Como crear una cuenta anónima en Twitter para esquivar a las autoridades

Por Micah Lee
The Intercept

Una de las primeras medidas tomadas por el presidente Donald Trump cuando asumió la Casa Blanca fue impedir temporalmente que diversas agencias federales usen Twitter.

En respuesta, supuestos funcionarios del gobierno crearon una onda de cuentas en Twitter alternativas que comparten hechos verdaderos (no confundir con “fatos alternativos”, también conocidos como “mentiras”) sobre cambios climáticos y ciencia. En general, los administradores de las cuentas optaron por manterse anónimos, temiendo represalias — pero, dependiendo de cómo crearon y usan las cuentas, ellos no están necesariamente anónimos para Twitter o para quien Twitter comparte sus datos.

La expresión anónima de ideas está protegida inequivocamente por la Primera Enmienda de la Constitución estadounidense y por la Suprema Corte de los EUA. Además de esto, su historia empieza con tres de los fundadores de los EUA que escribieron la obra El Federalista, entre 1787 y 1788, bajo el pseudónimo Publius.

Pero la capacidad técnica de mantenerse anónimo en internet, donde cualquier resquicio de datos es meticulosamente monitoreado, es un problema completamente diferente. El FBI, la agencia de inteligencia doméstica de los EUA que abusa del poder de espiar a cualquier persona incluso sin que haya alguna sospecha — y que tiene un histórial antiguo y oscuro de violación de derechos de los estadounidenses — ahora responde directamente al presidente Trump, un líder autoritario, obcecado por venganza, con absoluto desprecio por el poder Judicial y por el Estado Democrático de Derecho.

En este contexto, ¿es fácil crear y mantener una cuenta en Twitter preservando tu anonimato, inclusive en relación al mismo Twitter y a las agencias de seguridad que pueden solicitar sus registros? Intenté descubrir la respuesta a esta pregunta y documenté la investigación. Hay diferentes formas de mantenerse anónimo. Si planeas seguir a estas orientaciones, está seguro de que comprendes su finalidad, en caso de que necesites improvisar. Tampoco puedo garantizar que esta técnica protegerá a tu anonimato — las cosas pueden salir mal por diversos motivos, muchos de ellos en el ámbito social, en vez del técnico. Pero espero que tengas por lo menos alguna chance de mantener a tu identidad en secreto.

Para este ejercicio, opté por un tópico político extremadamente controversial: hechos. Creo que lo que sabemos sobre la realidad está basado en evidencias que pueden ser analizadas de forma objetiva. Por esto, creé una cuenta en Twitter completamente anónima (hasta la publicación de este artículo, claro) llamada @FactsNotAlt. Fijate aqui como fue hecho esto:
Modelo de amenaza

Antes de empezar, necesitamos definir un modelo de amenaza, esto es: qué necesitamos proteger; de quién necesitamos protegernos; cuáles son sus capacidades; y qué medidas evitarían o atenuarian a estas amenazas.

Basicamente, es imposible mantenerse completamente seguro todo el tiempo, por lo tanto, necesitamos priorizar a nuestros limitados recursos para proteger lo que fuera de mayor importancia. La información más importante a ser protegida en este caso es tu identidad real.

Las agencias de seguridad y el mismo FBI pueden abrir una investigación para descubrir a tu identidad. Esto puede ser usado en tu contra — resultando en tu despido, acusación criminal o algo aún más grave. Esa cuenta en Twitter puede incomodar también a ejércitos de trolls que pueden amenazarte, atacarte con discursos de odio e intentar descubrir a tu identidad por su propia cuenta.

Si el FBI abre una investigación para descubrir a tu identidad, una de las primeras medidas que tomará será pedirle tus datos al mismo Twitter — y a todas las otras redes sociales que usas. Por lo tanto, deben esr tomadas medidas de protección importantes, como certificarse de que la información vinculada a tu cuenta — números de teléfonos, direcciones de e-mail y direcciones de IP — no lleven hasta vos.

