Digital Security
for ActivistsSeguridad Digital
para Activistasv.2026.03

PHASE 1.1: UNDERSTANDING MODERN SURVEILLANCEFASE 1.1: VIGILANCIA MODERNA

👁Understanding Modern SurveillanceComprendiendo la vigilancia moderna

States have sophisticated tools to surveil, intercept, and extract data from your devices.Los Estados tienen herramientas sofisticadas para vigilar, interceptar y extraer datos de tus dispositivos.

None are invincible. But you need to know what exists to decide how to protect yourself.Ninguna es invencible. Pero necesitas saber qué existe para decidir cómo protegerte.

Physical device extractionExtracción física de dispositivos

The most common way activists lose data is not through sophisticated hacking. It is through physical access: a seized phone, a confiscated laptop, a border search. Understanding what is possible without your cooperation changes how you prepare.La forma más común en que los activistas pierden datos no es mediante hackeo sofisticado. Es a través del acceso físico: un teléfono incautado, un portátil confiscado, un registro fronterizo. Entender qué es posible sin tu cooperación cambia cómo te preparas.

Network surveillance & spywareVigilancia de red y spyware

Network-level surveillance does not require physical access to your device. It happens upstream, invisibly, through the infrastructure your data travels through. Spyware goes further still, turning your own device into the surveillance instrument.La vigilancia a nivel de red no requiere acceso físico a tu dispositivo. Ocurre río arriba, de forma invisible, a través de la infraestructura por la que viajan tus datos. El spyware va aún más lejos, convirtiendo tu propio dispositivo en el instrumento de vigilancia.

Every threat has a countermeasureCada amenaza tiene una contramedida

Nothing in this section should leave you feeling helpless. Every surveillance capability described above has a specific, tested response. The goal is not to achieve perfect security but to raise the cost of targeting you high enough that it stops being worth the effort.Nada en esta sección debería dejarte sintiéndote impotente. Cada capacidad de vigilancia descrita arriba tiene una respuesta específica y probada. El objetivo no es lograr una seguridad perfecta sino elevar el coste de atacarte lo suficiente como para que deje de merecer el esfuerzo.

PHASE 1.2: WHY THIS MATTERSFASE 1.2: POR QUÉ IMPORTA

How Your Habits Put Others at RiskCómo tus hábitos ponen a otros en riesgo

You can secure your own devices perfectly and still get your comrades arrested. Every contact you save, every group you join, every photo you take at an action. That is not just your data. It belongs to everyone in it. This section is about collective responsibility.Puedes asegurar tus propios dispositivos perfectamente y aun así hacer que detengan a tus compañerxs. Cada contacto que guardas, cada grupo al que te unes, cada foto que tomas en una acción. No son solo tus datos. Pertenecen a todxs los que aparecen en ellos. Esta sección trata de la responsabilidad colectiva.

PHASE 1.3: BUILD YOUR THREAT MODELFASE 1.3: CONSTRUYE TU MODELO DE AMENAZAS

🎯Build Your Threat ModelConstruye tu modelo de amenazas

Not everyone faces the same threats. Select your adversaries, what you need to protect, and what's at stake. The tool builds your personalized threat model with a capability matrix and prioritized action plan.No todos enfrentan las mismas amenazas. Selecciona tus adversarios, lo que necesitas proteger y lo que está en juego. La herramienta construye tu modelo de amenazas personalizado con una matriz de capacidades y un plan de acción priorizado.

PHASE 2.1: MOBILE DEVICESFASE 2.1: DISPOSITIVOS MÓVILES

🔑The 6-Digit PINPIN de 6 dígitos

Your phone's lock screen is the first and most important line of defense. Everything else in this guide is useless if someone can unlock your device. Start here.La pantalla de bloqueo de tu teléfono es la primera y más importante línea de defensa. Todo lo demás en esta guía es inútil si alguien puede desbloquear tu dispositivo. Empieza aquí.

⏱Quick Lock & Emergency Power-OffBloqueo rápido y apagado de emergencia

🔄Update EverythingActualiza todo

💽Full Encryption, Not PartialCifrado completo, no parcial

How to verify & enable encryption (mobile)Cómo verificar y activar el cifrado (móvil)

Most modern phones encrypt storage by default, but default settings are not always active and the details matter. A phone that appears encrypted can still be readable if the PIN is weak or biometrics are enabled at the wrong moment. Walk through this now, before you need it.La mayoría de los teléfonos modernos cifran el almacenamiento por defecto, pero la configuración predeterminada no siempre está activa y los detalles importan. Un teléfono que parece cifrado puede seguir siendo legible si el PIN es débil o si la biometría está activada en el momento equivocado. Revisa esto ahora, antes de necesitarlo.

