Fermentos de Kéfir

Efail: buscándole la vuelta a los engaños y fallos

2018-05-14T00:00:00-03:00

Efail: buscándole la vuelta a los engaños y fallos

Texto sembrado por f y Nadège, de Kéfir

Todos los contenidos de esta página (texto e ilustración) están bajo Licencia Producción de Pares (atribución, compartir igual, uso no capitalista

Ilustración sembrada por Omaluma, co-cómplice de Kéfir

Está circulando por ahí noticias anticipadas sobre una posible vulnerabilidad en el cifrado de correos con PGP.

Una vulnerabilidad no equivale a un ataque sino a la posibilidad de ella. La probabilidad de que suceda (el riesgo) y el impacto que tenga, depende del contexto/los contextos de cada de nosotrxs. En este caso, la “vulnerabilidad Efail” no significa que sus comunicaciones por PGP son de repente inseguras sino que potencialmente podría ser un vector de ataque para algunxs de nosotrxs.

La seguridad es un camino de largo aliento, un proceso en el que vamos aprendiendo, como hoy :)

Las vulnerabilidades suelen ser “bugs”¹, propiedades indeseadas y/o no intencionadas de tal o cual programa. No tienen, en si mismo, una connotación negativa. Puede haber “bugs” juguetones, mágicos o simplemente molestos. Otros que sí pueden ser potencialmente un riesgo para nosotrxs.

El software libre ofrece su código: puede ser auditada, revisada y testeada por organizaciones, comunidades de programadorxs y desarrolladorxs, investigadorxs…

Muchas veces las vulnerabilidades digitales se comunican con un tono excesivamente alarmante, dando poca información de qué está pasando e induciendo, por lo tanto, a una paradoja del pánico. Además, se suelen dar recomendaciones muy poco prácticas, inviables para el día-a-día de muchxs compañeres.

En Kéfir preferimos optar por tomar el tiempo en traducir este “lenguaje engorroso” a narrativas desde donde podemos seguir apropiándonos de las tecnologías que habitamos y nos habitan.

Les contamos un poco de qué trata la “Vulnerabilidad Efail de PGP” y cómo cuidarnos juntes. Estamos en diversas comunidades y redes de seguridad digital así que les estaremos pasando más info conforme nos vayamos enterando ;)

Qué es OpenPGP

OpenPGP² es una herramienta que desde hace 30 años ayuda a personas de todo el mundo a proteger sus correos de la vigilancia y control estatal y de terceros, diseñado originalmente para proteger activistas anti nucleares de Estados Unidos.

Cuando envíamos un correo electrónico por Internet, estamos enviando una especie de postal: todo el servicio postal sabe qué nos estamos contando³.

Con OpenPGP es posible colocar nuestros mensajes dentro de sobres criptográficos. El mensaje sólo puede ser leído por nosotres y les destinataries de nuestros mensajes.

Qué es Efail

El descubrimiento que la Electronic Frontier Foundation⁴ anuncia⁵ como Efail (por fallo electrónico) es una técnica que, dadas las condiciones adecuadas, permitiría a unx atacante obtener nuestros mensajes protegidos.

Esto puede sonar catastrófico, pero un análisis más de cerca muestra que no se ha descubierto nada nuevo y que las personas que trabajan cada día para que OpenPGP pueda estar al alcance de nuestras manos ya habían previsto y en algunos casos, hasta resuelto estas cuestiones.

Según las desarrolladoras de GnuPG⁶ (la versión de software libre de OpenPGP) y de Enigmail⁷ (el complemento que lo hace más simple de utilizar), Efail ya fue mitigado y/o resuelto hace bastante tiempo, con lo que nos piden que no entremos en pánico⁸ ⁹.

Cómo funciona

El ataque funciona de la siguiente manera:

Se detecta un mensaje cifrado y se modifica para agregarle el ataque. Para ello, l’ente/idad atacante tiene que tener acceso a nuestro correo, ya sea en tránsito a través de Internet, a lxs proveedores de correo o a nuestros dispositivos con lxs que enviamos correos (computadoras, cel, tablet, etc.).
Como el mensaje está cifrado, cualquier modificación invalidará el cifrado y nadie podrá leer el mensaje. Entonces la técnica de ataque implica que, sin modificar el mensaje original, se le “envuelve” entre dos mensajes nuevos, de forma que para mostrar el correo completo el cliente de correo¹⁰ tiene que decifrar tres partes por separado y unirlas para mostrarlas como un solo mensaje.
Los mensajes agregados por l’ente/idad atacante contienen código HTML, el mismo lenguaje de marcado que se usa en las páginas web y que nos permiten incluir texto con colores, tamaño y alineado, imágenes, etc. en nuestros correos. Este HTML agregado le indica a nuestro cliente de correo que debe mostrar una imagen desde una dirección web en Internet controlada por l’ente/idad atacante. La particularidad del ataque es que la unión de las tres partes del mensaje logra que el nombre de la imagen a descargar contenga el mensaje original, sin cifrar, de forma que l’ente/idad es capaz de verlo en sus registros de descargas falsas.

Un cliente de correo vulnerable decifrará los tres mensajes (ataque, mensaje, ataque) para detectar que tiene que mostrar una imagen. Al querer hacerlo, intenta “descargar” la imagen cuyo nombre es nuestro mensaje, quedando registrado en la maquinaria de l’ente/idad atacante.

El cliente de correo es engañado a enviar una copia del mensaje una vez abierto el sobre. Esto quiere decir que el problema no está en el cifrado en si mismo, o sea, en PGP, sino que se puede obtener de otra manera el mensaje sin cifrar.

Cómo nos podemos cuidar

Desactivar HTML

https://wiki.kefir.red/Thunderbird#Optar_por_texto_plano

Recomendamos que deshabiliten el HTML en los correos que envíen y reciban.

Si estamos usando Thunderbird con Enigmail (el cliente de correo y el complemento para OpenPGP, respectivamente)

Se puede deshabilitar ver los correos en formato HTML en: menú “Ver” > “Cuerpo del mensaje” > “Texto plano”.
En el panel izquierdo, donde muestra nuestras cuentas de correo, hacemos clic derecho sobre cada cuenta y escogemos “Configuración” » “Redacción y direcciones” » y desmarcamos (si aún no está) la opción de “Redactar mensajes en formato HTML”.
Además, aunque tuviéramos habilitado el HTML (aunque estamos recomendando que no :b), desde hace varios años, Thunderbird pregunta si queremos mostrar imágenes remotas antes de cargarlas por su cuenta.

Migrar a Thunderbird

Si no conocen Thunderbird y conviven con otro cliente de correo, les recomendamos migrar. Thunderbird es un proyecto de software libre y cuyo equipo de desarrollo se tome en serio la seguridad de las personas.

En Kéfir hemos documentado algunas cositas¹¹ y las seguiremos haciendo. También vamos a crear pronto un patio de curiosidades, inquietudes y apoyo mutuo de aprendizajes.

