Su seguridad es obviamente importante para usted. De lo contrario, no estarías leyendo esto. Se ha dado el primer paso hacia una mayor seguridad.

No todas las tareas de esta lista son relevantes para usted. Piense en su situación actual de amenaza y priorice las tareas utilizando los botones de filtro de la parte superior. Así tendrá una mejor visión de conjunto y evitará sentirse abrumado.

Si conseguimos aumentar la seguridad de todas las personas, las medidas de vigilancia merecerán menos la pena. Esto también beneficiará a tu seguridad. Comparte esta lista en tus canales o imprime el folleto.

Al igual que la tecnología y esta lista cambian constantemente, tu vida, tus hábitos y tus dispositivos cambiarán en el futuro. Así que tómate un tiempo una vez al año para revisar esta lista.

Las criptofiestas son eventos en los que aprendes a proteger tus dispositivos y tus comunicaciones.

Te sabes de memoria los números y nombres más importantes de tus amigos, familiares y conocidos. También puedes acceder a tus cuentas más importantes, como el correo electrónico, desde la memoria. Si pierdes tu teléfono o todos tus dispositivos, tienes la posibilidad de restaurar tus contactos.

Quita la batería de tu dispositivo o guárdalo lejos para proteger las reuniones confidenciales.

La aplicación NO STALK de Weisser Ring puede ayudarte a documentar sucesos no deseados, como llamadas, mensajes de texto y mensajes de chat, de forma que sean válidos ante un tribunal.

Los dispositivos Apple como iPads o iPhones pueden convertirse en un problema para algunas personas si no quieren ser encontradas. Proteja a otras personas desactivando los servicios de localización de sus dispositivos o no utilizándolos en absoluto.

Los dispositivos no inteligentes se suelen catalogar descuidadamente como "seguros". Sin embargo, a menudo no se pueden cifrar y no ofrecen una comunicación segura.

En el reverso de tu tarjeta SIM hay un número poco visible. Rásquelo para que no puedan identificarle ni a usted ni a su proveedor en caso de confiscación.

La pantalla del dispositivo se apaga automáticamente al cabo de un rato. Para desbloquearla de nuevo, utiliza patrones complejos o contraseñas alfanuméricas.

En los ajustes del smartphone, puede especificar lo que se muestra en la pantalla cuando el dispositivo está bloqueado. Desactive por completo las notificaciones de la pantalla de bloqueo para que no se muestren mensajes de chat u otra información confidencial.

Cifre sus smartphones con una contraseña alfanumérica fuerte de al menos 20 caracteres. De este modo se impide de forma muy eficaz la lectura de los datos.

El cifrado sólo es efectivo cuando el teléfono está apagado. Practica cómo apagar el teléfono rápidamente en situaciones de estrés.

Puedes aplicar a tu pantalla una película especial que impida su lectura por parte de transeúntes o cámaras. Estas películas están disponibles para muchos modelos. Utilizan efectos ópticos que hacen que su pantalla sólo sea visible desde un ángulo determinado.

Nunca debes desactivar la protección por PIN de tu tarjeta SIM. Si se desactiva el PIN, las autoridades u otras personas pueden utilizar la propia tarjeta para acceder a los mensajeros, por ejemplo.

Las tarjetas de memoria no se pueden cifrar de forma fiable en todos los dispositivos. También es posible restaurar los datos que se guardaron en la tarjeta cuando se utilizó anteriormente con otros dispositivos. Por lo tanto, utilice las tarjetas de memoria sólo si sabe lo que hay almacenado en ellas y si las ha sobrescrito previamente.

Nunca debes utilizar tu huella dactilar o tu rostro para desbloquear el teléfono. Las autoridades con acceso a huellas dactilares o imágenes pueden desbloquear el dispositivo de otro modo. Por lo tanto, utilice patrones complejos o contraseñas alfanuméricas.

Asegúrese de desactivar la depuración USB si está familiarizado con ella. Normalmente, esta función está desactivada por defecto en todos los dispositivos y debe ser activada conscientemente por usted.

Usted mismo ha comprado todos los dispositivos, los ha preparado y los ha configurado.

Utiliza sólo adaptadores de corriente y cables de carga en los que confíes. Marca el cable y el adaptador de corriente para evitar que puedan ser sustituidos.