📍Your Phone Is a TrackerTu teléfono es un rastreador

🤖GrapheneOS (Hardened Android)GrapheneOS (Android reforzado)

Android without Google, hardened for security. Only works on Google Pixel.Android sin Google, reforzado para seguridad. Solo funciona en Google Pixel.

🍎Apple Lockdown ModeModo aislamiento de Apple

For high-risk iPhone users who may be targeted by state-sponsored spyware. iOS 16+ only. Dramatically narrows the attack surface Pegasus and similar tools exploit.Para usuarios de iPhone de alto riesgo que pueden ser objetivo de spyware estatal. Solo iOS 16+. Reduce drásticamente la superficie de ataque que explotan Pegasus y herramientas similares.

Who should enable it?¿Quién debería activarlo?

📱 Burner Phone Guide📱 Guía de teléfonos desechables

A burner phone is only anonymous if you set it up correctly. Most people leave traces that link it directly back to them.Un teléfono desechable solo es anónimo si lo configuras correctamente. La mayoría deja rastros que lo vinculan directamente con ellos.

PHASE 2.2: COMPUTERS & LAPTOPSFASE 2.2: ORDENADORES Y PORTÁTILES

💻Full Disk EncryptionCifrado completo del disco

A strong password on your laptop means nothing if the drive isn't encrypted. Someone with physical access and a USB drive can bypass your login screen in minutes and read every file. Full disk encryption closes that door entirely.Una contraseña fuerte en tu portátil no significa nada si el disco no está cifrado. Alguien con acceso físico y una memoria USB puede saltarse tu pantalla de inicio de sesión en minutos y leer todos los archivos. El cifrado completo del disco cierra esa puerta por completo.

💾Tails OS (Amnesic Operating System)Tails OS (sistema operativo amnésico)

Operating system on a USB. All traffic through Tor. Leaves no trace on the computer.Sistema operativo en un USB. Todo el tráfico a través de Tor. No deja rastro en el ordenador.

PHASE 2.3: PHYSICAL PROTECTIONFASE 2.3: PROTECCIÓN FÍSICA

🔒Physical Device ProtectionProtección física de dispositivos

Encryption protects data at rest, but physical access to your devices opens other attack vectors. Anti-tamper measures and secure disposal complete your hardware security.El cifrado protege datos en reposo, pero el acceso físico a tus dispositivos abre otros vectores de ataque. Las medidas anti-manipulación y la eliminación segura completan tu seguridad de hardware.

🗑️ Secure device disposal🗑️ Eliminación segura de dispositivos

Factory reset ≠ secure erase. When you sell, donate, or discard a device, data can often be recovered with freely available tools.Restablecimiento de fábrica ≠ borrado seguro. Cuando vendes, donas o descartas un dispositivo, los datos a menudo pueden recuperarse con herramientas disponibles gratuitamente.

PHASE 2.4: RF SHIELDINGFASE 2.4: BLINDAJE RF

📡Faraday Bags & RF ShieldingBolsas de Faraday y blindaje RF

A Faraday bag blocks all radio signals (cellular, WiFi, Bluetooth, GPS, NFC) from reaching your device. Unlike airplane mode, which is software-controlled and can leak, a Faraday bag is a physical barrier that cannot be bypassed remotely.Una bolsa de Faraday bloquea todas las señales de radio (celular, WiFi, Bluetooth, GPS, NFC) para que no lleguen a tu dispositivo. A diferencia del modo avión, que está controlado por software y puede filtrar, una bolsa de Faraday es una barrera física que no puede ser eludida remotamente.

PHASE 2.5: PRINTERS & PHYSICAL OPSECFASE 2.5: IMPRESORAS Y OPSEC FÍSICO

🖨️Secure Printing & Machine Identification CodesImpresión segura y códigos de identificación de máquina

Every color laser printer secretly encodes its serial number into every page it prints, invisible to the naked eye, visible to forensic analysis. If you're printing leaflets, zines, or any document linked to an action, you need to know this.Todas las impresoras láser de color codifican en secreto su número de serie en cada página que imprimen, invisible al ojo humano, visible para el análisis forense. Si estás imprimiendo folletos, fanzines o cualquier documento vinculado a una acción, necesitas saber esto.

