En ciberseguridad es fácil llenarse de programas que uno instala una vez y no vuelve a abrir. Con los años he ido filtrando mi entorno de trabajo hasta quedarme con las herramientas que realmente me resuelven problemas todos los días: desde la investigación en fuentes abiertas y Darknet, la limpieza de metadatos y el resguardo de credenciales, hasta los sistemas operativos que utilizo según la tarea.
Red de enrutamiento cebolla y navegador indispensable cuando realizo investigaciones de ciberinteligencia (CTI), monitoreo de foros o revisión de filtraciones en la Darknet sin exponer la dirección IP de origen ni dejar huella del equipo.
Navegador basado en Chromium que utilizo en el día a día cuando necesito compatibilidad con aplicaciones web modernas pero con bloqueo nativo de rastreadores, protección contra fingerprinting y aislamiento de sesiones.
Bifurcación independiente de Firefox configurada de fábrica para la privacidad. Elimina toda la telemetría de Mozilla, activa resistFingerprinting por defecto y limpia cookies y datos de sesión al cerrar el navegador.
Bloqueador de contenido declarativo de código abierto desarrollado por Raymond Hill (gorhill). Más allá de quitar publicidad, en seguridad sirve para cortar dominios de malvertising, scripts de rastreo y enlaces de phishing antes de que carguen.
Herramienta de código abierto para cifrado al vuelo (OTFE) de discos completos, particiones USB o contenedores virtuales montables como unidades locales. Soporta AES, Serpent y Twofish (incluyendo cifrado en cascada) y volúmenes ocultos para negación plausible.
Servicio europeo de almacenamiento en la nube de código abierto con arquitectura de conocimiento cero (zero-knowledge) y criptografía post-cuántica. Los archivos se fragmentan y cifran en el equipo antes de subirse.
Plataforma de almacenamiento y sincronización con cifrado de extremo a extremo controlado por el usuario. Muy práctica para compartir archivos pesados o respaldos mediante enlaces protegidos con llave de descifrado independiente.
Suite de código abierto que permite montar una nube privada en infraestructura propia. Es la mejor alternativa cuando una organización o proyecto necesita soberanía total sobre sus documentos sin depender de terceros.
Cliente BitTorrent libre, liviano y sin publicidad ni adware. Lo utilizo para descargar imágenes ISO de distribuciones Linux, máquinas virtuales de laboratorio y bases de datos públicas verificando su integridad por hash.
Herramienta de código abierto para Windows y Linux que limpia caché, registros temporales y rastros de uso, además de permitir el borrado seguro (trituración por sobrescritura) de archivos sensibles y espacio libre en disco.
Aplicación de escritorio multiplataforma con interfaz gráfica de arrastrar y soltar. Permite limpiar en segundos coordenadas GPS, números de serie de cámaras y nombres de usuario incrustados en imágenes, videos y archivos PDF antes de publicarlos.
Herramienta escrita en Python (integrada por defecto en sistemas como Tails) diseñada para reescribir y generar copias limpias de documentos ofimáticos, PDF, imágenes y audios eliminando cualquier rastro de autoría o software de edición.
El estándar de referencia creado por Phil Harvey para leer, editar y borrar metadatos (EXIF, IPTC, XMP, MakerNotes) en cientos de formatos. Lo uso tanto en investigaciones OSINT para extraer evidencia de documentos públicos como para auditar archivos propios.
Gestor de contraseñas de código abierto que guarda toda la bóveda de forma local en un archivo cifrado (KDBX v4 con Argon2 y ChaCha20). Permite proteger la base de datos combinando contraseña maestra, archivo llave y desafío-respuesta con YubiKey o Nitrokey.
Gestor de contraseñas auditado y de código abierto con sincronización entre dispositivos y opción de autohospedaje (Vaultwarden). Muy práctico para uso diario en equipos móviles y de escritorio con soporte para llaves de seguridad FIDO2/WebAuthn.
