|-----------------------------------------------------------------------------------------------|
|                    LIBERTADES CIVILES - SEGURIDAD Y PRIVACIDAD INFORMATICA                    |
|-----------------------------------------------------------------------------------------------|
| 08-01-2003 |                                                                        |  MATY   |
|-----------------------------------------------------------------------------------------------|
|                            _____ ___ _   _   _____     _                                      |
|                           |  ___|_ _| | | | | ____|___(_)_ __   ___                           |
|                           | |_   | || |_| | |  _| |_  / | '_ \ / _ \                          |
|                           |  _|  | ||  _  | | |___ / /| | | | |  __/                          |
|                           |_|   |___|_| |_| |_____/___|_|_| |_|\___|                          |
|                                      mantonio1@navegalia.com                                  |
|                                                                                               |
|-----------------------------------------------------------------------------------------------|





 
PREAMBULO

Nuestras libertades ciudadanas estn sufriendo un franco retroceso desde el ataque terrorista 
del 11 de Septiembre del 2002 sobre Nueva York. Las fuerzas a favor de tales restricciones ya 
existan antes, mas sus intentos para recortar las libertades en EE.UU. fueron paralizados por 
decisiones de sus cortes judiciales.
EE.UU. es actualmente un pas en estado de guerra, dato que muchos obvian. En tales 
circunstancias, se dictan leyes especiales para controlar a la poblacin; el problema radica 
en la no temporalidad de tales leyes y querer ir ms all de lo estrictamente necesario. Dar 
la sensacin de seguridad a la poblacin todo lo justifica, sirviendo de excusa para lograr 
lo que largo tiempo vienen persiguiendo, el control de la informacin que se intercambian las 
personas, empresas e instituciones.
El gobierno nortemaericano presiona al espaol para endurecer en el ltimo momento la "famosa" 
ley de internet espaola, la nefasta LSSICE, a travs del Ministerio del Interior, que entr en 
vigor el 12 de Octubre del 2002, mas el reglamento todava no ha sido redactado, con lo que slo 
se aplican determinados aspectos de la ley.
Ley muy problemtica, que ha generado una enorme oposicin entre los internautas, es decir, 
aquellas personas que no se limitan a leer el correo o participar en chats, sintindose miembros 
de diversas comunidades. Unas cuatrocientas webs cerraron indefinidamente, siguiendo el ejemplo 
inicial de KRIPTOPOLIS. Otras decidimos cerrar el da 12 de cada mes, como protesta.
 
El artculo 18 de la CONSTITUCIN ESPAOLA debiera preservar nuestros derechos:
1. Se garantiza el derecho al honor, a la intimidad personal y familiar y a la propia imagen.
2. El domicilio es inviolable. Ninguna entrada o registro podr hacerse en l sin consentimiento 
del titular o  resolucin judicial, salvo en caso de flagrante delito.
3. Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegrficas y 
telefnicas,  salvo resolucin judicial.
4. La ley limitar el uso de la informtica para garantizar el honor y la intimidad personal y 
familiar de los ciudadanos y el pleno ejercicio de sus derechos.
 
La LSSICE incumple estos preceptos constitucionales, otorgando la potestad de su aplicacin a la 
ADMINISTRACION PUBLICA, obviando al sistema judicial. Las multas pueden alcanzar los 600.000 euros, 
lo que evidentemente desanimar a cualquier persona emprendedora para crear su propia web personal, 
porque la ley s que se aplica parcialmente a las webs personales sin nimo de lucro, aunque no 
est del todo claro, siendo un tema en discusin, dada la ambiguedad de la ley, que slo se 
aclarara con un correcto redactado del REGLAMENTO que desarrollase la ley.
 