If you make physical materials (flyers, fanzines, posters, stickers), your printer is leaving invisible fingerprints on every page. Understanding this risk is critical for anyone producing anonymous printed materials.Si produces materiales físicos (folletos, fanzines, carteles, pegatinas), tu impresora está dejando huellas invisibles en cada página. Entender este riesgo es crítico para cualquiera que produzca materiales impresos anónimos.

PHASE 3.1: IDENTITY SEPARATIONFASE 3.1: SEPARACIÓN DE IDENTIDAD

🎭Device Identity SeparationSeparación de identidad de dispositivos

Keep your activist and personal digital lives completely separated, even on the same device. These tools create isolated environments that don't leak data between each other.Mantén tu vida digital activista y personal completamente separadas, incluso en el mismo dispositivo. Estas herramientas crean entornos aislados que no filtran datos entre sí.

PHASE 3.2: PASSWORD MANAGEMENTFASE 3.2: GESTIÓN DE CONTRASEÑAS

🔑Password ManagementGestión de contraseñas

Reusing passwords is how most activist accounts get compromised: not through sophisticated hacking, but because one leaked database gives access to everything. A password manager eliminates that entire attack surface in an afternoon.Reutilizar contraseñas es como se comprometen la mayoría de las cuentas activistas, no mediante hackeo sofisticado, sino porque una base de datos filtrada da acceso a todo. Un gestor de contraseñas elimina toda esa superficie de ataque en una tarde.

PHASE 3.3: PHISHING PROTECTIONFASE 3.3: PROTECCIÓN ANTI-PHISHING

🎣Phishing ProtectionProtección contra phishing

Phishing attacks are the most common way to compromise activists. They don't need technical vulnerabilities: just for you to click a link and enter your password.Los ataques de phishing son la forma más común de comprometer a activistas. No necesitan vulnerabilidades técnicas: solo que hagas clic en un enlace e introduzcas tu contraseña.

PHASE 3.4: TWO-FACTOR AUTHENTICATIONFASE 3.4: AUTENTICACIÓN DE DOS FACTORES

🔐Two-Factor Authentication (2FA)Autenticación de dos factores (2FA)

If someone obtains your password (through phishing, data breach, or brute force), two-factor authentication prevents them from accessing your account without a second factor.Si alguien obtiene tu contraseña (a través de phishing, filtración de datos, o fuerza bruta), la autenticación de dos factores les impide acceder a tu cuenta sin un segundo factor.

PHASE 3.5: NETWORK SECURITYFASE 3.5: SEGURIDAD DE RED

📡WiFi & Network SecurityWiFi y Seguridad de Red

The network layer is surveillance infrastructure. Every café, airport, hotel, and protest zone is a potential interception point. Connecting to public WiFi without protection means the operator sees every site you visit, your device's hardware ID, and when you connected. This module covers what leaks, how to stop it, and how to harden your own network.La capa de red es infraestructura de vigilancia. Cada café, aeropuerto, hotel y zona de protesta es un punto de interceptación potencial. Conectarte al WiFi público sin protección significa que el operador ve cada sitio que visitas, el ID de hardware de tu dispositivo y cuándo te conectaste. Este módulo cubre qué se filtra, cómo detenerlo y cómo reforzar tu propia red.

⚠ What Public WiFi Actually Exposes⚠ Qué Expone Realmente el WiFi Público

Most people assume HTTPS makes public WiFi safe. It does not. Multiple surveillance channels operate simultaneously: the network operator captures all of them without needing to break encryption. La mayoría asume que HTTPS hace seguro el WiFi público. No es así. Múltiples canales de vigilancia operan simultáneamente: el operador de red los captura todos sin necesidad de romper el cifrado.

Three Threat ClassesTres Clases de Amenaza

🛡 Network Options by Risk Level🛡 Opciones de Red por Nivel de Riesgo

Choose your connection method based on what you're doing and who might be watching. Not all situations demand the same level of protection.Elige tu método de conexión según lo que estás haciendo y quién podría estar vigilando. No todas las situaciones exigen el mismo nivel de protección.