El arranque verificado evita la manipulación del sistema operativo. Asegúrese de que su dispositivo está protegido. Si ha instalado su propio sistema, debe activar el arranque verificado.

El sellado puede ayudarle a determinar si el hardware ha sido manipulado después de devolver su dispositivo. Por ejemplo, aplica una gota de lacre especial o esmalte de uñas en las costuras del aparato. Así podrá determinar si ha sido abierto.

En los ajustes de tu teléfono encontrarás números de hardware únicos e inalterables, como el número de serie, la dirección Mac de Wi-Fi, la dirección Mac de Bluetooth y el IMEI. Anota estos números. De este modo, siempre podrás estar seguro de que tu dispositivo no ha sido sustituido en secreto.

Haz copias de seguridad periódicas de tus datos más importantes. La copia de seguridad no tiene por qué ser perfecta. Una mala copia de seguridad es mejor que ninguna.

Si tienes la opción, no dudes en encriptar tus copias de seguridad para protegerlas de accesos no autorizados.

Definitivamente, deberías almacenar tus copias de seguridad de forma descentralizada y fuera de tu casa para poder acceder a ellas rápidamente en caso de robo o confiscación.

Restaurar tus datos es la parte más importante de una copia de seguridad. Practica esta situación. Así podrás comprobar si tu copia de seguridad está intacta. Asegúrate de que puedes restaurar tu copia de seguridad sin acceso a otras copias de seguridad, gestores de contraseñas y aplicaciones de doble factor.

En caso de allanamiento de morada, robo, inundación u otras emergencias, todos los aparatos suelen ser robados o destruidos. Prepárate para ello guardando los dispositivos que no utilices con tus amigos. Así tendrás un reemplazo rápido.

La policía suele pedir claves y contraseñas cuando confisca un teléfono inteligente por orden judicial o cuando se incauta de un teléfono inteligente. No diga nada. No desbloquee nada. Póngase en contacto con un abogado.

Compartir tus contraseñas o códigos de desbloqueo con otras personas no es una prueba de amor. Es una señal de respeto mutuo no hacerlo.

¿Compraste el teléfono de segunda mano? Entonces deberías sobrescribir toda la memoria una vez para evitar que se encuentren datos no deseados en tu dispositivo.

Sólo debes activar el posicionamiento, Wi-Fi, Bluetooth o NFC si realmente lo necesitas.

Si quieres estar seguro de que no te espían por Bluetooth, utiliza una conexión por cable para tus auriculares.

Lo mejor es cubrir con pegatinas las cámaras que no se utilicen. Por ejemplo, si no utilizas la cámara selfie o sólo la usas en contadas ocasiones.

En general, una tarifa plana genera menos datos que una tarifa con facturación por minutos o facturas desglosadas. Esto se debe a que hay que registrarlas y almacenarlas. Las tarifas planas generan menos datos. Por lo general, las tarifas de prepago ni siquiera generan datos de facturación y, por tanto, son muy eficientes en el uso de datos.

Muchos operadores de red venden sus datos de movimiento a diversas empresas de publicidad. Puedes oponerte a esta cesión.

Desactiva los datos móviles si no los necesitas. Una conexión móvil a Internet activada deja un registro continuo de los datos celulares que utilizas en los datos de tráfico de tu proveedor.

No lleve su teléfono a la demostración, póngalo en modo avión con cierta antelación o apáguelo por completo y déjelo así durante algún tiempo después de la demostración.

Las aplicaciones que potencialmente pueden detectar IMSI catchers o mensajes de texto silenciosos no te ayudarán en la gran mayoría de los casos. Deberías evitar estas aplicaciones y aprender por qué no sirven de mucho y cuál es la alternativa.

Las tarjetas SIM anónimas dificultan considerablemente a los agentes estatales y otros atacantes la selección de sus objetivos. Ya se trate de mensajes de texto silenciosos, IMSI catchers, información de datos de inventario, información de datos de tráfico, análisis de células de radio, supervisión de fuentes, troyanos estatales o vigilancia de la ubicación. Una tarjeta SIM anónima es a menudo la única defensa sensata contra este tipo de vigilancia.