Actualizar

Para asegurarse que están utilizando la última versión de Enigmail (2.0.3), en el menú “Herramientas” en Thunderbird se encuentra la opción “Complementos”. Allí encontrarán Enigmail y podrán verificar la versión activa. También pueden verificarlo a través de la opción “Enigmail” en el menú superior » “Acerca de Enigmail”.

Para dar seguimiento a las últimas actualizaciones de Enigmail, visita su sitio oficial¹².

En general, es una buena práctica de seguridad y cuidados colectivos digitales tener los programas al día así que les recomendamos que hagan lo mismo con Thunderbird, en este caso: menú superior » “Ayuda” » “Acerca de Thunderbird”.

\(^-^)/ El texto plano es sexy \(^-^)/

En Kéfir, usamos ASCII¹³ para nuestros avioncitos y nos encanta el Markdown¹⁴. Además de ser más seguro (al no contener código ejecutable), también es más liviano y así reducimos nuestra huella en esta tierra (cuantos más datos, más consumo de recursos agotables, más calentamiento y desgaste de máquinas, de servidores, emisión de carbono, etc, etc.)

Las máquinas se están derritiendo

2018-01-08T00:00:00-03:00

Las máquinas se están derritiendo

Meltdown

tl;dr

Meltdown es una vulnerabilidad que permite que algunos programas engañen a la computadora para que entregue información que está reservada para el sistema operativo y que pueda ser aprovechada de manera maliciosa, en contra de lxs usuarixs, por ej. filtrando una contraseña.
Afecta a todos los procesadores Intel.
Para mitigar esta vulnerabilidad, recomendamos enfáticamente que actualices el sistema operativo de tus dispositivos y tus navegadores.
Kéfir está implementando medidas de seguridad y cuidados en sus servidores y estará en contacto con lxs habitantes para mantenerlxs al tanto de avances y para avisar en caso de tener que suspender totalmente el ecosistema (“servicios”).
Spectre engaña otras aplicaciones en el acceso a espacios arbitrarios en la memoria. Los dos ataques usan canales paralelos para obtener información del espacio de memoria al que accedieron. Spectre todavía no tiene una solución definitiva, aunque se está trabajando en ello.

Qué es

Las computadoras procesan información, datos -bytes (mordiskitos en inglés)- que quedan grabados (escritos) físicamente en la computadora: datos que le dicen a un programa hacer esto, lo otro, datos para que el programa se ponga de acuerdo con nuestra pantalla para cargar una imagen, etc, etc.

Para seguir el rastro de la información que está manejando en un momento determinado, nuestra computadora tiene una tabla donde anota en qué estantería de su memoria guardó cada dato que va a usar luego. Cuando lo necesita, busca en esa tabla la dirección de memoria y va a buscar el dato a la estantería correspondiente.

Este rastreo de datos puede demorar mucho tiempo y demandar mucha energía/recursos a la máquina, ¡como si tuvieras que buscar en toda tu casa por un alfiler a la vez que estás cocinando y hablando por teléfono!

Los sistemas operativos actuales implementan una serie de mecanismos y estrategias para aligerar estas tareas, básicamente:

memoria virtual: pasar a otro lado lo que no se necesite en el momento (“ahora mismo no hace falta estar al pendiente de los fogones de la cocina o no necesito usar mi celular”)
cache: tener a la mano y disponible lo más relevante (“tener en el bolsillo la linterna, el encendedor, etc.”)
compartimentalizar datos: no tener que buscar y consultar todos los datos a la vez (“no tener que buscar el alfiler en toda la casa sino sólo en la planta de arriba”)

Ahora bien, hay ciertas partes de nuestra computadora que almacenan datos más sensibles (ciertos lugares en la casa donde guardo cosas privadas e íntimas que no quiero que todo el mundo vea). Sólo yo puedo acceder. En nuestra computadora, eso se llaman “anillos de protección” o “anillos de privilegio”. Los programas que corren en nuestras computadoras acceden a ciertas partes de la computadora (anillo 3 de usuarix) para poder funcionar (es decir, guardar, obtener, modificar datos/bytes) sin meterse en el funcionamiento más interno (el kernel) de nuestra computadora (anillo 0 de “supervisorx”). Es como si tuviéramos dos estanterías, una de uso general y otra para usos más privados e íntimos.

De esta manera, un programa, con malas intenciones o accidentalmente, no puede toquetear las entrañas de nuestra querida máquina.

Todo esto hace que nuestras computadoras suelan funcionar bastante bien, rápido y sin demasiados tropiezos. Pero, al igual que nosotrxs, en ciertos contextos y situaciones, un aspecto de algo puede no adaptarse e impedir el funcionamiento general de algo. Eso es lo que llamamos un “bug”, un insecto entremetido en el engranaje de una máquina y que, al acercarnos a él para extraerlo, vamos comprendiendo más de cerca cómo funciona algo.

Un bug de cómo funcionan específicamente los procesadores Intel (bug que se ha llamado “Meltdown” -derretirse, fusión, colapso) es que la forma en que esa tabla es leída y modificada, permite que algunos programas engañen¹ a la computadora para que entregue información que está reservada para el sistema operativo. Esto quiere decir que si tienes el disco de tu computadora cifrado, un programa descargado de Internet (o un sitio web malicioso), es capaz de obtener la contraseña, porque está guardada en la estantería privada de la computadora. Este “bug” puede resultar perjudicial en muchos casos, no sólo en los dispositivos de cada unx, sino para los servidores que operan con muchos más datos de diferentes partes y de diferente gente. Por eso, tanto las personas encargadas de mantener el software/código de Microsoft Windows y Mac OSX como la mayoría de los grupos detrás de las diferentes distribuciones de GNU/Linux están desarrollando “parches” para mitigar este bug: la solución que se ha encontrado hasta el momento es vaciar la estantería privada cuando no se la usa para que al explotar la vulnerabilidad (al llegar a la estantería), en realidad no se obtenga ningún dato (porque la alacena está ya vacía ;)).

Sin embargo, el efecto secundario del parche es que mantener vacía la estantería con datos privados demanda más recursos a la máquina y hace que “vaya más lento” porque el sistema operativo tiene que vaciar esta estantería y volverla a llenar cada vez que necesita acceder a esos datos privilegiados.

Aún no se sabe hasta qué punto el parche afectará el rendimiento de cada computadora. Depende de muchas variables. Lo que sí podemos anticipar es que, al ser un “bug” que nos afecta a casi todxs (la mayoría de las computadoras tienen procesadores Intel), habrá mucha gente intentando encontrar soluciones mejores al parche actual y las compartirá con nosotrxs :)

Es importante que entre todxs nos cuidemos ante esta vulnerabilidad. No se trata de sólo tus datos sino lxs de tus compañerxs.

Tomar medidas ahora es una oportunidad para conocer más de cerca cómo funcionan nuestras queridas ciborgs/máquinas, “darles una vuelta, desempolvarlas y ponerlas al día”. Muchas de las computadoras corren con sistemas operativos desactualizados porque nos resulta complicado o nos da pereza hacer un respaldo.

Les Keferianes les ofrecemos, a continuación, unas recomendaciones de qué pueden hacer. Te animamos a buscarle la cara lúdica y el pretexto de encuentro (hasta podrían armar una fiesta de té y cacharreo para la ocasión).