 
NUESTRA RESPUESTA

Adems de nuestro derecho a la pataleta y a denunciar pblicamente los recortes a nuestros derechos 
constitucionales, que comparten todas las constituciones democrticas, hemos de procurar ofrecer 
soluciones para proteger nuestra intimidad o privacidad y seguridad en el mbito que nos ocupa: 
INTERNET.
Por ello el objetivo ha de ser el explicar, de forma asequible a todas los usuarios, cmo configurar 
adecuadamente los sistemas operativos utilizados habitualmente en nuestros ordenadores personales, 
explicando posteriormente los programas requeridos, buscando siempre, dentro de lo posible, programas 
gratuitos y de cdigo abierto (disponible pblicamente). Los sistemas de Microsoft han de ser los 
primeros en ser asegurados, para posteriormente centrarse en LINUX, versin gratuita y de cdigo 
libre del UNIX, del que existen diversas distribuciones en el mercado (la francesa MANDRAKE es la ms 
asequible para los novatos, y DEBIAN es el querido por los usuarios ms avanzados y administradores 
de sistemas).
Ms concretamente, los S.O. propuestos para asegurar:
* Windows 2000 y Windows XP, con sus correspondientes SERVICE PACKS.
* LINUX MANDRAKE y DEBIAN, sin olvidar a los usuarios de SUSE y RED HAT.
 
 
INSTALACION DE UN SISTEMA OPERATIVO

Tenemos diversas posibilidades:
1. Nuestro equipo no tiene instalado ningn sistema previo
2. Que venga con el XP (M$ se resiste a vender el W2000, que es el que quieren los administradores y 
empresas y no el XP, por sus costes de licencia e incompatibilidades con hardware antiguo)
3. Incorpore una distribucin LINUX (esto va a ser cada vez ms corriente en el futuro, porque los 
ensambladores ahorran costes, ya que el margen de beneficio es cada vez ms reducido, estando la ganancia 
en el mantenimiento y reparacin)
La dificultad radica en que el disco duro slo tiene una nica particin cuando compramos un equipo 
nuevo, en la que suele estar instalado el sistema, los datos, etc. Es un error muy frecuente y que hemos 
de solucionar prontamente. Casi todos empiezan la casa por el tejado y cuando vienen los problemas, tienen 
difcil resolucin, implicando demasiadas horas y prdidas de datos. As que lo mejor es realizar una 
buena instalacin desde el principio.
 
Particionado del disco duro

Si tenemos datos a preservar, guardmoslos en otro disco duro (muy recomendable tener un segundo disco, 
para las copias de seguridad) o en un CD. Para preservar nuestra instalacin inicial (en el caso de que 
la hubiere), deberemos reducir su tamao, previa desfragmentacin del disco duro desde el windows.
Para el particionado, cambio de tamao y otras operaciones a realizar sobre el disco duro, disponemos 
de programas gratuitos y de pago. RANISH (particionado) y FIPS (redimensionado) son gratuitos. 
PARTITION MAGIC 8 y PARTITION COMMANDER son de pago. El viejo FDISK se nos queda un tanto limitado.
* Lo aconsejable es utilizarlos arrancando con el disquete/s de arranque generado desde esos programas, 
y no desde el windows.
Nos permiten crear diversas particiones primarias, donde es ms aconsejable instalar los diferentes sistemas,
en vez de lgicas dentro de particiones extendidas, correspondientes a la primera particin primaria.
Si slo tenemos una particin creada, ser la nica primaria que tengamos, y tendr asignada la letra C (la A 
y la B estn reservadas a las disqueteras). En tal caso, la desfragmentamos desde windows. Arrancamos desde 
disquete y la redimensionamos. Despus crearemos las otras particiones primarias, extendidas y lgicas. Esto 
que puede parecer un tanto lioso, con el PM o PC es sumamente sencillo y rpido, distinguiendo slo entre 
particiones primarias y las otras, "secundarias". Y deberemos decidir qu sistema de archivos de disco 
utilizaremos: FAT16, FAT32 y NTFS para los sistemas WINDOWS y SWAP y la de datos para LINUX (las particiones 
LINUX mejor realizarlas durante la instalacin de la distribucin, tan slo debemos asegurarnos de que disponemos 
del espacio libre suficiente).Para el viejo W98, con 1 GB tendramos suficiente. 4 GB para el W2000 y XP. Pero como 
actualmente los discos nuevos son de 60 a 80 GB, mejor asignar 2 GB y 8 GB respectivamente, facilitando una futura 
emigracin a otro sistema ms moderno, que seguramente necesitar ms espacio, tradicin de Microsoft. Mejor 
curarse en salud, que lamentarse posteriormente. El espacio en el disco duro ya no es problema en los sistemas 
actuales.