Esto sirve para todas las cuentas que crees. Por ejemplo, si le proporcionas un número de teléfono para crear tu cuenta en Twitter, la operadora asociada al número no debe tener información que puedan llevar hasta vos.

Otra preocupación: el FBI también puede operar de forma camuflada en internet e intentar establecer una amistad para que les reveles tu información o para engañarte por medio de un link falso y, así, hackear a tu cuenta. Ellos también pueden usar informantes infiltrados en tu comunidad de seguidores en Twitter. Trolls organizados pueden hacer uso de las mismas tácticas.
Como ocultar tu dirección IP con el navegador Tor

La dirección IP es un conjunto de números que identifica a un computador o a una red de computadores en internet. A menos que tomes medidas extraordinarias, todos los sites que visitas tienen acceso a tu dirección IP. Si estuvieras conectado a Twitter usando el Wi-Fi de tu casa u oficina, o usando el plan de datos de tu celular, Twitter sabe tu localización. Si ellos pasasen estas dirección IP al FBI, perderás tu anonimato.

Es entonces que Tor entra en escena. Él es una red descentralizada de servidores que ayuda a esquivar a la censura en internet, a evitar la vigilancia on-line y a acceder sites de forma anónima. En caso que entres en tu cuenta usando el navegador Tor, Twitter no sabrá tu dirección IP real — en vez de esto, verá sólo la dirección IP de uno de los servidores aleatorios de Tor que son administrados por voluntarios. Y aunque uno de estos servidores sea maligno, no será posible determinar quién eres o lo que estás haciendo.

Este es el mayor beneficio que ofrece Tor en comparación con las Redes Privadas Virtuales (VPN – Virtual Private Network), servicios que intentan ayudar a los usuarios a ocultar sus direcciones IP. El FBI puede solicitar tu dirección IP real a un servicio de VPN (en caso que la VPN almacene registros de las direcciones IP de sus usuarios y coopere con este tipo de pedido). Esto no es posible con Tor.

Para empezar a usar Tor, haz el download del Browser Tor. Se trata de un navegador web, como el Chrome o Firefox, pero todo tu tráfico será roteado a través de la red Tor, ocultando tu dirección IP real.

Tor es la forma más fácil de empezar, pero el navegador no es perfecto. Por ejemplo, un hacker que conozca una vulnerabilidad en el navegador Tor puede descubrir tu dirección IP verdadero induciéndote a visitar un site que él control y explotando a esta vulnerabilidad — el FBI ya hizo esto en el pasado. Por esto, es importante siempre actualizar al navegador Tor inmediatamente después que sea solicitado.

También puedes protegerte de las fallas de seguridad de Tor usando un sistema operativo desarrollado para proteger a tu anonimato, como Tails o Qubes con Whonix, (ya escribí sobre el segundo aqui). Será más laborioso, pero debe valer la pena. Yo, particularmente, uso Qubes con Whonix.
Como obtener una dirección de e-mail anónimo

Antes de crear practicamente cualquier tipo de cuenta on-line, necesitás de una dirección de e-mail. Los servicios de e-mail más populares, como Gmail o Yahoo Mail, permiten que cualquiera abra una cuenta gratuita, no es fácil hacerlo de forma anónima. La mayoria de ellos exige que tu identidad sea verificada por medio de un número de teléfono. En verdad, esto puede ser hecho de forma anónima (más información a continuación), pero prefiero usar a un proveedor de e-mail que ofrezca e-mails para usuarios anónimos.

Uno de estos proveedores es SIGAINT, servicio que funciona sólo en la darknet y fuerza a todos los usuarios a entrar sólo usando Tor para leer o enviar emails. Este proveedor de e-mails es administrado de forma anónima y contiene anuncios para sites de la darknet (a veces, extremadamente sospechosos). Sin embargo, obtenés una dirección de e-mail funcional y anónima.

(El servicio SIGAINT parece estar fuera de aire en este momento. Pero, mientras tanto, podés probar Riseup, citado a continuación, o comprar un teléfono descartable y usar ProtonMail, Gmail u otro servicio de e-mail.)

