Soy un desarrollador web que tiene la tarea de hacer una tienda web para algo que está en un área gris legal para mi país pero no en el país donde reside el cliente. Me preguntaba qué tipo de precauciones debería tomar al investigar el tema.
¿Es suficiente una VPN o también debo configurar un proxy? ¿Necesito usar el navegador Tor o eso es demasiado?
El navegador Tor está diseñado exactamente para este propósito.
A diferencia de una VPN, que solo es realmente útil para proporcionar confidencialidad e integridad entre usted y su ISP (por ejemplo, cuando utiliza el hotel con WiFi), Tor está diseñado explícitamente con el anonimato en mente. Es fácil de usar y gratuito, y proporciona un nivel de anonimato extremadamente bueno, que es perfecto para la investigación de material ilegal o cuestionable. Su uso no es ciertamente una exageración. Es una buena idea.
Las VPN tienen un historial desagradable de registro del historial de navegación incluso cuando dicen que no, y revelan los registros a las autoridades cuando lo solicitan. Tor, que se conecta a un sitio web a través de tres retransmisiones aleatorias, está diseñado para que ningún retransmisor individual pueda saber simultáneamente quién es usted y qué sitio web está visitando. Esto es lo que proporciona un buen nivel de anonimato.
Simplemente configuraría una VPN en el país en cuestión, o en un país similar donde la investigación no sería un problema. Entonces todo el trabajo se realiza desde ese lugar. No necesita cobertura de extremo a extremo, solo cobertura de su país inmediato.
También sugeriría hacer todo el desarrollo utilizando este método remoto.
Pero eso es todo desde la perspectiva técnica. Parece que necesita consultar a un abogado para realizar cualquiera de estos trabajos.
Una buena idea es comprar un VPS o un servidor dedicado de algún proveedor de "voz libre".
Luego puedes configurar tu propia VPN en él, lo que estás seguro de que no recopila ningún registro. Desde esta VPN puedes conectarte con tor.
Si puedes permitírtelo, un dedicado es mejor que un VPS, porque tienes mejor control sobre él.
También puede configurar algunos scripts que generan tráfico falso a su servidor, por lo que su ISP no puede correlacionar el momento en que se conecta a su VPN con el tiempo en que se hicieron varias cosas en Internet.