🔧 Hardening Your Device & Network🔧 Hardening de tu Dispositivo y Red

Four concrete actions, ordered by impact. Each one independently reduces your exposure.Cuatro acciones concretas, ordenadas por impacto. Cada una reduce independientemente tu exposición.

PHASE 3.6: BROWSING & VPNsFASE 3.6: NAVEGACIÓN Y VPNs

🛡️VPN: When It Helps, When It Doesn'tVPN: cuándo ayuda y cuándo no

VPNs are the most misunderstood security tool. They don't make you anonymous. They don't protect your messages. But they do have real, specific uses. Here's the honest guide.Las VPNs son la herramienta de seguridad más malentendida. No te hacen anónimo. No protegen tus mensajes. Pero tienen usos reales y específicos. Aquí está la guía honesta.

PHASE 3.7: SECURE MESSAGINGFASE 3.7: MENSAJERÍA SEGURA

💬Secure Messaging: Signal, Matrix & AlternativesMensajería segura: Signal, Matrix y alternativas

Most people think they're communicating securely because they have "nothing to hide." That's the wrong framing. The question is what you're handing to anyone who gets a court order, seizes a phone, or runs a foreign intelligence operation. The difference between platforms is the difference between protected and exposed.La mayoría de la gente cree que se comunica de forma segura porque no tiene "nada que ocultar." Ese es el enfoque equivocado. La pregunta es qué le estás entregando a quien consiga una orden judicial, incaute un teléfono o dirija una operación de inteligencia extranjera. La diferencia entre plataformas es la diferencia entre protegido y expuesto.

Messaging comparison at a glanceComparación de mensajería de un vistazo

Not all messaging apps offer the same protection. The differences between them are not about features or interface preferences. They are about what a prosecutor can legally obtain, what a seized phone reveals, and what a platform will hand over without telling you.No todas las aplicaciones de mensajería ofrecen la misma protección. Las diferencias entre ellas no son sobre características o preferencias de interfaz. Se trata de lo que un fiscal puede obtener legalmente, lo que revela un teléfono incautado y lo que una plataforma entregará sin avisarte.

Why Signal?¿Por qué Signal?

Signal is not just the most private messaging app. It is the only major messenger whose architecture makes it technically impossible to comply with a broad surveillance order. The reasons are worth understanding, not just accepting on faith.Signal no es solo la aplicación de mensajería más privada. Es el único mensajero importante cuya arquitectura hace técnicamente imposible cumplir con una orden de vigilancia amplia. Las razones merecen entenderse, no solo aceptarse por fe.

Signal Setup GuideGuía de configuración de Signal

Installing Signal is not enough. The default settings leave several critical protections turned off. This guide walks through every setting that matters for activist use, in the order you should configure them.Instalar Signal no es suficiente. La configuración predeterminada deja varias protecciones críticas desactivadas. Esta guía repasa cada ajuste que importa para uso activista, en el orden en que debes configurarlos.

Contact & Group SecuritySeguridad de contactos y grupos

Your personal Signal setup is only as strong as the practices of everyone you communicate with. A single person in a group with poor habits can expose the entire network. These practices are non-negotiable for any group doing sensitive work.Tu configuración personal de Signal es tan fuerte como las prácticas de todos con quienes te comunicas. Una sola persona en un grupo con malos hábitos puede exponer toda la red. Estas prácticas no son negociables para ningún grupo que realice trabajo sensible.

Signal Group RulesReglas para grupos de Signal

A Signal group is only secure if everyone in it follows the same discipline. These rules exist because the weakest link determines the security of the whole chain. Read them with your group and agree on them explicitly before using any shared channel for sensitive coordination.Un grupo de Signal solo es seguro si todos sus miembros siguen la misma disciplina. Estas reglas existen porque el eslabón más débil determina la seguridad de toda la cadena. Léelas con tu grupo y acuérdalas explícitamente antes de usar cualquier canal compartido para coordinación sensible.

Secure EmailEmail seguro

Email is structurally one of the least private communication tools. It was designed for open relay, not confidentiality. Encrypting email is possible but fragile, and most people you contact will not do it. The honest recommendation for activists is to understand what email can and cannot protect, then use it accordingly.El correo electrónico es estructuralmente una de las herramientas de comunicación menos privadas. Fue diseñado para transmisión abierta, no para confidencialidad. Cifrar el correo es posible pero frágil, y la mayoría de las personas con las que contactas no lo harán. La recomendación honesta para activistas es entender qué puede y no puede proteger el correo, y usarlo en consecuencia.