Utiliza tu tarjeta SIM anónima sólo en un teléfono específico. Nunca utilices el mismo teléfono para una tarjeta SIM diferente. Esto se debe a que el número único de la SIM y el número único de tu teléfono siempre se almacenan juntos en los datos de tráfico del proveedor.

Para aumentar aún más la seguridad, puedes cambiar a menudo tus tarjetas SIM anónimas. Cada vez que cambies, deberás cambiar también el teléfono utilizado para este fin.

Si viajas con amigos, conocidos, familiares o camaradas, no deberías utilizar tu tarjeta SIM si no quieres que rastreen tus relaciones.

Si se utiliza una tarjeta SIM anónima, pero se inserta al mismo tiempo una segunda tarjeta no anónima en el dispositivo, la tarjeta SIM anónima deja de serlo. Esto también se aplica a un segundo teléfono que lleves contigo.

Las tarjetas SIM también están instaladas en los coches modernos. Si su tarjeta SIM anónima o no anónima se desplaza por las células de radio junto con la tarjeta SIM de un vehículo, dejan un rastro a través de los datos de tráfico de los proveedores implicados. Esto puede permitir identificar quién es usted o con quién viaja.

Si se ve obligado a cruzar instalaciones fronterizas fortificadas, como muros o vallas en las fronteras nacionales, debe apagar completamente el smartphone y todos los dispositivos electrónicos. Quite la batería para que sea menos probable que lo detecten.

Cualquiera que conozca tu número de teléfono puede atacarte fácilmente. Mantén tu número en secreto si es posible. Si aún así quieres estar localizable, puedes cambiar a mensajeros con función de llamada que no requieran un número o en los que el número pueda ocultarse.

No utilices tu tarjeta SIM/teléfono anónimo para llamadas telefónicas normales o mensajes de texto. Los datos de tráfico muestran quiénes son los contactos objetivo si no tienen también una tarjeta anónima. Esto puede hacer posible reducir su identidad. Si es posible, utiliza la tarjeta sólo con otras tarjetas anónimas o cambia a mensajeros de Internet para mensajes y llamadas telefónicas.

Nunca pidas tarjetas SIM ni teléfonos directamente a tu dirección ni los pagues con cargo a tus cuentas. Para no dejar rastro, puedes pedir a tus amigos que las pidan o las recojan por ti. Paga en efectivo.

También debes obtener el saldo de tu tarjeta SIM de forma anónima o a través de intermediarios. Por lo tanto, utiliza tarjetas SIM para las que puedas comprar crédito en efectivo en las cajas registradoras o pide a tus amigos que te envíen el código de crédito.

Puedes suprimir tu número de teléfono al hacer una llamada. Esto significa que la persona a la que llamas no puede ver tu propio número. Puedes configurarlo para determinadas personas o para todas las llamadas.

En cualquier momento y sin que usted lo sepa, podrían dejar en su buzón de voz información sensible sobre usted o sus relaciones. Por lo tanto, desactive su buzón de voz por razones de seguridad.

La localización móvil avanzada (AML) se utiliza en Alemania y muchos otros países desde 2019 y se está ampliando gradualmente para localizar a personas en situaciones de emergencia. Si no quieres esto, deberías prepararte para ello.

Con un bloqueo de terceros, puedes evitar que aplicaciones, sitios web o estafadores carguen a tu factura telefónica los costes de suscripciones u otras compras.

No utilices tu nombre para responder a una llamada. Utiliza frases genéricas como "hola".

Los sistemas operativos gratuitos basados en Android como grapheneOS o CalyxOS pueden ayudarte a proteger tu privacidad y no están vinculados a Google, Apple o Microsoft.

GrapheneOS es un sistema operativo Android con un nivel de protección especialmente alto y numerosas funciones de seguridad, por lo que se incluye aquí como una tarea aparte.

Los fabricantes de smartphones reciben entre millones y miles de millones de Google o Apple por instalar su software en tu teléfono. Deberías eliminar estas aplicaciones.

Si no quiere que los datos de distintas aplicaciones se fusionen y vuelvan a ser vendidos por los llamados corredores de datos, elimine su "identificador de publicidad móvil" (MAID), cámbielo con frecuencia (Android) o prohíba el seguimiento de sus aplicaciones (iOS).