Si preferís no usar SIGAINT, otra opción interesante es Riseup, un colectivo tecnológico que ofrece e-mail, lista de e-mails, VPN y otros servicios semejantes para activistas de todo el mundo. Las cuentas son gratuitas y no es necesario proporcionar ninguna información personal, pero es necesario ser invitado por dos amigos que ya usen el servicio para poder crear una cuenta.

Otra opción es ProtonMail – proveedor de e-mails con foco en la privacidad basado en Suíza que exige un mínimo de información personal y funciona bien con Tor. Sin embargo, para evitar abusos, el proveedor pide que los usuarios de Tor proporcionen un número de teléfono (que promete no almacenar) para que reciban un mensaje de texto durante la creación de la cuenta. Por lo tanto, si optás por ProtonMail (o cualquier otro proveedor de e-mail que exija un número de teléfono para crear cuentas con Tor), siga las instrucciones a continuación para crear un número de teléfono anónimo.

Elegí SIGAINT. Usando el navegador Tor, visité la dirección onion de SIGAINT, sigaintevyh2rzvw.onion, encontrada en el site del proveedor. Se trata de un tipo especial de dirección de la web que funciona sólo con el navegador Tor, y no funciona en la internet normal. Allá, completé un formulario para crear una cuenta nueva.

sigaint-create-1487276834-540x476

Listo. Está creada mi nueva dirección de e-mail anónima: factsaretrue@sigaint.org.
Como obtener un número de teléfono anónimo

Al intentar crear una cuenta en Twitter, enseguida encontré un problema: aunque les provea una dirección de e-mail, Twitter no me permite crear una cuenta nueva sin que mi número de teléfono sea verificado. (Podés tener suerte y recibir la opción de saltear la verificación de teléfono — vale la pena intentarlo — pero en caso que estés usando Tor, es poco probable que pase esto.)

Esto constituye un problema, ya que no puedo usar mi número de teléfono verdadero se quisiera permanecer anónimo. O sea, para proseguir, necesité descubrir una forma de obtener un número de teléfono que no esté asociado a mi identidad real. Este es un problema recurrente al intentar permanecer anónimo en internet, entonces siéntete libre para usar a estas instrucciones siempre que necesités de un número de teléfono para abrir una cuenta.

Hay otras formas de hacer esto, pero opté por un método conceptualmente simple: comprar un teléfono descartable, usarlo para verificar a mi nueva cuenta en Twitter y descartarlo. Visité kioskos y farmacias en el centro de San Francisco hasta encontrar lo que estaba buscando en un 7-Eleven.

burner-phone-1487276866-1000x750

Compré el aparato TracFone (un teléfono convencional LG 328BG, y no un smartphone) lo más barato que pude encontrar en efectivo, además de 60 minutos de llamadas por US$ 62,38, incluyendo impuestos. Es posible encontrar aparatos más baratos que este si lo buscas con calma.

Si querés mantenerte anónimo al comprar un teléfono descartable, considera las siguientes recomendaciones:

  • Usa efectivo para comprar tu aparato descartable y tus minutos pré-pagos. No uses tarjetas de crédito.
  • Al comprar el servicio pré-pago de llamadas, tu tarjeta de servicio será activada en la caja. Esto informa a la operadora del teléfono (TracFone, en mi caso) exactamente en que tienda el teléfono fue comprado, y cuándo. Tené en consideración esto e intentá comprarlo en un negocio lejos de tu casa – cuando estuvieras viajando, por ejemplo.
  • Tu rostro probablemente será filmado por las cámeras de seguridad de la tienda. La mayoria de las tiendas grava imágenes nuevas encima de imágenes antiguas regularmente. Si es posible, aguarda una o dos semanas antes de empezar a usar la cuenta para que las imágenes ya hayan sido borradas cuando intenten descubrir tu identidad real.
  • Estos teléfonos y servicios pueden ser encontrados en kioskos. Si fuera necesario consultar a internet por kioskos cercanos que vendan teléfonos descartables, usá el navegador Tor.
  • Apenas conectes tu teléfono descartable, él se conectará a las torres de transmisión y la operadora de teléfono sabrá tu localización. Por eso, no atives o conectes tu teléfono en tu casa o en la oficina. Andá a un lugar público, como un café, antes de activar tu nuevo teléfono. Mantenelo desconectado cuando no lo estuvieras usando.
  • No uses a tu teléfono descartable para ningún fin que no esté relacionado a este proyecto específico. Esto se llama compartimentación; aunque alguien descubra todo el históial de este número de teléfono, no será posible descubrir nada nuevo.
  • Todo aparato de teléfono celular tiene un número identificador exclusivo. Por lo tanto, si por cualquier motivo necesitaras de otro número de teléfono en el futuro y no quisieras que sea asociado al primero, será necesario comprar a otro aparato.