En cuanto al ecosistema Kéfir, ya llevamos a cabo implementaciones de seguridad que reducen la vulnerabilidad, como el hecho de que las diferentes partes del ecosistema (los diferentes “servicios”/programas) están aisladas. Además estamos actualizando todos los sistemas operativos de lxs servidorxs.

Estamos al pendiente de las guías de seguridad en relación a estas vulnerabilidades y en comunicación con servidorxs aliadxs para intercambiar estrategias y tácticas.

En estas semanas les estaremos avisando si, para cuidar mejor de la isla, tenemos que poner en pausa lxs servidorxs. También puede ser que noten que se ralentiza el ecosistema. Entendemos que pueda ser un inconveniente, así que pueden enviar a hola [arroba] kefir [punto] red observaciones, peticiones de horarios donde necesitan tener acceso al ecosistema para no marcar el mantenimiento en esos huecos, etc.

Lo que pueden hacer

Actualizar sus navegadores web

Las vulnerabilidades que describimos pueden ser aprovechadas mediante JavaScript (un tipo de código que usa para hacer sitios interactivos) malicioso que corra en nuestro navegador web.

Firefox -el navegador preferido de Kéfir ;)- ya ha implementado medidas para mitigar la vulnerabilidad a partir de la versión 57.0.4. Según la distribución de GNU/Linux, puede ser que se actualice al actualizar el sistema operativo o que lo tengas que actualizar a mano. Más información en https://wiki.kefir.red/Firefox
El navegador Edge de Windows también integra medidas y se actualizará a la hora de actualizar el sistema operativo.
Safari podrá ser actualizado en breve.
Chrome podrá ser actualizado, en su versión 64, a partir del 23 de enero. Mientras tanto, puedes cambiar en la configuración de Chrome la opción de “aislamiento de sitio” que mitiga la vulnerabilidad
- Introduce esta URL (sin comillas) en la barra de direcciones del navegador: “chrome://flags#enable-site-per-process”
- Pulsa Enter
- Dale a Habilitar en el apartado de Strict Site Isolation
- Reinicia Google Chrome
https://support.google.com/chrome/answer/7623121?hl=en

Actualizar el sistema operativo de sus dispositivos

Navegación más segura

Al igual que tomamos ciertas precauciones a la hora de caminar por la calle, a la hora de navegar, podemos evitar entrar en sitios web que desconocemos y que puedan generarnos cierta desconfianza. Sobre todo los sitios web que ofrecen ver películas online, etc.

Podemos descargar y habilitar el complemento/addon uMatrix, una especie de cortafuegos que nos permite decidir qué conexiones se establecen, qué tipo de datos se descargan y qué códigos se ejecutan. De esta manera, podemos bloquear Javascript malicioso, por ejemplo, una de las maneras en las que se podría hacer uso de la vulnerabilidad de Meltdown. Ahora bien, avisamos que este complemento puede llegar a bloquear código necesario en una plataforma para cargarla completamente, por ejemplo, un video embebido de Youtube. Por eso, una vez cargado el sitio y ver qué carga y no, si consideramos que es un sitio de confianza, ya podemos deshabilitar el bloqueo de uMatrix.

Más información

Recomendaciones específicas hasta ahora para mitigar los ataques, a través de la actualización del sistema operativo

Si bien aquí te dejamos las recomendaciones específicas (atendiendo a los parches o mitigaciones para Meltdown, ya que todavía se está trabajando en el caso de Spectre), nos gustaría que eches un vistazo a nuestra documentación para mantener el sistema operativo actualizado :).

Aquí vamos caso por caso.

Ten en cuenta siempre tener una copia de respaldo de tus datos antes de hacer cambios en el sistema, así como checar compatibilidades en los casos en los que la actualización implique un cambio de versión en el sistema operativo.

Si bien la solución general -y radical- sería actualizar el kernel (núcleo) y reiniciar la máquina, esto puede hacer que se presenten problemas de incompatibilidades con el hardware. Por ello, siempre es recomendado (además de hacer un respaldo de tus datos) verificar compatibilidades y que todo marche bien antes de iniciar los cambios.

Aquí encontrarás, a continuación, las instrucciones oficiales que hizo cada distribución para actualizar sus sistemas y mitigar así las vulnerabilidades que fueron “parcheadas” hasta el momento. Recomendamos informarse periódicamente acerca de posibles cambios.

Debian (u otras distros basadas en Debian como Ubuntu y Mint)

La actualización de paquetes es para parchear Meltdown, sólo para la versión stretch (security) 4.9.65-3+deb9u2.

Respecto de Spectre y otras vulnerabilidades detectadas, habrá novedades próximamente.

Para actualizar el sistema, puedes hacerlo de manera gráfica desde el Centro de Software o Actualizaciones de Software.

Creemos que es más fácil y recomendamos abrir una terminal y ejecutar los siguientes comandos (con contraseña de root o administrador*):

sudo apt-get update
sudo apt-get upgrade

Luego reiniciamos con

sudo reboot

Para actualizar la versión de la distribución si no estamos en la última (¡Atención para este paso! Recomendamos leer el artículo de nuestra wiki, antes de dar este paso):

sudo apt-get dist-upgrade

Fuente: https://www.debian.org/security/2018/dsa-4078 https://security-tracker.debian.org/tracker/CVE-2017-5754

Ubuntu: a partir del 9 de enero(con el lanzamiento de la nueva release), si no antes, se podrá hacer una actualización y reboot en amd-64 para
- Ubuntu 17.10 (Artful) — Linux 4.13 HWE
- Ubuntu 16.04 LTS (Xenial) — Linux 4.4 (and 4.4 HWE)
- Ubuntu 14.04 LTS (Trusty) — Linux 3.13
- Ubuntu 12.04 ESM (Precise) — Linux 3.2

Esto significa que habrá que actualizar la distro, es decir, no bastará con correr un parche o actualización.

Habrá que estar al tanto de las novedades, pero seguramente haya que repetir los pasos para actualizar descritos para Debian.

Fuente: https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/

Fedora

Habrá que hacer una actualización de Kernel. Esto es para Fedora 26 y 27. No hay soluciones para Spectre por el momento.

sudo dnf --refresh update kernel

y luego será necesario reiniciar

sudo reboot

Fuente: https://fedoramagazine.org/protect-fedora-system-meltdown/

Arch

pacman -Sy linux

y reiniciar con

sudo reboot

Windows

Según anuncia Microsoft, las medidas están disponibles para Windows 7 Service Pack 1, Windows 8.1, y Windows 10 e implican:

Actualización de antivirus (recomiendan Microsoft Security Essentials, aunque puede ser otro)
Actualización del sistema, mediante las opciones de actualización (según disponibilidad del proveedor)
Actualización del firmware (para ello, hay que ponerse en contacto con la empresa proveedora del hardware)

En primer lugar, será importante actualizar o bajar un antivirus. Una vez hecho, se procederá a la actualización del sistema operativo.