Secure Video CallsVideollamadas seguras

Video calls are among the highest-risk communications for activists. They capture audio, video, metadata, and often screen content simultaneously. Zoom, Google Meet, and Teams are workplace tools built for corporate compliance, not activist privacy. The alternatives here are built differently.Las videollamadas son una de las comunicaciones de mayor riesgo para los activistas. Capturan simultáneamente audio, vídeo, metadatos y frecuentemente el contenido de la pantalla. Zoom, Google Meet y Teams son herramientas de trabajo empresarial diseñadas para el cumplimiento corporativo, no para la privacidad activista. Las alternativas aquí están construidas de otra manera.

PHASE 3.8: OFFLINE COMMUNICATIONSFASE 3.8: COMUNICACIONES OFFLINE

📡Communication Without InternetComunicación sin internet

Governments cut mobile data at protests (Iran 2019/2022, Myanmar 2021, India Kashmir). Spain jammed signals during Catalonia 2017. You need a plan for when the internet goes dark.Los gobiernos cortan los datos móviles en protestas (Irán 2019/2022, Myanmar 2021, India Cachemira). España bloqueó señales durante Cataluña 2017. Necesitas un plan para cuando el internet se apague.

PHASE 3.9: SOCIAL MEDIA & FEDIVERSEFASE 3.9: REDES SOCIALES Y FEDIVERSO

📲Social Media SecuritySeguridad de redes sociales

Social media is the primary OSINT source for law enforcement. Every post, like, and connection is potential evidence. Corporate platforms are surveillance infrastructure by design - but there's an alternative. Read the harm reduction guide for corporate platforms below, then read about the Fediverse.Las redes sociales son la fuente principal de OSINT para las fuerzas del orden. Las plataformas corporativas son infraestructura de vigilancia por diseño - pero existe una alternativa.

🏢 If you stay on corporate platforms: harm reduction🏢 Si te quedas en plataformas corporativas: reducción de daños

You may have reasons to stay on Instagram, X, or TikTok: visibility, community, existing reach. These settings won't make them safe, but they'll reduce the damage. Treat them as broadcast tools only, never as organizing tools.Puede que tengas razones para quedarte en Instagram, X o TikTok: visibilidad, comunidad, alcance existente. Estas configuraciones no las harán seguras, pero reducirán el daño. Tratalas solo como herramientas de difusión, nunca de organización.

🌐 The Fediverse: the internet that isn't watching you🌐 El Fediverso: la internet que no te vigila

The Fediverse isn't a single platform - it's a network of thousands of independent servers that all speak the same language (ActivityPub). A Mastodon user can follow a Pixelfed user, comment on a PeerTube video, and interact with a Pleroma account - all from their own server. No single company owns any of it.El Fediverso no es una sola plataforma - es una red de miles de servidores independientes que hablan el mismo idioma (ActivityPub). Un usuario de Mastodon puede seguir a uno de Pixelfed, comentar un vídeo de PeerTube e interactuar con una cuenta de Pleroma - todo desde su propio servidor.

PHASE 3.10: ANTI-DOXXING DEFENSEFASE 3.10: DEFENSA ANTI-DOXXING

🎯Doxxing: Prevention & ResponseDoxxing: prevención y respuesta

Doxxing, the public release of your personal information, can endanger your safety, your family, and your livelihood. Prevention is 10x easier than response.El doxxing, la publicación pública de tu información personal, puede poner en peligro tu seguridad, tu familia y tu sustento. La prevención es 10 veces más fácil que la respuesta.

PHASE 3.11: FINANCIAL SECURITYFASE 3.11: SEGURIDAD FINANCIERA

💰Financial Security for ActivistsSeguridad financiera para activistas

Money trails are the easiest way to map a network. Every transaction connects people, places, and activities. Financial surveillance is often more dangerous than digital surveillance.Los rastros de dinero son la forma más fácil de mapear una red. Cada transacción conecta personas, lugares y actividades. La vigilancia financiera es a menudo más peligrosa que la vigilancia digital.

PHASE 3.12: SPECIALIZED SAFETYFASE 3.12: SEGURIDAD ESPECIALIZADA

🏳️‍🌈Queer-Specific Digital ThreatsAmenazas digitales específicas LGBTQ+

Queer activists face unique digital threats: forced outing, dating app surveillance, targeted harassment, and legal risks in hostile jurisdictions. Digital security is literal safety.Les activistas queer enfrentan amenazas digitales únicas: outing forzado, vigilancia de apps de citas, acoso dirigido, y riesgos legales en jurisdicciones hostiles. La seguridad digital es seguridad literal.