Tener una nica particin de 80 GB es un disparate, sobre todo si utilizamos el sistema de ficheros FAT32 en vez del NTFS. 
W95, W98, WME slo pueden utilizar FAT16 y FAT32, mientras que los nuevos W2000 y XP pueden adems ser instalados en NTFS, 
siendo lo aconsejable.
Las particiones FAT estn en claro retroceso, pero an son tiles si queremos tener instalado el W98 junto a W2000 
(caso muy habitual), compartiendo los datos de algunas particiones FAT32. En tal caso, las particiones no han de superar 
los 8 GB en FAT32, para evitar despilfarro de espacio y posibles problemas posteriores al ir particionando, 
redimensionando,... (al menos as era aconsejable, con las antiguas versiones de los programas de particionado mencionados).
Si queremos instalar W98 (mucho mejor que el WME) y W2000 (mejor que el XP, aunque ambos se basan en el motor NT), 
el primero a instalar ser el W98/ME, ya que necesita estar en la primera particin primaria y FAT32 o en el viejo FAT16, 
la C. El segundo windows, mejor instalarlo en otra particin primaria, NTFS, en vez de una particin lgica de la 
extendida creada en base a la primera particin primaria, y que por fuerza han de ser FAT. Hagamos las cosas de la manera
ms ortodoxa y evitaremos posibles disgustos futuros.
Al instalarlos en ese orden, se genera un men de arranque, desde el que elegiremos el sistema. En caso de perderlo, 
puede recuperarse arrancando desde el CD del W2000 o XP y reparar la instalacin.
Si instalamos ms tarde una distribucin LINUX, tendremos un nuevo gestor de arranque, el LILO (ahora cada distribucin 
tiene su propio gestor, con un nombre diferente).
Otra opcin es utilizar un gestor especfico, como el gratuito XOSL o el muy recomendable, y de pago, SYSTEM COMMANDER, 
una autntica maravilla, que nos permite generar un disquete de reparacin del gestor y otro con el PARTITION COMMANDER, 
que incluye. Un usuario avanzado podr solucionar fcilmente los problemas planteados, pero se ha de reconocer que el uso
del SYSTEM COMMANDER es muy cmodo. Tambin el PARTITION MAGIC -en windows, no en disquete- incluye el gestor de arranque 
BOOT MAGIC, de pago.
* Si vamos a instalar un nuevo sistema operativo, deberemos entrar en la BIOS y deshabilitar el "antivirus". 
Posteriormente podemos volver a habilitarlo. El SYSTEM COMMANDER siempre est vigilando por si algn programa o 
bicho quiere reescribir la tabla de particiones.
En las placas modernas se dispone de un jumper en la placa para impedir la reescritura de la BIOS. 
El viejo virus CiH tiene nuevas versiones continuamente, y puede borrar la BIOS, lo que suele acarrear habitualmente 
la compra de una nueva placa, salvo que vivamos cerca de una empresa que nos permita reescribirla. 
Mejor curarse en salud. No perdis la documentacin de la placa base/madre.
 
Instalacin del Windows y primeros retoques

El mejor de ellos es el W2000 ms el Service Pack correspondiente, actualmente el SP 3. El nuevo XP (y SP 1) padece 
demasiados agujeros de seguridad, es demasiado chismoso y NECESITA DEMASIADOS RECURSOS, siendo un autntico devorador de 
ellos, por lo que muchos usuarios se ven en la necesidad de renovar sus equipos informticos, a diferencia del W2000 o las 
distintas distribuciones LINUX.
En un equipo modesto, con cuatro aos, a 300 Mhz y 256 MB de memoria RAM (en su da se tuvo la precaucin de ir aumentando 
la memoria: 64+64+128=256MB), el W2000 SP3 funciona de forma bastante desahogada, no as el XP. He de reconocer que el W98 
instalado con el 98LiteIV es mucho ms rpido, pero tambin ms inestable, aunque se puede conseguir estabilizar, pero 
no evitar su progresiva degeneracin con un uso continuado.
Los nuevos sistemas operativos requieren cada vez ms recursos, sobre todo, MEMORIA. Actualmente 256 MB es lo aconsejable, 
siendo preferible 512 MB y rpida, pensando en un futuro, y si tenemos abiertas simultneamente diferentes aplicaciones un 
tanto pesadas. An con 256 MB, podremos solucionar nuestros posibles problemas de falta de memoria, utilizando el gratuito 
programa CACHEMAN en el entorno windows (a pesar del aviso, funciona por tiempo indefinido y sin limitaciones). An con 
mquinas potentes, utilizar el XP con slo 128MB puede ser un tanto problemtico para un usuario inquieto. Si en algo se 
caracterizan los productos de la empresa de Redmond es en el cada vez mayor consumo de memoria y procesador. Una buena 
placa base y la suficiente cantidad de memoria, rpida a ser posible, es una buena base de partida.
 
