Modelo de amenazas
Ninguna herramienta protege de todo. Esta tabla dice qué cubre RedderOS, qué cubre solo en parte y qué no cubre. Si tu amenaza está en «No», necesitas otras medidas.
| Amenaza | Cubierta | Cómo |
|---|---|---|
| Proveedor de Internet o Wi-Fi que espía | Sí | Todo el tráfico sale cifrado por Tor. El observador local puede ver que usas Tor, pero no qué visitas ni con quién hablas. |
| Fugas de IP | Sí | El cortafuegos solo deja pasar TCP hacia el TransPort de Tor (9040) y DNS hacia su DNSPort (5353). UDP, ICMP e IPv6 se descartan. Si Tor cae, no hay red: nunca hay conexión directa. |
| Rastro en el equipo | Sí | El sistema vive en RAM y al apagar la sesión desaparece. Los perfiles persistentes están cifrados y no dejan metadatos legibles. |
| Rastreo por dirección MAC u hostname | Sí | El equipo no se presenta en la red con su MAC de fábrica ni con un nombre identificable. |
| Exploits locales del kernel | Parcial | El kernel endurecido reduce la superficie de ataque, pero no elimina las vulnerabilidades que puedan existir. |
| Ataque cold boot | Parcial | Las claves solo están en RAM y se pierden tras apagar, pero alguien con acceso físico inmediato al equipo encendido o recién apagado podría recuperarlas. |
| Firmware comprometido o keylogger físico | No | Actúan por debajo del sistema operativo o fuera de él. Ningún SO puede detectarlos de forma fiable. |
| Observador global de la red Tor | No | Quien vea a la vez la entrada y la salida de Tor puede correlacionar el tráfico. Es un límite de Tor, no algo que el sistema pueda resolver. |
| Que te identifiques tú con tu nombre real | No | Si inicias sesión en tus cuentas o das datos personales, ninguna capa técnica lo deshace. |
Qué significa cada valor
- Sí: el diseño del sistema está pensado para impedirlo.
- Parcial: el sistema lo dificulta, pero un atacante con los medios adecuados puede conseguirlo.
- No: está fuera del alcance de un sistema operativo.
Cómo se consigue cada «Sí»
Los detalles técnicos están en Red y Tor, Endurecimiento y Perfiles. El Autotest comprueba en cada arranque de prueba que esas protecciones están activas.
Lo que sigue sin probar
El sistema se ha probado en QEMU, no en hardware real ni con Tor en una red real. Consulta la lista completa en Transparencia.