PHASE 4.1: DOCUMENTING SAFELYFASE 4.1: DOCUMENTAR CON SEGURIDAD

📸Secure Documentation & EvidenceDocumentación segura y evidencia

Documenting police violence and human rights abuses is essential. But doing it wrong can endanger you, your sources, and the people in your footage.Documentar la violencia policial y los abusos de derechos humanos es esencial. Pero hacerlo mal puede ponerte en peligro a ti, a tus fuentes, y a las personas en tu material.

PHASE 4.2: DOCS & METADATA HYGIENEFASE 4.2: DOCUMENTOS Y METADATOS

📄Secure Documents: CryptPad vs RiseUpDocumentos seguros: CryptPad vs RiseUp

Google Docs is a surveillance tool. Every document you edit is stored in plaintext on Google's servers, readable with a subpoena and accessible to any insider. Activist planning, legal strategy, and contact lists have no business being there. Here's what to use instead.Google Docs es una herramienta de vigilancia. Cada documento que editas se almacena en texto plano en los servidores de Google, legible con una citación y accesible a cualquier persona interna. La planificación activista, la estrategia legal y las listas de contactos no tienen nada que hacer ahí. Aquí está lo que usar en cambio.

🌐Secure BrowsingNavegación segura

🧹Metadata HygieneHigiene de metadatos

📝Secure Information StorageAlmacenamiento seguro de información

Where you store sensitive notes, passwords, and documents matters as much as how you communicate. The wrong app is a direct pipeline to potential adversaries.Dónde almacenas notas, contraseñas y documentos sensibles importa tanto como cómo te comunicas. La app equivocada es un pipeline directo hacia adversarios potenciales.

PHASE 4.3: DOCUMENT SANITIZATIONFASE 4.3: SANITIZACIÓN DE DOCUMENTOS

🔏Document SanitizationSanitización de documentos

Redacting sensitive information from documents is harder than it looks. Common methods leave data fully recoverable.Redactar información sensible de documentos es más difícil de lo que parece. Los métodos comunes dejan los datos completamente recuperables.

PHASE 4.4: SANDBOXINGFASE 4.4: SANDBOXING

📦Sandboxing: Opening Suspicious Files SafelySandboxing: abrir archivos sospechosos con seguridad

When you receive a document, USB drive, or file from an unknown or semi-trusted source, opening it directly on your main system is a risk. A compromised file can install malware, exfiltrate data, or take control of your device.Cuando recibes un documento, unidad USB, o archivo de una fuente desconocida o semi-confiable, abrirlo directamente en tu sistema principal es un riesgo. Un archivo comprometido puede instalar malware, exfiltrar datos, o tomar control de tu dispositivo.

PHASE 4.5: AI OPSEC: THREATS & DEFENSEFASE 4.5: IA Y OPSEC: AMENAZAS Y DEFENSA

🧠AI OPSEC: What They Use Against You & How to RespondIA y OPSEC: Lo que usan contra ti y cómo responder

AI has fundamentally changed the threat landscape. It has made surveillance cheaper, phishing more convincing, and evidence fabrication trivially easy. But it has also created new exposure for activists who use AI carelessly. This section covers both directions: how AI is weaponized against you, and how your own AI use creates surveillance trails.La IA ha cambiado fundamentalmente el panorama de amenazas. Ha hecho la vigilancia más barata, el phishing más convincente y la fabricación de evidencias trivialmente fácil. Esta sección cubre ambas direcciones: cómo se usa la IA contra ti, y cómo tu propio uso de IA crea rastros de vigilancia.

🗡️ Part 1: How AI Is Weaponized Against You🗡️ Parte 1: Cómo se usa la IA contra ti

These are offensive AI attacks: technology used by adversaries to impersonate, discredit, or manipulate activists and their communities.Estos son ataques ofensivos de IA: tecnología usada por adversarios para suplantar, desacreditar o manipular a activistas y sus comunidades.

