now, Digital Security Helpline
Cualquier estatusGratis
Ayuda técnica a toda hora para activistas, periodistas, blogueros y defensores de derechos humanos de todo el mundo en 10 idiomas, entre ellos el ruso; responden en un plazo de dos horas. Gratis para la sociedad civil. Primero verifican si su caso les corresponde. La dirección de contacto está en el sitio web.
EFF Surveillance Self-Defense
Cualquier estatusGratis
La guía de la EFF para protegerse de la vigilancia. Tiene una versión en ruso: lo básico, evaluación de riesgos, Signal, verificación en dos pasos, protección contra el phishing, modo de aislamiento en el iPhone.
Apple: Lockdown Mode
Cualquier estatus
Qué limita el modo de aislamiento y cómo activarlo en iPhone, iPad y Mac. El modo está pensado para muy pocas personas que pueden ser atacadas con métodos especialmente sofisticados.
Google: Advanced Protection Program
Cualquier estatus
El programa de protección avanzada de la cuenta de Google, para personas que pueden ser atacadas de forma dirigida. Para iniciar sesión se necesita una llave de acceso o una llave física de seguridad.
Coalition Against Stalkerware
Cualquier estatus
Una alianza de organizaciones contra la violencia doméstica y de especialistas en seguridad informática. En el sitio web explican qué son los programas espía, y hay secciones para las víctimas y «Get Help».
- Represión transnacional (transnational repression)
- Presión del gobierno de un país sobre personas fuera de sus fronteras: vigilancia, amenazas, coacción para regresar, presión sobre los familiares, hackeo.
- Cifrado de extremo a extremo (end-to-end encryption)
- Cifrado en el que solo las personas de la conversación pueden leer un mensaje.
- Verificación en dos pasos (two-factor authentication, 2FA)
- Inicio de sesión en una cuenta con dos confirmaciones: la contraseña y un segundo factor, por ejemplo un código de una aplicación o una llave física.
- Llave de acceso (passkey)
- Datos que se crean en su dispositivo para iniciar sesión en un solo sitio web; reemplazan la contraseña y el segundo factor, y un sitio falso no puede usarlos.
- Llave física de seguridad (security key)
- Un dispositivo que se conecta al teléfono o a la computadora al iniciar sesión; es la forma más segura de verificación en dos pasos.
- Phishing
- Un mensaje o enlace que parece inofensivo, pero en realidad lo lleva a entregar su contraseña o a instalar un programa malicioso.
- Plan de seguridad (security plan, modelo de amenazas)
- Las respuestas a las preguntas de qué protege, de quién, qué tan probable es y qué está en juego.
- Programa espía (stalkerware)
- Un programa que permite vigilar en secreto el dispositivo de otra persona: sus mensajes, llamadas, ubicación y fotos.