Para checar las actualizaciones, deberemos entrar desde el botón de Inicio a la opción Configuraciones > Actualizaciones de seguridad > Actualización de Windows > Ver si hay actualizaciones

Para aplicar cambios, deberás reiniciar. Seguramente el gestor de la actualización lo solicite cuando sea pertinente.

Nuevamente, recordamos que son medidas para Meltdown, ya que para Spectre todavía se está trabajando.

Fuente: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002 https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution https://support.microsoft.com/en-us/help/4072699/important-january-3-2018-windows-security-updates-and-antivirus-softwa

Mac OSX / iOS

Meltdown en iOS 11.2, macOS 10.13.2, y tvOS 11.2 tiene mitigación ya, de manera que deberán hacerse las actualizaciones. WatchOS (el reloj) no se vio afectado :o

Para actualizar el sistema, desde la App Store, ir a “Actualizaciones” y seleccionar y aceptar todas las disponibles.

Fuente: https://support.apple.com/en-us/HT208394

Android

ATENCIÓN: Android no tiene parches de seguridad específicos. Sin embargo, se recomienda buscar y aplicar todas las actualizaciones disponibles.

El engaño consiste en pedir dos veces acceso a una dirección de memoria protegida. La primera vez el programa intenta acceder de manera directa a la memoria reservada, pero, como no tiene los “privilegios” para hacerlo (está en modo “usuarix”, no en “supervisorx”) es rechazado. Pero la segunda vez lo intenta indirectamente, a través de una operación matemática. Para adelantar trabajo y no sobrecargarse, la computadora intenta realizar la operación, sin checar que está siendo hecha sobre una direccion protegida, entonces devuelve el resultado normalmente. Deshaciendo la operación matemática, puedes recuperar los datos anteriormente protegidos.↩

Sinergias con la red de APC

2017-10-03T00:00:00-03:00

Sinergias con la red de APC

Esta entrevista fue publicada originalmente en el sitio de APC. También está disponible en castellano y en francés.

Kéfir es una cooperativa tecnológica libre y feminista para activistas, defensores y defensoras de los derechos humanos, periodistas, organizaciones de la sociedad civil, colectivos y artistas que se propongan crear espacios seguros y libres en internet. En agosto de 2017, Kéfir se unió a la red de APC. En esta entrevista, la organización habló con APC sobre la confianza, el miedo y la necesidad de crear barrios digitales.

APC es una red, una colmena de organizaciones y grupos activistas repartidxs por el mundo que ayuda a que las personas tengan acceso a internet donde no está disponible o su costo es prohibitivo, a que las organizaciones de base usen la tecnología para el desarrollo de sus comunidades y el fortalecimiento de sus derechos y que trabaja para que las políticas de los gobiernos relacionadas con la información y la comunicación respondan a los intereses de la población en general, en especial a la de países en desarrollo.

///////////////////////////////

APCNoticias: Ustedes suelen utilizar “confianza” y “miedo” como conceptos claves para su trabajo. ¿Podrían explicar por qué?

Kéfir: Internet está cada vez más subsumida, cuantificada, aplastada y rendida a causa del capitalismo, que se extiende a todos los aspectos de nuestra vida. Ya no se puede decidir no estar conectados y conectadas, porque “estar en línea”, hoy, no es algo que dependa de cada persona. Esto es violento por defecto. Nosotros/as reclamamos este territorio como propio y logramos tender redes, sostenernos entre nosotras, compartir historias, danzar y armar un poco de alboroto, pero muchos cuerpos, voces y vidas se ven constantemente sujetos a ataques. Nuestra libertad está muy magullada, pero seguimos adelante. A veces parecería que sólo estamos tratando de mitigar la violencia en que vivimos para poder abrir una grieta y respirar, para “regular” todo el odio y el cinismo.

Cuando la violencia penetra hasta los huesos, aprendes a caminar con las manos listas para actuar, con todo el cuerpo en estado de alerta. Y no es que se trate necesariamente de un miedo explícito o consciente, o de un temor que te acorrale en un rincón, sino de saber que en cualquier momento puede suceder algo. Es una adrenalina constante.

APCNoticias: Es muy interesante el uso que hacen de la metáfora de los “barrios digitales”. ¿Cómo es el barrio digital ideal, o al menos uno donde les gustaría vivir?

Kéfir: “Barrios digitales” es una semilla poética y política que brotó en el Laboratorio de Interconectividades, un proyecto amigo que incidió e inspiró el principio de Kéfir. Cuando decimos: “tenemos que crear juntos/as unos barrios digitales donde podamos confiar en cada persona, expresarnos, operar y actuar sin miedo”, queremos decir que es necesario construir y alimentar juntos y juntas territorios donde nos sintamos en paz y podamos aliviar la tensión, apagar el radar y sentirnos “como en casa”. Existe un surtido de requisitos “técnicos” específicos para lograr algo así, pero también se requiere el valor medular de conocerse entre todos y todas, y establecer lazos.

APCNoticias: Cuéntanos algo más sobre el nombre de la organización, Kéfir, y el componente “fermental” del trabajo

Kéfir: “Kéfir” viene de “kief”, “sentirse bien”, que no solo significa “no sentirse mal”, sino también abrir nuestros poros y sentir que tenemos tiempo, tiempo para tener tiempo, las condiciones necesarias para experimentar, mutar, ver “qué sucede”, para poder procesar lo que pasa, dejarse impregnar y absorber lo que sea necesario. Un líquido cultural contenido en un pequeño cuenco de cerámica al que puedo volver…

Quizá ese sea el mayor desafío: tiempo de ocuparse de una misma y de los y las demás sin el tic-tac del reloj en el fondo. Vivimos haciendo malabares con proyectos y nos enredamos en ritmos muy exigentes, y creemos que eso incide específicamente en los procesos e iniciativas que se desarrollan en contextos donde prevalece un desequilibrio en dinámicas de poder.

APCNoticias: ¿Por qué decidieron unirse a la red de APC? ¿En qué podrían colaborar con nuestra red y qué esperan de APC para Kéfir?

Kéfir: Kéfir decidió unirse a APC porque reconoce el valor de APC como una red que existe hace bastante tiempo como para haber sufrido estremecimientos, forjado conocimientos y descubierto claves simples y mágicas para relacionarse… Creemos que, en conjunto, podemos apoyarnos mutuamente de diversas maneras y forjar caminos.

De qué manera podemos tenderle una mano a la red de APC es algo que está totalmente abierto. Nos gustaría pensar que podemos incitar a APC de formas que, afortunadamente, aún no podemos predecir. Sin embargo, para encontrar una respuesta más clara y directa, nos interesa buscar las intersecciones entre trabajo, economía, transfeminismo y tecnologías. Nos entusiasma la idea de reinventar metodologías para sumergirnos en esas áreas sin escribir informes, organizar encuentros, o alimentar listas de correo. Esperamos poder conocernos poco a poco, compartir momentos en línea y también lejos del teclado. Por ahora, invitamos a todos y todas a escribirnos si lo desean, por pura curiosidad. Volveremos a comunicarnos en los próximos meses, cuando tengamos una visión más clara de los asuntos que nos ocupan y que estamos trabajando. Hasta entonces, reciban un cálido abrazo desde la isla flotante de Kéfir.