Después de adquirir el servicio, es necesario activar al teléfono. Este proceso varia dependiendo de la operadora. TracFone exige que actives a tu aparato llamando a un número de teléfono a partir de otro aparato — obviamente, una pésima opción para quien está intentando mantenerse anónimo — o activando el aparato en el site de la operadora. Yo activé mi teléfono descartable usando al navegador Tor.

burner-activate-1487276939-640x433

Después de activar a tu teléfono, usá el menuú del aparato para descubrir a tu nuevo número de teléfono. En mi LG 328BG, presioné Menú, seleccioné Configuraciones y, enseguida, Información del teléfono para obtenerlo.
Como crear una cuenta en Twitter de forma anónima

Finalmente, munido de una dirección e-mail y de un número de teléfono que no están asociados a mi identidad verdadera, ya puedo crear una cuenta en Twitter.

Antes de crear a tu cuenta, llevá tu laptop y teléfono a un lugar público que no sea tu casa u oficina, como un café. llegando al lugar, conectá a tu teléfono descartable. Recordá que este lugar ahora está asociado a tu teléfono descartable, por lo tanto, tal vez sea una buena idea realizar esta etapa cuando estuvieras visitando a otra ciudad.

Usando al navegador Tor, visité https://twitter.com/signupy creé una cuenta nueva. El formulario para una nueva cuenta me solicitó mi nombre completo (“Facts Are True”), mi dirección de e-mail (factsaretrue@sigaint.org) y una contraseña.

Después de presionar en “Inscribite”, me fue solicitado inmediatamente mi número de teléfono. Coloqué mi número de teléfono anónimo y presioné em “llamarme”. Un robot de Twitter llamó a mi teléfono descartable y dictó seis números que usé en la siguiente página del navegador Tor. Todo funcionó perfectamente.

Después de concluir esta etapa de verificación de mi número, apagué el teléfono descartable. Cuando estés seguro de que no necesitás más a tu teléfono, es recomendable descartarlo.

Al final del proceso de inscripción, Twitter pide un nombre de usuario. Después de muchos intentatos, encontré uno que me agradó: @FactsNotAlt. Después de pasar por la pantalla de bienvenida, finalmente estaba conectado a mi nueva cuenta anónima.

Seguí y confirmé que controlo la dirección de e-mail factsaretrue@sigaint.org.

twitter-create3-1487277053-1000x709.png

Y listo. Configuré mi nueva cuenta y empecé a publicar informaión verdadera.

twitter-create4-1487277074-1000x873.png
Como mantener tu cuenta de Twitter a largo plazo

Si estuviste siguiendo las etapas, ya debes tener una cuenta en Twitter completamente anónima. Felicitaciones! Pero el trabajo sólo empezó. Ahora, viene la parte complicada: mantener a esta cuenta durante meses, o años, sin cometer ningún desliz que pueda comprometer a tu identidad. No voy a necesitar seguir a estas recomendaciones con la cuenta @FactsNotAlt porque recién revelé mi identidad. Pero, si deseas mantener anonimamente a una cuenta popular en Twitter, fijate a continuación algunas informaciones a ser consideradas.