Mantén las aplicaciones y el sistema operativo actualizados. El malware y los troyanos de estado suelen aprovecharse de las vulnerabilidades del software. Por eso es importante tener las aplicaciones y el sistema operativo actualizados.

Tu seguridad aumenta enormemente si utilizas una contraseña compleja diferente para todos los servicios de Internet. Debería guardarlas en un gestor de contraseñas como KeepassXC o Bitwarden.

Utiliza sólo las tiendas de aplicaciones oficiales o F-Droid para conseguir tus aplicaciones. Si sabes moverte, también puedes descargar aplicaciones directamente de los sitios web de los fabricantes. Piensa siempre si necesitas una aplicación.

¿Tu aplicación de linterna quiere acceder a la memoria? No es buena idea. Pregúntate siempre por qué una aplicación necesita permisos y concédelos sólo gradualmente o cuando sea necesario.

También puede obtener la mayoría de las aplicaciones a través de F-Droid o Aurora Store sin iniciar sesión en Google o sin los servicios de Google.

Si otras personas utilizan la misma cuenta de Google o Apple en otro dispositivo, puede ser parcialmente vigilado.

Los servicios de Google Play y Apple ofrecen infraestructuras centralizadas para algunas aplicaciones. Por ejemplo, los mensajes push se envían a través de estos servicios. Las agencias gubernamentales utilizan este hecho para controlar los dispositivos iPhone y Android.

Muchas aplicaciones populares rastrean tus hábitos y preferencias. Infórmate sobre alternativas respetuosas con la privacidad y comprueba los rastreadores de antemano.

Los derechos Root te permiten usar muchas apps únicas. Sin embargo, estos derechos también pueden aplicarse a apps maliciosas, por lo que en general deberías evitar el root.

Definitivamente, deberías utilizar mensajeros cifrados de código abierto como Briar, Signal, Threema, Element o SimpleX. Evite los mensajeros comerciales inseguros como WhatsApp y Co.

La confirmación en dos pasos (autenticación de doble factor) impide que se utilice tu tarjeta SIM o copias de ella para acceder a tus mensajes.

Algunos mensajeros como Signal o Threema te ofrecen la opción de borrar automáticamente los mensajes antiguos. Utilice esta función para evitar que los mensajes se lean en el futuro, por ejemplo, mediante confiscación.

Evite los mensajes de voz si es posible. Los sistemas modernos de IA pueden reconocer voces con gran eficacia y asignarlas a personas de forma similar al reconocimiento facial automático. Esto es comparable a una huella dactilar, que es única e inconfundible.

No deberías usar iMessage y mantener tu ID de Apple en secreto. iMessage ha sido repetidamente el objetivo de los llamados ataques zero-click en los últimos años.

El modo Lockdown (modo de bloqueo) puede utilizarse en el iPhone para evitar infecciones de malware. Algunas funciones están severamente restringidas para proporcionar protección adicional al sistema.

Deberías reiniciar tu teléfono más a menudo. Por ejemplo, una vez a la semana o antes de conversaciones críticas. Algunos troyanos de estado no sobreviven a los reinicios, ya que no suelen ser persistentes. Aunque es posible que se produzcan nuevas infecciones más adelante, esta estrategia puede darte una ventana de oportunidad privada.

Deberías restablecer el teléfono a los valores de fábrica si ya no confías en él. Este método es eficaz contra las aplicaciones espía comunes de la tienda de aplicaciones que puedan estar ocultas en tu dispositivo.

Algunos televisores inteligentes realizan capturas de pantalla y grabaciones de audio y las suben a Internet de forma automática e involuntaria. Protéjase no emparejando su smartphone con un televisor inteligente.

Cuando escanee códigos QR, preste atención a la autenticidad de la página de destino y compruebe exactamente a dónde le lleva el código. Sea escéptico si después de escanearlo le piden que introduzca datos personales o información bancaria.

No debe llevar ni guardar su tarjeta bancaria junto a su smartphone. Los programas maliciosos podrían leer y enviar los datos a través de NFC. Como alternativa, utilice fundas protectoras RFID para sus tarjetas y desactive NFC.

Debe pensar detenidamente qué información personal comparte en línea. Por ejemplo, ¿es usted fácil de encontrar en los motores de búsqueda? Si es así, debería intentar eliminar estos datos.