📡 Part 2: When You Use AI, You Create Surveillance Trails📡 Parte 2: Cuando usas IA, creas rastros de vigilancia

This is the less obvious threat: not AI used against you, but AI used by you. ChatGPT, Claude, Gemini, and similar tools are productivity apps with a surveillance architecture underneath. Every question you type is logged, linked to your account, associated with your IP, and fully accessible to law enforcement under legal process.Esta es la amenaza menos obvia: no la IA usada contra ti, sino la IA usada por ti. ChatGPT, Claude, Gemini y similares son apps de productividad con una arquitectura de vigilancia debajo. Todo lo que escribes queda registrado.

🛡️ Part 3: Your Defense Strategy🛡️ Parte 3: Tu estrategia de defensa

Three tiers, in order of preference. Always start at tier 1 and only descend when genuinely unavoidable.Tres niveles, en orden de preferencia. Comienza siempre en el nivel 1 y desciende solo cuando sea genuinamente inevitable.

PHASE 4.6: SPYWARE DETECTIONFASE 4.6: DETECCIÓN DE SPYWARE

🔬Spyware Detection: Pegasus & State-Level ThreatsDetección de spyware: Pegasus y amenazas de nivel estatal

Pegasus doesn't announce itself. It arrives through a zero-click exploit: no link to tap, no file to open. From that moment your microphone, camera, and every message are streamed to a foreign server. This section is for activists who may already be targets.Pegasus no se anuncia. Llega a través de un exploit zero-click: sin enlace que tocar, sin archivo que abrir. Y desde ese momento tu micrófono, cámara y cada mensaje se transmiten a un servidor extranjero. Esta sección es para activistas que ya pueden ser objetivos.

As discussed in Module 1, Pegasus (NSO Group) is state-level spyware capable of infecting phones without any user interaction (zero-click exploits). Once installed, it gives the attacker total access: camera, microphone, messages, location, passwords, everything. Its use has been documented in Spain (CatalanGate, 65+ targets), Mexico (journalists and human rights lawyers), India, Hungary, and dozens of other countries. If your threat model includes state-level adversaries, knowing how to check for infection is critical.Como se discutió en el Módulo 1, Pegasus (NSO Group) es spyware de nivel estatal capaz de infectar teléfonos sin ninguna interacción del usuario (exploits zero-click). Una vez instalado, da al atacante acceso total: cámara, micrófono, mensajes, ubicación, contraseñas, todo. Su uso ha sido documentado en España (CatalanGate, 65+ objetivos), México (periodistas y abogados de derechos humanos), India, Hungría, y docenas de otros países. Si tu modelo de amenazas incluye adversarios de nivel estatal, saber cómo comprobar si hay infección es crítico.

PHASE 4.7: BACKUP STRATEGYFASE 4.7: ESTRATEGIA DE BACKUP

💾Secure Backup StrategyEstrategia de backup seguro

Backups are essential but they're also a security risk. An unencrypted backup is a complete copy of everything you're trying to protect.Las copias de seguridad son esenciales pero también son un riesgo de seguridad. Una copia de seguridad sin cifrar es una copia completa de todo lo que intentas proteger.

PHASE 4.8: FACIAL RECOGNITION DEFENSESFASE 4.8: DEFENSAS CONTRA RECONOCIMIENTO FACIAL

😷Countering Facial RecognitionCómo contrarrestar el reconocimiento facial

Physical and digital countermeasures to defeat facial recognition systems at actions and protests.Contramedidas físicas y digitales para derrotar los sistemas de reconocimiento facial en acciones y protestas.

PHASE 5.1: PRE-ACTION PREPARATIONFASE 5.1: PREPARACIÓN ANTES DE LA ACCIÓN

📋Prepare: Days & Hours BeforePreparar: días y horas antes

Everything in this section happens before you walk out the door. If you skip preparation, no amount of in-field discipline will save you.Todo en esta sección ocurre antes de salir por la puerta. Si te saltas la preparación, ninguna disciplina en el terreno te salvará.

📱 Device lockdown

⚖️ Know your rights (condensed)

🕵️ Operational security

Digital security means nothing if your physical security is compromised. These practices bridge the gap between your devices and the real world.La seguridad digital no significa nada si tu seguridad física está comprometida. Estas prácticas cierran la brecha entre tus dispositivos y el mundo real.

📢 Identity separation & device hygiene

👥 Team roles: assign before the action

Every action needs four pre-assigned roles. Don't improvise this during a crisis. Decide who does what today.Cada acción necesita cuatro roles preasignados. No improvises esto durante una crisis. Decide quién hace qué hoy.

