Configuración de privacidad del navegador

El navegador es nuestra ventana principal a Internet y también un canal importante para las filtraciones de privacidad. Este artículo explica cómo configurar Firefox y la configuración de red del sistema en Ubuntu 26.04 para proteger su privacidad.

Firefox Configuración de privacidad

Ubuntu 26.04 se entrega con Firefox (versión Snap) de forma predeterminada, que viene con funciones completas de protección de la privacidad.

Protección de seguimiento mejorada

Firefox incluye Protección de seguimiento mejorada (ETP) incorporada, habilitada en modo “Estándar” de forma predeterminada:

1. Abra Firefox, haga clic en el botón de menú (tres líneas horizontales)
2. Seleccione “Configuración” > “Privacidad y seguridad”
3. En la sección “Protección de seguimiento mejorada”, elija su nivel de protección:

Se recomienda el modo “Estricto”; puede degradar la protección para sitios específicos que tengan problemas.

about:config Configuración de privacidad avanzada

Ingrese about:config en la barra de direcciones para acceder a la configuración avanzada y modificar lo siguiente:

# Disable telemetry data collection
toolkit.telemetry.enabled = false
toolkit.telemetry.unified = false
toolkit.telemetry.archive.enabled = false
datareporting.healthreport.uploadEnabled = false
datareporting.policy.dataSubmissionEnabled = false

# Disable Pocket recommendations
extensions.pocket.enabled = false

# Disable Firefox account promotions
identity.fxaccounts.enabled = false

# Enhanced cookie isolation
privacy.firstparty.isolate = true

# Resist browser fingerprinting
privacy.resistFingerprinting = true

# Prevent WebRTC from leaking local IP
media.peerconnection.ice.default_address_only = true
media.peerconnection.ice.no_host = true

# Send DNT header in all windows
privacy.donottrackheader.enabled = true

# Disable prefetching (may reveal browsing intent)
network.prefetch-next = false
network.dns.disablePrefetch = true
network.http.speculative-parallel-limit = 0

# HTTPS-Only mode
dom.security.https_only_mode = true
dom.security.https_only_mode_ever_enabled = true

# Clear data on exit
privacy.sanitize.sanitizeOnShutdown = true
privacy.clearOnShutdown.cache = true
privacy.clearOnShutdown.cookies = false
privacy.clearOnShutdown.history = false
privacy.clearOnShutdown.sessions = true

Gestión de cookies

En “Configuración” > “Privacidad y Seguridad” > “Cookies y datos del sitio”:

• Marque “Eliminar cookies y datos del sitio cuando Firefox esté cerrado”
• O establecer excepciones para conservar las cookies de los sitios utilizados con frecuencia

Modo solo HTTPS

Habilite el modo Solo HTTPS para forzar que todas las conexiones utilicen HTTPS:

1. Configuración > Privacidad y seguridad
2. Desplácese hasta “Modo solo HTTPS”
3. Seleccione “Habilitar el modo solo HTTPS en todas las ventanas”.

Extensiones de navegador recomendadas

Origen del uBloque

El bloqueador de anuncios y rastreadores más potente:

• Instalar: busque “uBlock Origin” en la tienda de complementos Firefox
• Listas de filtros recomendados:
  • EasyList (bloqueo de publicidad)
  • EasyPrivacy (protección de la privacidad)
  • Molestias de Fanboy (bloqueo de ventanas emergentes)
  • Normas suplementarias regionales según sea necesario

Otras extensiones recomendadas

Pestañas de contenedor

La función Container Tabs de Firefox puede aislar cookies y datos entre diferentes sitios web:

1. Instale la extensión “Firefox Contenedores de cuentas múltiples”
2. Cree diferentes contenedores (por ejemplo, “Trabajo”, “Personal”, “Compras”, “Social”)
3. Abra diferentes sitios web en diferentes contenedores: no pueden rastrearse entre sí.

DNS a través de HTTPS (DoH)

Habilitando DoH en Firefox

DoH cifra las consultas DNS, evitando que los ISP y los ataques de intermediarios controlen los sitios web que visita.