Los frontales alternativos de servicios web como YouTube, Twitter, TikTok y otros sitios web pueden ayudarte a proteger tus datos.

Las passkeys pueden sustituir a las contraseñas en algunas aplicaciones y apps y hacerlas completamente superfluas. A diferencia de las contraseñas, no pueden ser robadas mediante phishing o filtración de datos. ¡Utilízalas cuando te las ofrezcan!

Muchos servicios y plataformas en Internet ofrecen asegurar los inicios de sesión con un segundo factor. Utiliza esta opción siempre que sea posible.

Tu aplicación de dos factores está instalada en un dispositivo independiente. Esto significa que tu segundo factor no se puede utilizar para iniciar sesión en tus cuentas si tu dispositivo está en peligro.

Los servicios de inteligencia, entre otros, utilizan campañas publicitarias dirigidas (microtargeting) para infectar dispositivos individuales con malware. ¡Protéjase con bloqueadores de anuncios!

Puedes mejorar tu seguridad utilizando un nombre y direcciones de correo electrónico o números de móvil diferentes para registrarte en todas las plataformas. De este modo, tus cuentas no podrán fusionarse debido a filtraciones de datos.

Trabaja con un retraso de tiempo si quieres compartir el mismo mensaje en diferentes canales o grupos con diferentes seudónimos. De lo contrario, será obvio que hay una persona detrás de los distintos seudónimos.

Tus proveedores de acceso a Internet (Telekom, Vodafone, Telefónica, 1&1, etc...) pueden ver qué sitios web visitas. Tor (The Onion Router) puede ayudarte a mejorar enormemente tu anonimato en Internet. Utiliza sitios web a través del navegador Tor y redirige aplicaciones con la aplicación Orbot a través de la red Tor.

Google, Apple y otros fabricantes facilitan datos a las autoridades investigadoras sin dudarlo. Por lo tanto, utiliza motores de búsqueda alternativos como duckduckgo.com o stract.com.

Muchos proveedores de servicios en la nube cooperan plenamente con las autoridades investigadoras y no dudarán en entregarle sus datos. Almacene allí solo datos cifrados.

Recuerda que debes confiar en los proveedores de VPN. Tú les pagas, así que ellos conocen tu identidad. Muchos servicios VPN cooperan plenamente con las autoridades de investigación.

Tu smartphone adjunta de forma invisible metadatos como coordenadas, tipo de cámara, resolución, modelo de smartphone o sistema operativo a tus imágenes. Con algunas aplicaciones de cámara, esto se puede desactivar parcial o totalmente.

¿Se toma el tiempo necesario para leer las políticas de privacidad de las nuevas aplicaciones y servicios en los que se registra? ¿Le interesa saber con quién se comparten sus datos y qué ocurre con ellos?

¿Utiliza el correo electrónico? Entonces debería pensar en un cifrado como GPG/OpenPGP.

No utilice inicios de sesión de terceros proveedores como Google, Microsoft o Apple en aplicaciones y sitios web. Si es posible, crea un inicio de sesión independiente para cada sitio web o aplicación.

Es importante eliminar las cuentas que ya no necesites. Tómate el tiempo necesario para hacerlo una vez al año. Independientemente de si las necesitabas para un sitio web o una aplicación. Si hace tiempo que no las usas, deberías cerrarlas. Así se minimiza el riesgo de fuga de datos.

Todos los días se filtran datos personales de sitios web, portales y tiendas en línea. Rara vez se informa a los afectados. Los datos se venden, se comercia con ellos o a menudo son de libre acceso.

Debes comprobar la autenticidad de los correos electrónicos, mensajes de chat y mensajes de texto, especialmente si te piden o solicitan que realices una acción. Por ejemplo, si te piden que introduzcas tus datos personales o tu contraseña.

Cada vez se utiliza más información pública sobre familiares junto con llamadas generadas por IA para simular situaciones de emergencia con el fin de obtener dinero o acceder a datos. Protégete a ti mismo y a tu familia acordando una contraseña compartida para tales emergencias.

Esta lista no está completa. Todavía hay muchas tareas e ideas pendientes de realización y mantenimiento. Puede que se hayan colado errores y conocimientos a medias. Apoya el proyecto y abre un issue en Codeberg. Yo también agradecería una donación.