APCNoticias: ¿Algún mensaje más para la comunidad de APC?

Kéfir: Si alguien se siente inspirado/a por algo de lo mencionado en este texto, puede transformar y cocinar lo que desee a partir de ello y agregar sus propios condimentos, pero por favor, recuerden incluir atribución (poniendo un link a nuestro sitio web, kefir.red) para alimentar el círculo de intercambios. También invitamos a hacerlo de manera no capitalista (es decir, de forma que el valor se distribuya entre todos los y las integrantes de la comunidad).

Más información en:

Licencia de Producción de Pares (Versión legible por humanas) | En defensa del software libre

Peer Production License | Peer to peer foundation wiki

De acero a piel

2017-07-17T00:00:00-03:00

De acero a piel

Un manifiesto improvisado y crudo escrito a cuatro manos por Nanda de Vedetas, una servidora brasileña transhackfeminista; y Nadège de Kéfir, una cooperativa feminista de tecnologías libres.

Your browser does not support the audio element.

Ya somos servidoras.

No necesitamos nuevo hardware solamente, cosas hechas de puro acero. No es que no sean importantes. La materialidad electrónica puede ser un portal para el aprendizaje y la transgresión. Incorporamos identidades diversas (femeninas, negras, trans, no binarias…) de lucha, con una carga histórica en Latinoamérica, la de ser servidoras. Comprendemos en ello la posibilidad de establecer resistencias, y la equidad social y económica que nunca nos fue dada. La posibilidad de cruzar fronteras, crear nuevas alianzas y, como servidoras en un contexto más tecnocrático, ser maestras en tecnologías y conocimientos forjados por nosotras mismas, y no meros reflejos de lo que observamos.

Somos proveedoras, sí. Pero buscamos interdependencia. La única verticalidad que aceptamos es como la de una columna vertebral, donde no hay jerarquías, sino una relación de complementariedad que puede incluso faltar o comprometer, pero esencialmente no incapacita. Especialmente en un ecosistema que aprende a abrazar su naturaleza, su individualidad y diversidad.

En un contexto de tanta tensión política, de tanta violencia, la urgencia para los colectivos, activistas y movimientos sociales es permanente y nosotras ofrecemos refugios, refugios digitales. Pero después de la tormenta pedimos un momento para acometer una inspiración profunda e imaginar juntas lo que podemos construir a través de la permeabilidad.

Cuando hablamos de dar o recibir ayuda, estamos hablando de apertura. Toda ayuda es intercambio, sinergia. Invitamos a cambiar juntas el concepto de “fiesta benéfica” y “servicios” hacia la idea de “ayuda mutua” y “colecta comunitaria”.

Nuestras acciones no estan guiadas por el afán de que más personas, más mujeres, más cuerpos se conecten con la tecnología digital, porque reconocemos que algunas ni siquiera tendrán acceso real a ella - o quizás no quieran tenerlo. Nuestro movimiento es comprender las tecnologías desde afuera hacia adentro, hasta retornar a la piel, a lo ancestral, a lo que nos hace sentir, lo que nos mueve, lo que nos hace conectar con quienes no están en contacto con las tecnologías, a través de acciones significativas y vitales, sostenibles y holísticas.

Finalmente, queremos que todas ustedes piensen en esto como una celebración, como un reconocimiento de acciones y construcciones en constante movimiento que ha de ser nutrido en todo su potencial, también como un gesto de acortar distancias y disparidades. Bailen, diviértanse y festejen como cuerpos libres que se conectan en una aliaza para hacer revoluciones más humanas a través de las tecnologías libres y feministas.

Necesitamos interfaces que nos hagan libres

2017-06-17T00:00:00-03:00

Necesitamos interfaces que nos hagan libres

Empezamos por la conclusión: necesitamos interfaces que nos hagan libres. Las interfaces son la forma en que nos relacionamos con el software y por lo tanto codifican, sancionan o habilitan comportamientos individuales y colectivos. Nosotras queremos que las interfaces libres potencien la organización libre.

Las interfaces representan relaciones sociales, muchas veces estereotipadas: vemos a nuestros contactos convenientemente catalogados en “amigos”, “familiares”, “compañeros de trabajo” o “intereses amorosos”, pero no vemos “compañeras”, ni “camaradas”. Pero es lo de menos, porque representan y reproducen nuestro mundo social previo a su digitalización –lo que no se ve es la división entre administrador y administradas. Entre agentes con control completo sobre lo que muestra la interfaz y su infraestructura y aquellas que se aportan como su contenido cognitivo, pero constrenidas por el juego de los elementos provistos por la interfaz, nunca como agentes autonómas en un espacio que se entiende colectivo.

Por supuesto esta codificación de formas determinadas de relaciones sociales no es total y siempre hay lugar a resistencias dadas por la interpretación y la reinterpretación. ¿Pero se pueden construir otro tipo de relaciones, podemos contruirnos como personas autónomas a través y dentro de interfaces reinterpretadas? ¿Y qué grado de autonomía tenemos cuando las condiciones de uso son administradas por otros?

El software, como las tecnologías en general, no es una herramienta neutra, ahistórica, con productos distintos dependiendo de la mano que la use. Es el producto del juego de fuerzas determinadas y por lo tanto está embebido en sus relaciones específicas, de ahí que afirmemos que el software a través de las interfaces y más aún cuando son consideradas “amigables” o en la jerga técnica “usables”, no sólo no es neutro sino que hace política, pero la de otros.

Lo que necesitamos es que las interfaces hagan nuestra política, que representen las relaciones sociales y los valores que queremos practicar. Que sean facilitadoras y potenciadoras de nuestra libertad.

Necesitamos interfaces que nos hagan libres, que rompan la relación administrador-administradas, que tengan compañeras encargadas de la administración, que funcionen de forma distribuida, en las computadoras a las que tenemos acceso y no en esas mismas computadoras ubicadas en las nubes de otros…

Junio, 2013 - Noviembre, 2014

De zombies a ninjas: infraestructura autónoma feminista

2017-06-12T00:00:00-03:00

De zombies a ninjas: infraestructura autónoma feminista

Esta artículo fue publicado originalmente en GenderIT.org en febrero del 2017.

Estamos llamando a todas las mujeres y personas no binarias que sean capaces de estar en solidaridad y huelga, para comprometerse a permanecer en casa y no conectarse a internet solo por un día. Reunirse en protesta por ser constantemente ignoradas, infravaloradas, mal pagadas y abiertamente atacadas por atrevernos a exigir dignidad y respeto básico.

Difusión en “Derechos Digitales” de la huelga DdoW

La huelga “Denegación Distribuida de Mujeres” (DDoW) es una convocatoria internacional en protesta de las condiciones no equitativas de mujeres y personas no binarias en la tecnología. Su nombre alude a un cierto tipo de técnica cibernética (“denegación distribuida de servicio”; en inglés “distributed denial of service”) que consiste en saturar una máquina que aloja sitios web (servidor) con solicitudes hasta el punto de colapsarla: como una multitud que invade un edificio y hace imposible que otras personas puedan entrar.

