El problema, una vez que necesitas un nivel de seguridad tal que te ves clasificado en un documento como este, es que en realidad eres la única persona que sabe lo que necesitas para mantenerte a salvo. Eso presenta un problema en sí mismo, porque, con suerte, estás leyendo este documento para adquirir algo de conocimiento. Yo, sin embargo, no soy el tipo de persona capaz de identificarse muy bien contigo, pero puedo contarte una filosofía que un amigo me transmitió hace unos años y que se me ha quedado grabada desde entonces. “Cuando estás literalmente luchando por tu vida en internet, NUNCA deposites toda tu confianza en una sola empresa o servicio”.
Para alcanzar la máxima seguridad, privacidad y anonimato, uno tiene que estar seguro de que no está poniendo todas sus cartas en una sola área y descuidando las demás. Un ejemplo de esto sería usar solo la red Tor para lograr el anonimato en internet. Este es un modelo “aceptable” a seguir si asumimos que la red Tor es tan segura como se dice. Sin embargo, se han producido hechos recientes que afirman lo contrario (http://gizmodo.com/judge-confirms-carnegie-mellon-hacked-tor-and-provided-1761191933). En su lugar, podrías contratar 2 proveedores de VPN muy reputados, como por ejemplo IVPN y CryptoStorm, y luego encadenarlos en sucesión antes de usar el Tor Browser Bundle. Tendrías que tener cuidado de que no se produjeran fugas de IP en el proceso, pero digamos que si te conectas al primer VPN en tu sistema operativo anfitrión y luego ejecutas Debian desde una máquina virtual, podrías conectarte a otro proveedor de VPN dentro de la máquina virtual y alcanzar un nivel muy alto de anonimato y seguridad. Esto no solo limitaría de verdad tu vector de ataque, sino que sería como crear tu propio pequeño Qubes al compartimentar esa sección y mantenerla separada del resto de tu sistema.
IVPN proporcionó un tutorial realmente estupendo sobre cómo usar máquinas virtuales, VPNs y Tor juntos para conseguir un anonimato de red bastante completo. Recomendaría encarecidamente la sección “Privacy Guides” de su web aquí: https://www.ivpn.net/privacy-guides/ Estas guías están muy bien escritas y ofrecen una segunda perspectiva además de la mía.