Awesome Privacy reúne en un solo lugar programas y servicios orientados a la privacidad y la seguridad. El catálogo incluye gestores de contraseñas, aplicaciones para la autenticación de dos factores, navegadores, motores de búsqueda, mensajería, herramientas de cifrado, filtros de red, sistemas operativos y herramientas para el hospedaje en un servidor por cuenta propia. La lista original cuenta con decenas de secciones y cientos de entradas, por lo que el sitio es más útil como guía para una selección inicial que como un ranking.
El catálogo no promete anonimato total y avisa claramente que no existen programas perfectos. El código fuente abierto ayuda a verificar el funcionamiento de la aplicación, pero por sí solo no garantiza la calidad, las actualizaciones oportunas ni la ausencia de dependencias maliciosas. El repositorio de Awesome Privacy sigue activo y los datos para el sitio y la interfaz de programación se almacenan en un archivo separado.
Qué se puede encontrar en el catálogo Awesome Privacy
Es más sensato empezar por las tareas básicas. Para las contraseñas el catálogo propone Bitwarden, KeePass y otros gestores. Bitwarden conviene a quienes necesitan sincronización entre dispositivos y aplicaciones móviles. El desarrollador publica el código fuente del servidor y de los clientes. KeePass almacena la base de datos localmente y requiere configurar las copias de seguridad manualmente. Ese enfoque reduce la dependencia de la nube, pero aumenta el riesgo de perder la única copia.
Para la mensajería el catálogo destaca Signal, SimpleX, Matrix y XMPP. Signal cifra mensajes y llamadas entre los extremos, no muestra publicidad ni integra herramientas de seguimiento. Sin embargo, el cifrado no protege frente a un interlocutor falso, phishing, un teléfono infectado o la entrega voluntaria del código de verificación. Verificar el contacto y proteger el propio dispositivo siguen siendo obligatorios. Desde 2024 Signal introdujo nombres de usuario. Esto significa que se puede hablar sin revelar el número a los contactos, pero para crear una cuenta todavía se requiere un número de teléfono.
Para archivos se presentan VeraCrypt, Cryptomator y age. VeraCrypt crea contenedores cifrados y puede proteger particiones de disco. Cryptomator cifra los archivos antes de enviarlos a un almacenamiento en la nube, conservando la estructura habitual de carpetas. La diferencia es importante: VeraCrypt es más cómodo para discos locales o unidades extraíbles, mientras que Cryptomator está pensado para carpetas que se sincronizan mediante un servicio en la nube. En ambos casos, una contraseña débil o una clave perdida pueden anular el beneficio del cifrado.
En la sección de navegadores se enumeran LibreWolf, Firefox, Tor Browser, Mullvad Browser y Brave. Cada opción implica un compromiso. Tor Browser oculta la dirección de red real, pero funciona más lentamente y no convierte las acciones peligrosas en seguras. LibreWolf desactiva parte de la telemetría y refuerza la configuración de Firefox, sin embargo una compilación externa puede recibir correcciones más tarde que el navegador original. Brave bloquea muchos elementos publicitarios y de seguimiento nada más instalarlo, pero incluye funciones adicionales que no son necesarias para todos. Por eso elegir un navegador solo por la promesa de «no rastrear» no es suficiente.
Hay secciones separadas dedicadas a bloqueadores, servicios DNS protegidos, cortafuegos y filtros domésticos. uBlock Origin funciona en el navegador, mientras que Pi-hole y AdGuard Home filtran las solicitudes para varios dispositivos de la red. Estas soluciones reducen la cantidad de peticiones publicitarias, pero no sustituyen las actualizaciones, el escaneo antivirus ni la precaución al abrir archivos. Reglas demasiado estrictas pueden romper sitios y aplicaciones.
Cómo abrir, instalar y ejecutar
La forma más sencilla es visitar awesome-privacy.xyz. Ejecutar de forma local solo es necesario si deseas tener la versión más reciente o hacer modificaciones.