La DDoS ha sido una táctica de desobediencia civil durante los 90s; sin embargo, en la actualidad flota en aguas pantanosas. Por un lado, tienden a ser automáticas y llevadas a cabo por mercenarios contratados por instancias del Estado y el sector privado con el fin de censurar y carburar el capitalismo. Las personas involucradas en la defensa de derechos humanos, activismos, medios libres, feminismos, LGTBQ* y, en general, comunidades diversas disidentes, son un blanco constante. El impacto específico de atacar y silenciar regiones como América Latina, el Norte de África y el Medio Oriente (MENA); y el Sudeste de Asia suma más capas al panorama.

Por otro lado, la cultura que envuelve Anonymous y otros grupos que se atribuyen ataques DDoS reconocidos son profundamente misóginos: “trolling”¹ en plataformas como 4chan (notorio por promover discursos de odio) y alusiones sexistas (el eslogan de una de las herramientas DDoS está basado en un caso paradigmático de ciberacoso nefasto contra Jessi Slaughter²).

Tanto servidores autónomos como Riseup y Mayfirst como sectores de la comunidad hacker fruncen el ceño y desacreditan el DDoS como una estrategia activista. ¿Pueden ser potencialmente niveladores de poder? Nos adentramos en el siguiente dilema: cuando llevamos a cabo una táctica disruptiva, ¿la estamos legitimando? Desde una perspectiva Kantiana, “no debemos hacer lo que no queremos que nuestro prójimo nos haga”. La reapropiación es una manera de redistribuir las cartas del juego, pero roza la delgada línea de inmunizarse o neutralizarse.

La ética no es una serie de valores universales estáticos, sino un ejercicio diario de constante deshilvanar y enmarañar en comunidad. No podemos extrapolar a partir de puro análisis de comunicación crítica respaldada por sociólogos occidentales, ni volvernos miopes de tanto enterrar la cabeza en protocolos, configuraciones y líneas de comando. Internet está al borde: un campo de batalla de anarcocapitalismo individualista. Una gobernanza de internet centralizada (incluso a través de la articulación de diversos actores y sectores) no es panacea.

Es vital que dejemos de dividirnos en islas: manadas de feministas por aquí, derechos digitales por allá y mujeres en tecnología en este pasillo. Necesitamos puentear nuestras brechas, atravesar nuestras barricadas y proyectarnos hacia el horizonte con caleidoscopios construidos con abalorios de historias, lentejuelas de escamas de piel e impulsos de confeti.

Lo problemático de la huelga DDoW es su descontextualización ante las geopolíticas de internet. No cuestiona más allá: sólo subraya las condiciones no equitativas para mujeres y personas no-binarias en el sector de servicios de las tecnologías digitales, específicamente en internet. ¿Qué pasa con las fábricas y las minas? ¿Qué pasa con el impacto medioambiental devastador que afecta a mujeres que no son del Norte Global o de zonas urbanas? Las que no solo enferman a causa de la contaminación o las jornadas laborales sin fin, sino también por el Sistema, el sonido incesante de las máquinas retumbando. ¿Qué pasa con las iniciativas de infraestructura autónoma que se enfrentan con estragos al constante fuego cruzado y precariedad?

DDoS: ¿acciones o ataques?

El DDoS no es un gesto heróico a lo Robin Hood como lo pinta Anonymous o Mr. Robot. La tecnología no es neutral. Internet es zona de combate. En algun momento, el DDoS era una acción humana de desobediencia. Los Electrohippies y el Electronic Disturbance Theater (EDT) de los 90s interrumpió los servidores de World Trade Organization (WTO). La acción “Deportation Class”³ contra las aerolíneas Lufthansa creó suficiente presión como para inhabilitar el servicio que estaban proveyendo al gobierno alemán para deportar a inmigrantes. La huelga “Strano Netstrike”⁴ de 1995, organizada por activistas italianas azotó al gobierno francés como protesta contra sus políticas. EDT bombardeó el sitio web del presidente de México de aquel entonces y a la Bolsa de Frankfurt como reacción al tratamiento que estaban dando al movimiento Zapatista⁵.

Estas acciones solían estar embebidas en una desobediencia más amplia: protestas en las calles, contrapublicidad, campañas de envío de cartas, intervenciones artísticas…

Lo que consideramos ahora “ancho de banda de caracol” en la era de las conexiones por línea conmutada, además del hecho que las herramientas DDoS eran muy básicas -desarrolladas por los propios grupos activistas y restringidas en su capacidad adrede- implicaba que más “carne y hueso”, en su diversidad, se comprometiera en el proceso. Inevitablemente, las personas tenían más agencia porque estaban involucradas en un sentido amplio: desde aprender a manejar un programa de computadora hasta coordinar con un grupo amplio de compañeras y permear los espacios públicos.

Hoy en día, el DDoS se ejecuta a través de botnets: conglomerados de computadoras infectadas con malware. Estos dispositivos zombie suponen un punto de inflexión en términos de ética porque subrayan la dimensión del “consentimiento”. Los ataques DDoS están incrementando al menos en un 100%. Su impacto, tanto en complejidad, volumen y duración se traduce en efectos más dañinos. Ancho de banda a la velocidad de un rayo, la maduración de técnicas de malware, un capitalismo que muta como loco…

Los sistemas de manejo de contenidos (CMS) como Wordpress son vulnerados para realizar, sin el consentimiento de las personas administradoras, ataques a otros sitios. Según algunas fuentes, Wordpress es el motor de un 27.5% de los sitios web en la actualidad; así que, potencialmente, contamos con un ejército gigante de zombies y podríamos acabar, sin saberlo, machacando a nuestras compañeras y amigas en la red. ¡Qué loco!

Sin dejarnos llevar con tanto número, del casi billón de sitios web que existen en internet, Google marca en cuarentena a un aproximado de 10,000 al día a través de su tecnología “Safe Browsing” (navegación segura). Sucuri, una empresa de seguridad web, sugiere que un 1% están comprometidos (9 millones). Así que es probable que tu sitio ha sido atacado en algún momento y puede ser que ni te diste cuenta.

Se está convirtiendo en una industria emprendedora: servicios que venden DDoS tras la fachada de pruebas para comprobar la seguridad de tus sitios y plataformas (“website stress tests”) por el precio de un café Mocha en Nueva York, ejecutados por supuestos “hackers”⁶ y “niños prodigio del código” sin un ápice de ética.

La mayoría de los ataques DDoS transcurren en el sector privado: una jugada sucia más para disparar al rival en el pie. Correos de extorsión son el pan de cada día. Incluso si no siempre nos afectan directamente, sigue siendo dinero invertido en entrenar al “monstruo”. Y en el reino del Cinismo, todo vale.

Ahora que ha entrado en el escenario el Internet de las Cosas, los dispositivos conectados pueden ser explotados con relativa facilidad y ser usados como metralletas⁷.

Riseup, un colectivo que brinda herramientas de comunicación online para personas y grupos que trabajan por un cambio social libertario, declara que el “DDoS es una herramienta que puede ser brutalmente eficaz contra voces marginales en línea, pero casi siempre ineficaz contra los poderosos”⁸.