Una vez instalados los windows, procederemos a realizar los cambios pertinentes. El primero, es mover la carpeta 
MIS DOCUMENTOS a otra particin, con lo que en caso de formateo de la particin del sistema, no perderemos los datos 
all contenidos. Para ello MICROSOFT nos ofrece una utilidad gratuita: TWEAK UI 1.3, con ms funcionalidades, como la 
de actualizar los iconos degenerados, ....
A continuacin del sistema instalaremos el paquete OFFICE de MICROSOFT o el gratuito y en castellano OPENOFFICE 1.01 
(disponible tambin para LINUX). Antes de seguir instalando el resto de programas, es aconsejable una primera 
desfragmentacin -que ser muy rpida-, sobre todo en W98.
Ya puestos, y si guardamos una copia imagen de las particiones con sistema? Iremos haciendo diversas copias, pasando 
alguna a otro disco duro o a un CD-RW (regrabable). Contamos para ello de dos grandes utilidades, de pago: DRIVE IMAGE y 
NORTON GHOST. Para nuestra computadora, mejor generar los disquetes correspondientes y arrancar con ellos. Tendremos 
siempre un entorno grfico, igual que con el PARTITION MAGIC o el PARTITION COMmANDER o SYSTEM COMMANDER.
Procedemos a instalar el resto de software. Una vez completada la instalacin, realicemos una nueva copia imagen de 
seguridad, antes de empezar a retocar los windows para su aseguramiento.
La configuracin de los windows serobjeto de un posterior artculo, as como el software recomendado para asegurar 
nuestra privacidad y seguridad. Tambin se comentarcon ms detalle los diferentes sistemas de archivos de disco 
(FAT, NTFS, ...).
 
Un adelanto:

Para aquellos usuarios del Windows XP con SP 1 (insisto en la migracin a W2000 y SP3), que sepan que su "cortafuegos" 
interno es de juguete, entre otros motivos, porque slo vigila las entradas a nuestro sistema y no las salidas, tanto de 
los servicios CHISMOSOS de windows como de un posible troyano que se nos haya colado a travs de esas "maravillas" de la 
programacin tan utilizadas: INTERNET EXPLORER y OUTLOOK.
El gestor de correo merece una mencin aparte: OUTLOOK y SEGURIDAD son TERMINOS INCOMPATIBLES. Mejor utilizar el 
gratuito y en ingls PEGASUS o el que incorporan los navegadores OPERA 7 o MOZILLA o el de pago THE BAT, un soft de 
origen moldavo que es el mejor que conocemos, y en castellano, grupo de usuarios en castellano, ... Otra posibilidad es 
el tradicional EUDORA, la versin nueva, la 5.2, que la anterior tiene un grave fallo de seguridad (han tardado un ao en 
sacar la ltima versin).
Si utilizamos el OUTLOOK, o el gratuito chino (en ingls) FOXMAIL o el vistoso INCREDIMAIL, hemos de tener en cuenta que 
utilizan el motor del IE, algo muy peligroso. As que lo mejor es deshabilitar la vista HTML por defecto, y que en un 
principio veamos los correos en modo texto.
Otro gratuito, en ingls, disponible en WINDOWS y LINUX, es el SYLPHEED.
THE BAT, PEGASUS, EUDORA permiten ver los correos en el servidor antes de descargarlos, as que podemos eliminar el correo 
de origen desconocido, fuente habitual de spam y bichos (virus, gusanos, troyanos, R.A.T. y dems fauna).
Para los otros, disponemos del programa gratuito, en ingls, y de fcil configuracin MAILWASHER, con lo que nos 
evitaremos los sustos.
Nuestro sistema siempre caer por el eslabn ms dbil, y este suele ser el NEFASTO NEFASTO NEFASTO OUTLOOK o el 
INTERNET EXPLORER (IE) con todo permitido (JAVA, JAVA/JSCRIPT, ACTIVEX, ...).
Los empeados en utilizar el IE, que utilicen otro interfaz grfico, como el gratuito y en castellano 
MyIE2 (ms ligero que los tambin gratuitos y en castellano CRAZY BROWSER o el AVANT BROWSER), que no requiere 
instalacin, permitiendo el uso de pestaas o solapas (evitando as que se abran tantas ventanas), el filtrado de 
ventanitas o pop-ups, y ms funcionalidades interesantes, as como una configuracin ms amigable.
Para evitar la publicidad y mejorar la seguridad y privacidad al navegar, mejor filtrarla a travs de un proxy local. 
El PROXOMITRON es gratuito y muy configurable y con un buen soporte en castellano (NAUTOPIA es el que oficialmente le 
da soporte en espaol, con manual, foro especfico y fichero de configuracin mejorado).
Instalemos un cortafuegos software decente, como el gratuito KERIO 2.1.4 o los de pago OUTPOST (se ha de cerrar el 
puerto 135, abierto por defecto), SYGATE 5 (acaba de detectarse una vulnerabilidad) o el LOOK'N'STOP 2. 
El gratuito ZONEALARM 3 es otra opcin, inferior a las anteriores (se ha de reconocer que ha mejorado mucho respecto a 
la desaconsejable versin 2). El cortafuegos de NORTON es un COLADERO.
As, si un programa invasor, se hace pasar por el IE, no podr comunicarse, ya que intentar hacerlo directamente, 
no habindole dado permiso en el cortafuegos. En cambio los interfaces que utilicen el motor del IE s que tendrn 
permiso. Otra opcin es utilizar el sensacional cortafuegos software KERIO 3 BETA 5, gratuito, que controla todo lo 
que se inicia en nuestro sistema, paliando parcialmente el ENORME AGUJERO DE SEGURIDAD que TIENEN TODOS LOS WINDOWS, y 
que MICROSOFT NO SOLUCIONA. Otros cortafuegos que estamos evaluando es el VISNETIC, pero es poco configurable.
Para redes, el WINROUTE PRO (con KERIO interno) es el aconsejado (disponible la versin gratuita LITE). Que funciona 
como proxy, para compartir la conexin a INTERNET de una red. El proxy ms comn es el INSEGURO WINGATE, que desaconsejamos
a toda costa.
En LINUX encontramos el mejor: IPtables, cuya configuracin tambin se explicar.
 
 
Hace pocas semanas el W2000 fue el primer windows en obtener un Certificado de Seguridad. Cmo pudieron concedrselo? si 
tiene tal AGUJERO DE SEGURIDAD. Poderoso caballero es don dinero.
En los prximos meses iremos comentando el soft aconsejable y los servicios de los windows que podemos deshabilitar en el 
inicio, para evitar la curiosidad insaciable de MICROSOFT (dispone de una grandsima e insegura base de datos de los 
usuarios) y evitar que posibles infecciones vricas o troyanas, puedan ejecutarse, evitando as la contaminacin de 
nuestros sistemas.
Existe una utilidad gratuita para recortar fcilmente el XP: el programa XP-Antispy 3.71 (nuestro traductor SENPAI va 
realizando las traducciones al espaol de las diferentes versiones, os sorprendera saber la cantidad de soft que estis 
utilizando, traducido por l). Tambin funciona en W2000. IMPRESCINDIBLE.
 
Los ms impacientes pueden visitar nuestra comunidad nautpata: http://nautopia.org.
Prximamente se proceder a realizar una GESTION COMPARTIDA de la COMUNIDAD NAUTOPATA (webs, foros, canal en FILETOPIA, 
listas de correo, ...). ESTAIS TODOS INVITADOS A PARTICIPAR en la medida de vuestras posibilidades y conocimientos, 
que trabajo hay para todos, y nuevos proyectos.
 
RECORDAD: la comodidad suele estar reida con la seguridad. Para evitarlo, surgi NAUTOPIA.
 