    Sé cuidadoso en la interacción con otras personas:

  • Revelá sólo información imprescindible. No le reveles a nadie que no necesite saberlo sobre tu comprometimiento con la administración de esta cuenta. No lo cuentes por ahí. Esta es, de lejos, la mejor forma de arruinar todo y revelar tu identidad real: chismeando.
  • Sé cuidadoso con la información privilegiada que pretendes publicar. Si formas parte de un pequeño grupo de personas con acceso a información específica y publicar tweets sobre ellas, podés transformarte en sospechoso.
  • Si tue cuenta se hace popular, es posible que entres en contacto con varios extraños en internet. Sé cauteloso con lo que dices, aunque esés usando mensajes privados. Estos extraños pueden estar intentando conquistar tu confianza con la esperanza de que cometas un desliz y reveles información sobre tu identidad.
  • Ten mucho cuidado al clicquear en links que te enviaron — es posible que estén intentando descubrir tu dirección IP o hackear al navegador Tor. Evitá clicquear en estos links, pero si fuera necesario cliquear en uno de ellos, certificate de tener instalada la última versión del navegador Tor y colocá a tu barra de seguridad en el nivel Alto.
  • Estate atento a la redacción de tus tweets. Tu estilo de escribir puede ser analizado para revelar tu identidad, por lo tanto intentá escribir con un estilo diferente, se es posible. Por ejemplo, no seria inteligente por parte de Donald Trump escribir algo como “@theintercept continúa publicando NOTICIAS FALSAS. Triste!” en su cuenta anónima, pués sospecharían que el presidente de los EUA puede estar atrás de esa cuenta.

Compartiendo la cuenta:

  • Nunca entres en la cuenta usando a tu computadora en el trabajo — muchas empresas espían a las computadoras de sus empleados. Usá a tu computadora personal para eso. Evitá también la rede de internet de tu lugar de trabajo — muchas empresas registran exactamente que computadoras se conectan a su rede y lo que hacen online. Tor oculta tus actividades, pero la empresa aún puede identificar el uso de Tor en su red.
  • Siempre usa al navegador Tor cuando uses la cuenta de Twitter. No accecas a la cuenta con tu teléfono. No accecas a la cuenta con ningún otro navegador. Y no accedas a tu cuenta anónima en Twitter cuando estés conectado con tu cuenta personal.
  • No uses tu cuenta anónima para seguir a tu cuenta personal o cuentas de amigos. No retweetees o pongas “me gusta” en ninguno de los tweets de esas cuentas. Basicamente, no dejes que tu grupo social sea revelado.

Muchas cuentas exitosas en Twitter tienen un equipo entero atrás de ellas, en vez de sólo una persona. Si formas parte de un equipo como ese o estás pensando en compartir el acceso a tu cuenta con otras personas:

  • Invitá sólo a personas que conozcas y con quienes tengas confianza.
  • Crea un conjunto de reglas operativas — como las listadas anteriormente — y certificate de que todos los involucrados las entienden y están de acuerdo con ellas. Crea un canal de comunicación seguro para el equipo y sólo discutí asuntos relacionados a la cuenta anónima por medio de ese canal o personalmente. Diversas tecnologias pueden ser usadas, con ventajas y desventajas, pero una de las mejores opciones es la aplicación de mensajes criptografiados Signal. Crea un grupo en Signal (con un nombre inocuo) y ajustá la configuración de desaparecimiento de mensajes para un plazo corto, como cinco minutos.
  • En vez de publicar tweets apenas tengas una idea, editá los tweets de tus colegas y vice-versa. Eso aumentará la calidad de tus tweets y podrá ayudar a despistar el análisis de estilo de redacción, ya que el estilo final será heterogeneo.
      Por fin, tené en mente que, después de todo esto, Twitter puede cerrar tu cuenta por motivos propios. Y, si tu cuenta fuera hackeada y la dirección de e-mail asociada a ella fuera alterada, no será posible recuperarla.

Buena suerte!

Anuncios

2 comentarios en “Como crear una cuenta anónima en Twitter para esquivar a las autoridades

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s