La odisea de Black Lives Matter (un movimiento activista internacional originado en la comunidad afroamericana y que lucha contra la violencia y el racismo sistemático) cuyo sitio web fue bombardeado durante semanas, es simplemente la faceta visible y representada de las consecuencias severas de los ciberataques.

Las personas involucradas en la defensa de derechos humanos, activismos, medios libres, feminismos, LGTBQ* y, en general, comunidades diversas disidentes, son un blanco constante. El impacto específico de atacar y silenciar regiones como América Latina, el Norte de África y el Medio Oriente (MENA); y el Sudeste de Asia suma más capas al panorama.

En su libro «The Coming Swarm», Sauter argumenta que en el meollo de un internet profundamente privatizado, necesitamos espacios públicos para irrumpir y provocar. Continúa describiendo el fenómeno de Anonymous como una «A-Culture», una especie de cultura pop que satisface nuestra sed de símbolos y genera un «impacto biográfico». La desobediencia, según Sauter, no necesita del compromiso de nuestro cuerpo ni tiene que estar sembrada por un agenciamiento consciente.

Ahora bien, aunque pudiera estar de acuerdo en algunos puntos, no puedes empaquetarlo todo en un puro análisis desde la comunicación crítica respaldada por sociólogos occidentales.

¿Reconoces este meme? Quizás te es menos familiar la foto a la derecha. Ese es el backend, el tras bambalinas de la protesta. Las máscaras de Guy Fawkes se producen en cadenas de montaje en fábricas de Brasil, China… ¿Podemos seguir venerando el símbolo si se trata del fruto de la explotación sexista colonial y huele a oro negro? Y si te cuento que, además, Time Warner tiene los derechos de imagen y cobra regalías en la venta de cada máscara. En 2011, supuestos integrantes de Anonymous reveló a la CNN que había activistas que estaban encargando máscaras producidas en masa y enviadas desde Asia para que Time Warner no recibiera regalías⁹.

Puntos de vista críticos como el de Silvia Federici y el término que acuña de «fetichismo tecnológico» nos anima a preguntarnos sobre el proceso completo que irriga la tecnología digital.

Oooops! Rompiste el internet

Muchas personas que toman consciencia que su sitio o plataforma ha sido tumbada buscan ayuda a través de empresas de seguridad web online. Algunos de ellas hasta han creado proyectos “sociales” como Galileo de la empresa estadounidense Cloudfare o Shield de Google que ofrece servicios de mitigación DDOS a cualquier sitio web vulnerable calificado “de interés público” (podríamos preguntarnos qué entienden por “calificado” o “interés público”).

Otras orientaciones y recomendaciones proponen alojar los sitios más cerca del núcleo de internet: dentro de la oligarquía de los proveedores de servicios de internet (ISPs) mayoritarias y redes de entrega de contenidos (CDNs) que tienen la experiencia y recursos necesarios para defenderse ante estos ataques. Por ejemplo, alojar tu sitio en Blogger¹⁰.

Pero refugiarse bajo el ala paternalista de los magnates de los EEUU es extremadamente problemático, no sólo porque implica subordinarse a sus Términos de Servicio y a una constante amenaza a ser censuradas y entregadas a los gobiernos y agencias, sino que también rompe el internet: centraliza su arquitectura, engorda los bolsillos del 1%, bloquea el derecho a la anonimización y perpetúa el spamming, phishing y discurso de odio.

Infraestructura autónoma

Aunque está todo un poco embromado, orbitan por ahí proyectos e iniciativas increíbles. He comentado algunas antes. Por ejemplo, Deflect no sólo brinda un servicio realmente libre (libre como libertad y no gratuito) para medios independientes, organizaciones de derechos humanos y activistas sino también un análisis detallado que representa un bien común para que podamos aprender a enfrentarnos colectivamente a estas arenas movedizas. En vez de simplemente bloquear (que perjudicaría a alguien que paga una IP que, sin saberlo, está marcada en una lista negra, por ejemplo) o amedentrar a quién usa herramientas de anonimización, Deflect despliega un abanico de herramientas para dilucidar patrones, crear perfiles y taxonomías basadas en técnicas de filtrado, pruebas y aprendizaje automático (machine learning).

Pero, al fin y al cabo, aún reconociendo su trabajo destacable y que sus Términos de Servicios son conscientemente claros y concisos para mortales, Deflect tiene que recolectar datos, muchos datos y no sólo de bots sino de personas: un arsenal de información que puede ser comprometido. Ésto no es un Talón de Aquiles de Deflect propiamente sino una falla de cualquier red centralizada.

Una arquitectura mucho más resiliente sería una topografía distribuida (como una red de pescar, todos los nudos son nodos equitativamente poderosas), pero ésto requiere delegar responsabilidades, derechos y compromiso entre pares. Aún queda largo camino desde un paradigma de servicios web “gratuitos” y privados, con interfaces invisibles al de ecosistemas autónomos y libres entre aliadas.

El segundo escenario ha sido considerado “demasiado complicado”, “ineficaz” e “inestable” en el pasado. Como punto medio nos encontramos con estructuras decentralizadas. Una federación de servidores autónomos, por ejemplo. ¿Qué significa eso? Bueno, que no se trata de unos nerds por ahí alojando algunos sitios, unos anarquistas por allá brindando herramientas para activistas y un puñado de feministas okupando una VPS. Implica que estos proyectos cooperen de una manera cotidiana y distribuyan su poder en todos los sentidos: privilegios políticos y culturales, capital social, recursos…

La forma en que cada proyecto se percibe como “autónomo” oscila: no reciben financiación; es dirigido por activistas; albergan contenidos que denuncian la corrupción y también el sexismo, el racismo, la transhomofobia…

Sin embargo, una infraestructura autónoma no acaba ahí. Implica un giro de un modelo experto-usuario basado en la “seguridad digital” hacia procesos colectivos, orgánicos y adhocráticos; tejer comunidad entre los fierros del servidor y construir alianzas con compañeras en la misma trinchera; sembrar consciencia sobre problemáticas (las políticas están constantemente mutando); moldear los paisajes de internet; repensar/elaborar nuestras nociones sobre lo laboral y el sysadmin…

Infraestructura feminista autónoma

En realidad, no debería tener que crear otro encabezado para esta parte porque una comprensión radical (en el sentido de “raíces”, “arraigo”) y significativa implica necesariamente el bagaje y la óptica de las luchas sociales críticas, incluyendo los aportes de los feminismos. Pero no es así. Estamos en la torre de Babel pisándonos los pies.

Sin embargo, en un sin fin de comunidades techies, hablar sobre género, ni hablar de sacar el tema de feminismos, provoca ojos en blanco. Sumar la dimensión de clase y colonialismo dispara cortocircuitos. Otros proyectos de compañeros abordan grupos oprimidos como un todo homogéneo, sin subrayar relaciones de poder específicos. Género y feminismo rara vez aparece en los manifiestos de los radical tech. Las listas de correo y los canales de IRC sólo son una manera de generar discusión. Contamos con la herencia de muchas metodologías más allá de la cultura hacker, anarquista y movimientos de izquierda.