Para ejecutar el sitio localmente se necesitan Git, Node.js versión 20.11.1 o posterior y Yarn:
git clone git@github.com:Lissy93/awesome-privacy.git
cd awesome-privacy/web
cp .env.sample .env
yarn install
yarn dev
El servidor de desarrollo se abre en la dirección 127.0.0.1:4321. El comando yarn build crea una versión estática en el directorio dist. La carpeta se puede subir a un servidor web, CDN o plataforma de alojamiento estático. Para el enlace SSH a GitHub se necesita una clave configurada; de lo contrario, hay que usar la dirección HTTPS del repositorio.
Ventajas y desventajas
| Ventajas | Desventajas |
|---|---|
| Gran número de categorías y soluciones en un solo lugar | El hecho de que una entrada exista no demuestra la seguridad del producto |
| Conjunto de datos abierto en formato YAML | Las fichas varían en la exhaustividad de la verificación |
| Sitio, repositorio y API para distintos escenarios | Algunas descripciones y precios pueden quedar desactualizados |
| Se puede ejecutar el proyecto en la propia infraestructura | La compilación requiere Node.js, Yarn y habilidades para usar Git |
| Incluye advertencias sobre compromisos y riesgos | El catálogo no sustituye una auditoría de código ni un modelo de amenazas propio |
El código de la parte web de Awesome Privacy se distribuye bajo la licencia MIT. Esta permite usar, modificar, copiar y distribuir el código, incluidos proyectos comerciales, siempre que se conserve el aviso de derechos de autor y el texto de la licencia. El archivo de datos awesome-privacy.yml se publicó bajo CC0 1.0, por lo que el contenido del catálogo puede copiarse y reutilizarse libremente.
Al crear un sitio propio hay que tener en cuenta las condiciones de la MIT para el código del programa, mientras que el conjunto de entradas está disponible bajo CC0. Ambas licencias no ofrecen garantías sobre la exactitud de las recomendaciones ni transfieren la responsabilidad por la elección de programas a los autores del catálogo.
Cómo reunir un conjunto práctico de protección
Es mejor construir un conjunto básico en torno a una amenaza concreta. Para evitar el compromiso repetido de cuentas protegen contraseñas únicas, un gestor de contraseñas y la autenticación de dos factores. Frente a la lectura de un almacenamiento perdido ayuda el cifrado de disco. Para el seguimiento publicitario masivo son útiles las configuraciones del navegador y el bloqueo de solicitudes innecesarias. Para la interceptación de la mensajería se necesita un mensajero con cifrado de extremo a extremo. Frente a un dispositivo infectado ningún mensajero ni túnel de red protegerá de forma fiable.
Antes de instalar conviene comprobar el sitio oficial, el repositorio, la fecha del último lanzamiento, el registro de cambios y los permisos de la aplicación. Es más seguro descargar los instaladores desde la web del desarrollador o desde la tienda oficial. Para datos críticos es útil probar primero el programa con una copia de los archivos, verificar la restauración de la copia de seguridad y solo entonces trasladar el almacén principal.
Awesome Privacy es útil como mapa de un mercado amplio, pero no como un producto listo para usar. El catálogo ayuda a encontrar alternativas a los servicios masivos. La elección final debe tener en cuenta el modelo de amenazas, la comodidad, el soporte para el sistema necesario y la capacidad del usuario para mantener la herramienta elegida. Cuanto más compleja sea la configuración de protección, mayor será la probabilidad de que el propietario la desactive o cometa un error.
Las herramientas de privacidad deben utilizarse de forma legal y responsable. No emplee medios de anonimización, cifrado o elusión de redes para el acceso indebido, el ocultamiento de delitos o la violación de las restricciones establecidas por la legislación de la Federación de Rusia. Antes de trabajar con datos importantes, verifique las normas vigentes, los términos del servicio y el procedimiento de recuperación de acceso.