PHASE 5.2: DURING THE ACTIONFASE 5.2: DURANTE LA ACCIÓN

📹Operate: You're in the FieldOperar: estás en el terreno

The action is live. Your priorities are personal safety, documentation, and protecting everyone around you. This section is short on purpose. During an action, you don't read paragraphs.La acción está en marcha. Tus prioridades son seguridad personal, documentación y proteger a quienes te rodean. Esta sección es breve a propósito. Durante una acción no lees párrafos.

📸 Documentation protocol

📡 Communication discipline

🚨 Quick reference: if things go wrong

Memorize these four rules. They are your entire playbook if you're detained.Memoriza estas cuatro reglas. Son todo tu manual si te detienen.

PHASE 5.3: IF ARRESTED: COMRADE ARRESTEDFASE 5.3: SI TE DETIENEN: COMPAÑERO ARRESTADO

🚨Respond: When Things Go WrongResponder: cuando las cosas salen mal

Someone got detained. A device was seized. A raid is happening. This section is the crisis playbook: what to do in the first minutes and hours.Alguien fue detenido. Un dispositivo fue incautado. Hay una redada. Esta sección es el manual de crisis: qué hacer en los primeros minutos y horas.

👥 Group response: activate pre-assigned rolesRespuesta grupal: activar roles preasignados

You assigned these roles in 6.1 Prepare. Now execute them.Asignaste estos roles en 6.1 Preparar. Ahora ejecútalos.

PHASE 5.4: AFTER THE ACTIONFASE 5.4: DESPUÉS DE LA ACCIÓN

🧹Recover: After the ActionRecuperar: después de la acción

You're home. Everyone is safe. But your security work isn't done. The next 24 hours are when most mistakes happen.Estás en casa. Todxs están a salvo. Pero tu trabajo de seguridad no ha terminado. Las próximas 24 horas son cuando ocurren la mayoría de errores.

🧹 Post-action data cleaning protocol

🧠 Emotional OPSEC: the post-action adrenaline trap

Your brain chemistry actively works against your security in the hours after an action. Understanding this is critical.

PHASE 5.5: BORDER & TRAVEL SECURITYFASE 5.5: SEGURIDAD EN FRONTERAS Y VIAJES

✈️Border & Travel SecuritySeguridad en fronteras y viajes

Crossing borders is one of the highest-risk moments for activists. Border agents in many countries have broad powers to search devices without a warrant. Prepare before you travel: not at the airport.Cruzar fronteras es uno de los momentos de mayor riesgo para activistas. Los agentes fronterizos en muchos países tienen amplios poderes para registrar dispositivos sin orden judicial.

✈️ Before You Travel: Clean ProfileAntes de viajar: perfil limpio

✅ Border Crossing ChecklistChecklist para cruce de fronteras

Complete every item before any international trip.Completa todos los puntos antes de cualquier viaje internacional.

⚖️ Know Your Rights at BordersConoce tus derechos en fronteras

Your rights vary dramatically by country. Border zones have reduced legal protections compared to domestic law.Tus derechos varían dramáticamente por país. Las zonas fronterizas tienen protecciones legales reducidas.

PHASE 6.1: COLLECTIVE THREAT CONTEXTFASE 6.1: CONTEXTO DE AMENAZA COLECTIVA

🕵️Why This Matters: Documented Infiltration & Digital RepressionPor qué importa: infiltración documentada y represión digital

These aren't conspiracy theories. State and corporate infiltration of activist groups is documented, systematic, and ongoing. Understanding the real history of repression is the foundation of any coherent threat model: and the reason the protocols in this module exist.Estas no son teorías conspirativas. La infiltración estatal y corporativa en grupos activistas está documentada, es sistemática y continúa. Entender la historia real de la represión es la base de cualquier modelo de amenazas coherente.

🕵️ Why this matters: documented infiltration cases🕵️ Por qué importa: casos documentados de infiltración

These aren't conspiracy theories. State and corporate infiltration of activist groups is documented, systematic, and ongoing. Knowing the history helps calibrate your threat model correctly: neither dismissing it nor becoming paralyzed by paranoia.Estas no son teorías conspirativas. La infiltración estatal y corporativa en grupos activistas está documentada, es sistemática y continúa. Conocer la historia ayuda a calibrar correctamente tu modelo de amenazas.