Así que pongo sobre la mesa algunos puntos de discusión necesarios para el análisis y para desentrañar la economía y las relaciones laborales en la infraestructura autónoma desde una perspectiva feminista.

Economía feminista crítica

Economía significa “gestión de la casa”. ¿Qué viene a tu cabeza inmediatamente? Mujeres. La economía feminista crítica subraya que lo que hace que la rueda gire es la inmensa cantidad de trabajo no renumerado que las mujeres desempeñan en el hogar. Incluso en contextos laborales alternativos, nos topamos con la dificultad de escapar el marco de “salarios por horas individuales de trabajo” y caemos en la trampa de considerar ciertas funciones más “susceptibles” a renumerarse.

El paradigma de lo “común” puede, sin quererlo, percibirse como colonizante y repulsivo. FLOK Society es uno de muchos ejemplos. Una primera impresión del panorama es que hay muchos tipos (hombres) en la primera línea de fuego. Y bueno, eso es una constante en todas partes, ¿no? Poner sobre la mesa economía y relaciones laborales, aún más cuando se plantea desde una óptica transfeminista, es un asunto tabú que ya no se puede barrer bajo la alfombra. Echa un vistazo al programa de cualquier evento hacker o de derechos de internet. ¿Cuántas sesiones abordan estos temas? Suele haber una polarización entre servicios comerciales y no comerciales o una dependencia al modelo de subvenciones, versus la idea de una “economía justa”.

Voluntariado

Muchos proyectos de infraestructura autónoma se basan en gran medida en el trabajo voluntario; un fenómeno que desemboca en cuestiones de género y clase. Las cismujeres, especialmente treintañeras en adelante, cuentan con menos “tiempo libre” para hacer trabajo voluntario. Si consideramos a países y regiones que carecen de un Estado de Bienestar y unas condiciones laborales mínimas, el “tiempo libre” ni existe.

El trabajo voluntario en sysadmin es una traducción, en parte, de lo que Eric S. Raymond define como “modelo Bazar”: flujos de trabajo adhocráticos que dependen de un bagaje de experiencias y habilidades. Aunque se pueda gestionar colectivamente la curva de aprendizaje, nadando contracorriente a la actitud macho condescendiente RTFM (“read the fucking manual”: leéte el jodido manual) y las dinámicas de meritocracia, el no tener un acceso equitativo a estas habilidades es un handicap.

Además, aunque el trabajo voluntario puede ser considerado como parte de una red de apoyo mutuo, da pie al riesgo de invisibilizar las relaciones laborales. ¿Puede ser sostenible un servidor a base de puro trabajo voluntario? Generalmente, si eres una persona voluntaria, vas sacando huecos de tiempo por ahí y por allá. Pero, ¿y las implicaciones (a nivel emocional, corporal y social) de manejar responsabilidades, estrés y presión? Por supuesto, somos una comunidad, pero eso no nos salva de quemarnos.

Donativos

Otra característica común de estas iniciativas es embarcarse en campañas de donativos que tienden a ser un dolor de cabeza, demandar mucha energía y hacer que los proyectos pendan de un hilo. La mentalidad «cuenta gratis» tan reforzada por el paradigma de la economía de datos de internet y la difusión de la responsabilidad (pensar que el otro tendrá más dinero que nosotras, por ejemplo) son obstáculos.

Pongamos a Giss.tv como ejemplo: una plataforma de streaming para «medios libres; libres en el sentido de libertad de expresión, de libertad de software»¹¹ con 133 canales de emisión activos. Constantemente están batallando para mantenerse a flote. Hace poco mandaron un correo en busca de apoyo. ¿Cuál fue la respuesta? Sólo un 0.5% de la comunidad aportó apoyo económico.

Las campañas de donativos están muy basadas en una economía monetaria y cuando su medio es internet, generalmente implica pasarelas de pagos y dinero plástico. Sin entrar en detalle sobre los booms y expansiones del e-comercio, hay menos acceso a estos sistemas en regiones fuera de Europa y EEUU, sobre todo en zonas rurales. También podríamos discutir aspectos subyacentes de seguridad, pero ese es otro capítulo. Bitcoin es una alternativa muy cuestionable desde un punto de vista de la economía crítica y en términos de responsabilidad social.

La soberanía tecnológica no empieza en la última milla

«Aunque sean el mayor número en personas usuarias de internet, Asia Pacífico y Latinoamérica son nodos neurálgicos de la industria electrónica, generalmente bajo condiciones nefastas de explotación laboral e impacto medioambiental. Si damos un paso atrás en la cadena, en la fuente nos encontramos con la extracción voraz de minerales en latitudes como el este del Congo, chupadas por un abanico de manos intermediarias oportunistas antes de ser adquiridos por multinacionales de electrónica.»¹²

Abordajes críticos como los de Silvia Federici y el término que acuña «fetichismo tecnológico» nos recuerda preguntarnos sobre el proceso completo que subyace las tecnologías digitales: la explotación y el extractivismo, el deterioro de nuestra capacidad de afectarnos a otros niveles…

Unas breves anotaciones para cerrar

Ni puedo ni quiero sintetizar todo este tema de infraestructura feminista autónoma aquí y ahora; no soy quién para pretender esbozar el panorama completo. Pero, en todo caso, he comenzado a divagar y lo continuaré haciendo este año en GenderIT, así que mantente al tanto y asómate pronto.

Acción de publicar mensajes provocadores, irrelevantes o fuera de tema en una comunidad en línea con la principal intención de molestar o provocar una respuesta emocional negativa. Fuente: Wikipedia ↩
“LOIC will tear us apart”, página 123, del libro «The Coming Swarm» escrito por Molly Sauter.↩
«Blockades and blockages: DDoS as direction action», página 53, del libro «The Coming Swarm» escrito por Molly Sauter.↩
«Blockades and blockages: DDoS as direction action», página 50, del libro «The Coming Swarm» escrito por Molly Sauter.↩
“The Zapatista Tactical FoodNet” Fuente: Thing.net ↩
En la comunidad activista hacker, se suele hacer una distinción entre “hackers” y “crackers”. El segundo término hace referencia a personas que irrumpen en sistemas informáticos, independientemente de que se adhieran a un sustrato político-activista.↩
Large CCTV Botnet Leveraged in DDoS Attacks | Fuente: Sucuri blog ↩
February Riseup Newsletter 2015 Fuente: Sitio web de Riseup ↩
«It’s Guy Fawkes Day — Here’s How Those Masks Make It From Factories To Protesters Around The World» | Business Insider Fuente: Business Insider ↩
Distributed Denial of Service Attacks Against Independent Media and Human Rights Sites | Zuckerman, Roberts, McGrady, York & Palfrey Fuente: Cyber Harvard EDu ↩
Traducción de su “eslogan”: «free media, free as in speech, free as in software».↩
“The backbone of our thirsty complicities: from internet hiccups to collective synapsis at AWID 2016” by Nadège Fuente: GenderIT ↩