1. Configuración > Privacidad y seguridad
2. Desplácese hasta el final hasta “DNS sobre HTTPS”
3. Seleccione “Protección máxima” o “Protección aumentada”
4. Elija un proveedor DNS

O vía about:config:

network.trr.mode = 2                  # 2=prefer DoH, 3=DoH only
network.trr.uri = https://cloudflare-dns.com/dns-query

Proveedores comunes del DoH:

Habilitación de DoH a nivel del sistema

Ubuntu 26.04 systemd-resolved admite DNS sobre TLS (DoT):

sudo nano /etc/systemd/resolved.conf

[Resolve]
DNS=1.1.1.1#cloudflare-dns.com 8.8.8.8#dns.google
FallbackDNS=9.9.9.9#dns.quad9.net
DNSOverTLS=yes
DNSSEC=allow-downgrade

sudo systemctl restart systemd-resolved
 
# Verify DNS configuration
resolvectl status
resolvectl query example.com

Configurando DNS con NetworkManager

# View current connections
nmcli connection show
 
# Set DNS servers
nmcli connection modify "Wired connection 1" ipv4.dns "1.1.1.1 8.8.8.8"
nmcli connection modify "Wired connection 1" ipv4.ignore-auto-dns yes
 
# Reactivate the connection
nmcli connection up "Wired connection 1"

Privacidad de la red

Configuración VPN

# Install OpenVPN support
sudo apt install openvpn network-manager-openvpn-gnome
 
# Install WireGuard
sudo apt install wireguard
 
# WireGuard configuration
sudo nano /etc/wireguard/wg0.conf

[Interface]
PrivateKey = YOUR_PRIVATE_KEY
Address = 10.0.0.2/24
DNS = 1.1.1.1
 
[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = vpn.example.com:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

# Start WireGuard
sudo wg-quick up wg0
 
# Enable at boot
sudo systemctl enable wg-quick@wg0
 
# Check status
sudo wg show

Prevención de fugas de DNS

Asegúrese de que las consultas DNS también pasen por VPN cuando utilice uno:

# Check for DNS leaks
# Visit https://dnsleaktest.com
 
# Ensure DNS points to the VPN-provided DNS
resolvectl status
 
# If there is a leak, configure WireGuard to use VPN DNS
# In [Interface], set: DNS = VPN-provided DNS

Navegador Tor

Para el más alto nivel de anonimato:

# Install Tor Browser via Flatpak
flatpak install flathub org.torproject.torbrowser-launcher
 
# Or download from the official website
# https://www.torproject.org/download/

Configuración de privacidad a nivel del sistema

GNOME Configuración de privacidad

# Disable location services
gsettings set org.gnome.system.location enabled false
 
# Disable automatic problem reporting
gsettings set org.gnome.desktop.privacy report-technical-problems false
 
# Set file history retention days
gsettings set org.gnome.desktop.privacy recent-files-max-age 7
 
# Set trash auto-cleanup days
gsettings set org.gnome.desktop.privacy remove-old-trash-files true
gsettings set org.gnome.desktop.privacy old-files-age 7
 
# Disable camera
gsettings set org.gnome.desktop.privacy disable-camera true
 
# Disable microphone
gsettings set org.gnome.desktop.privacy disable-microphone true

Borrar rastros de navegación

# Clear Firefox cache
rm -rf ~/snap/firefox/common/.cache/mozilla/firefox/*/cache2
 
# Clear thumbnail cache
rm -rf ~/.cache/thumbnails/*
 
# Clear recent files record
rm ~/.local/share/recently-used.xbel
 
# Clear Bash history
history -c
rm ~/.bash_history
 
# Clear clipboard
xclip -selection clipboard < /dev/null 2>/dev/null

Protección de huellas dactilares del navegador

La toma de huellas digitales del navegador es una técnica que identifica de forma única a los usuarios mediante la recopilación de varias características del navegador y del sistema.

Comprobación de la unicidad de las huellas dactilares

Visite los siguientes sitios web para probar la huella digital de su navegador:

• https://coveryourtracks.eff.org  (detección de huellas dactilares de EFF)
• https://browserleaks.com 

Medidas para reducir la unicidad de las huellas dactilares

1. Utilice la función antihuellas de Firefox: privacy.resistFingerprinting = true
2. Utilice una resolución de pantalla común (1920x1080)
3. Reducir el número de fuentes instaladas
4. Limite la cantidad de extensiones del navegador (demasiadas extensiones en realidad aumentan la unicidad de las huellas digitales)
5. Utilice pestañas de contenedor para aislar diferentes sitios web

Lista de verificación de privacidad

• Firefox Protección de seguimiento mejorada establecida en “Estricta”
• uBlock Origin instalado con listas de filtros actualizadas
• Modo solo HTTPS habilitado
• DNS a través de HTTPS habilitado
• about:config opciones de privacidad configuradas
• Los datos de navegación se borran periódicamente
• Pestañas de contenedores utilizadas para diferentes propósitos
• No hay fugas de DNS cuando se conecta a VPN
• Servicios de ubicación del sistema deshabilitados
• Unicidad de huellas dactilares del navegador dentro de un rango aceptable