Gestor de contraseñas empresarial de código abierto pensado para equipos técnicos que necesitan compartir secretos, claves API y credenciales de servidores en servidores propios con cifrado del lado del cliente y control de permisos.
Aplicación oficial para generar códigos TOTP/HOTP cuyas semillas secretas no quedan guardadas en el teléfono ni en la computadora, sino dentro del chip seguro de la llave física YubiKey, exigiendo toque físico o NFC para mostrar el código.
Aplicación móvil gratuita y de código abierto para códigos de doble factor (TOTP). Funciona sin necesidad de crear cuentas, permite exportar respaldos cifrados con contraseña y tiene una interfaz limpia y rápida.
Autenticador 2FA multiplataforma (móvil y escritorio) de código abierto y con respaldo en la nube cifrado de extremo a extremo. Muestra además el próximo código por vencer y permite organizar tokens por etiquetas.
Llaves de seguridad USB/NFC fabricadas en Alemania cuyo hardware y firmware son íntegramente de código abierto.Soportan FIDO2/WebAuthn, llaves OpenPGP, acceso SSH y almacenamiento de semillas OTP.
Línea multiprotocolo de Yubico resistente a phishing. Además de FIDO2/WebAuthn (Passkeys), integra tarjeta inteligente PIV, OpenPGP, OATH-TOTP y desafío-respuesta HMAC-SHA1 para desbloquear bóvedas KeePassXC o sesiones SSH.
Versión de Yubico dedicada específicamente a los protocolos FIDO2/WebAuthn y FIDO U2F (con USB y NFC). Es una excelente opción de entrada y llave de respaldo para blindar cuentas de correo, nube y gestores de contraseñas.
Distribución respaldada por el proyecto Fedora y Red Hat que equilibra paquetes actualizados con estabilidad empresarial. Viene con políticas SELinux activas de fábrica, Wayland y soporte directo para cifrado completo de disco con LUKS2.
Sistema operativo de base UNIX que combina terminal nativa, herramientas de desarrollo y gestión documental con seguridad por hardware (Secure Enclave, cifrado FileVault, System Integrity Protection y sandboxing de aplicaciones).
Una de las distribuciones con mayor soporte de paquetes y documentación en la industria. La utilizo frecuentemente en servidores, contenedores y máquinas virtuales de laboratorio para desplegar sensores SIEM, herramientas CTI y servicios.
Distribución ligera de actualización continua (rolling release) donde uno construye el sistema pieza por pieza desde cero, instalando únicamente los demonios, paquetes y servicios de red estrictamente necesarios.
Sistema operativo basado en el hipervisor Xen que aplica seguridad por aislamiento. Permite separar el trabajo diario en máquinas virtuales independientes (qubes) y abrir archivos sospechosos en entornos desechables sin arriesgar el resto del equipo.
Sistema operativo portátil que arranca desde una memoria USB, fuerza todas las conexiones de red a través de Tor y opera exclusivamente en la memoria RAM, borrando todo rastro de la sesión apenas se apaga el computador.
Sistema diseñado para correr virtualizado (o integrado dentro de Qubes OS) dividido en dos máquinas: una Workstation aislada donde se trabaja y un Gateway independiente que enruta todo el tráfico por Tor, impidiendo fugas de IP o DNS incluso si una aplicación es vulnerada.
Mi servicio principal de correo electrónico personal. Opera bajo jurisdicción suiza, utiliza cifrado de extremo a extremo y de acceso cero (zero-access) de forma nativa y es plenamente compatible con el estándar OpenPGP.
Proveedor alemán de correo y calendario de código abierto que cifra toda la bandeja de entrada (incluyendo los asuntos de los correos y la libreta de contactos) mediante criptografía híbrida resistente a computación cuántica.
Plataforma independiente con sede en Ámsterdam gestionada por voluntarios y basada en software libre y descentralizado. Ofrece correo electrónico sin rastreo ni perfilamiento comercial, además de servicios colaborativos como Nextcloud, Pads y XMPP.
