enola-cli-lite
Tu infraestructura.
Tus reglas.
Nadie mirando.
enola-cli convierte un PC con Linux en tu propio rincón de internet: tu web, tu blog, tus archivos. Sin servidores ajenos, sin puertos abiertos, sin una IP que te delate.
El problema
Internet ya no es la plaza pública que fue. Y no es una sensación: es el sumario.
La libertad en la red lleva 15 años cayendo
En 2025 empeoró en 27 países y mejoró solo en 17. El informe cubre al 87 % de los internautas del mundo.
Freedom House, 2025 (D1)
Más de la mitad de la humanidad vive sin prensa libre
4.250 millones de personas en 42 países con situación «muy grave» — por primera vez, la media global es «difícil».
RSF, Índice 2025 (D3)
Los apagones ya son una herramienta de gobierno
Irán desconectó internet en junio de 2025; Rusia bloquea webs por listas blancas; China bloquea hasta los puentes de Tor.
Tor Project / HRW, 2025 (D12)
Tu operador te dio una casa sin timbre
Los grandes proveedores ponen a sus clientes tras CGNAT: no puedes abrir un solo puerto. Publicar desde casa, imposible por la vía clásica.
T-Mobile, Verizon, AT&T (D8)
Publicar cuesta dinero — o cuesta tus datos
Un servidor alquilado son 4–6 € al mes, para siempre. El hosting «gratis» se paga con tu información y tu audiencia en manos ajenas.
Todo lo que subes pasa por un tercero
Cada foto, documento o mensaje que compartes vive en el ordenador de otra empresa, bajo las leyes de otro país, legible por gente que no conoces.
No es paranoia — Está documentado
Humanos escuchaban tu casa. Literalmente. En pasado, documentado y admitido por las propias empresas.
Apple — Siri
Contratistas oían «información médica confidencial, negocios de droga y grabaciones de parejas». Apple lo suspendió al publicarse — y en 2025 pagó 95 M$ para cerrar la demanda colectiva.
The Guardian, 2019 · BBC, 2025 (D16)
Amazon — Alexa
Miles de empleados transcribían conversaciones: unos 1.000 clips por turno, con tu nombre y número de cuenta.
CNBC / Bloomberg, 2019 (D17)
Google — Google Home
Un contratista filtró más de 1.000 grabaciones; 153 se habían capturado por accidente, sin que nadie dijera «OK Google».
VRT NWS, 2019 (D17)
Y las brechas
Google+ expuso datos de hasta 500.000 cuentas y lo supo meses antes de decirlo. A Amazon le cayó una multa de 746 M€ por usar datos para publicidad sin base legal — confirmada en firme en 2025.
Google, 2018 · CNPD Luxemburgo (D15)
Los que más saben, apagan los altavoces
Apagar los asistentes de voz en reuniones sensibles es política oficial en el Gobierno británico, en el parlamento irlandés, en un ministerio de India y en despachos de abogados como Mishcon de Reya.
¿Por qué? Porque el miedo tiene base técnica: los altavoces se activan por error entre 1,5 y 19 veces al día (estudio PETS 2020); la CIA y el MI5 construyeron una herramienta que convierte teles en micrófonos (Weeping Angel, 2017); y Samsung llegó a advertir en su propia política que no hablaras de cosas sensibles delante de su tele (2015).
Fuente: Gobiernos UK/India, parlamento irlandés, Bloomberg, The Guardian, The Verge, Mon(IoT)r Lab (D23)
Tus datos no tienen frontera
La ley que sí te alcanza. «Servidor en Europa» no protege nada si la empresa es americana: una caja fuerte en Madrid cuya llave guarda un notario de Delaware.
La CLOUD Act (EEUU, 2018)
Obliga a cualquier empresa bajo jurisdicción americana a entregar datos de sus usuarios «estén donde estén almacenados» — incluidos los de no-estadounidenses. Es su propia ley, no una interpretación nuestra.
18 U.S.C. §2713 · FAQ oficial del DOJ (D13)
Los tribunales europeos ya lo dijeron
En 2020 el TJUE tumbó el Privacy Shield (sentencia Schrems II): la vigilancia americana no da protección equivalente al RGPD.
Tribunal de Justicia de la UE (D14)
Y tiene precio
A Meta le costó 1.200 M€ — la mayor multa de la historia del RGPD — por seguir enviando datos europeos a EEUU.
Data Protection Commission de Irlanda, 2023 (D14)
Un ejemplo que te toca cerca: TaxDown
La app española para la declaración de la renta opera sobre Amazon Web Services y su propia política dice que «los datos pueden ser transferidos a Estados Unidos». Tus datos fiscales —sacados de la propia Hacienda— bajo jurisdicción del CLOUD Act. Y si EEUU los reclama, la ley permite prohibir a la empresa avisarte (gag orders, §2705(b)).
taxdown.es · help.taxdown.es · Cornell LII (D18)
TaxDown no hace nada ilegal. El problema es que quien decide si entrega o no es Amazon. Ni TaxDown. Ni tú.
Cuando el mercado manda
Las plataformas obedecen. Patrón documentado con cuatro hechos, más el contexto de aquí.
En China ni hace falta orden judicial
La Ley de Inteligencia de 2017 obliga a «toda organización y ciudadano» a colaborar con los servicios del Estado. Cuando Alibaba informó de una vulnerabilidad crítica al mundo antes que a su gobierno, Pekín la suspendió 6 meses como socio de ciberseguridad.
China Law Translate · BBC, 2021 (D19)
Google — Project Dragonfly (2018)
Construyó en secreto un buscador censurado para China.
The Intercept (D22)
Apple — HKmap (2019)
Retiró la app de mapas de las protestas de Hong Kong un día después de que la prensa del PCCh la criticara.
TechCrunch (D22)
Apple y Google — Navalny (2021)
Boraron la app de voto táctico el mismo día que abrían las elecciones rusas.
BBC (D22)
Meta — Vietnam (2020)
Vietnam dejó los servidores de Facebook fuera de línea 7 semanas hasta que aceptó censurar más contenido «anti-estado».
Reuters vía TechCrunch (D22)
Y aquí: la «ley mordaza»
Condenada por relatores de la ONU y Human Rights Watch por recortar expresión y reunión.
LO 4/2015 · ONU · HRW, 2015 (D20)
Más del 75 % de la audiencia, en pocas manos
TV, radio y prensa concentradas en unas pocas manos — lo dice el observatorio europeo de pluralismo mediático, no una opinión.
Media Pluralism Monitor, MPM2025 (D21)
Interludio — El «maletín de plutonio» de Madrid
En Madrid ocurrió dos veces de verdad: un maletín radiactivo robado y abandonado junto a un colegio de Leganés (2008) y en una calle de Usera (2022). No era plutonio: era un medidor de obra de baja categoría. Pero la historia que se cuenta dice «plutonio junto a un colegio» — y suena verdad porque Madrid tiene pasado nuclear oculto de verdad.
Así funciona la postverdad: un hecho real con el miedo subido de volumen. Por eso cada afirmación de esta presentación lleva su fuente.
El País, RTVE, TeleMadrid, El Español, 20minutos, ABC (D24)
Qué es enola-cli
Tu ordenador, tu plaza pública. Sin tercero, no hay nada que requisar.
Todo escucha solo dentro de tu equipo
Ningún puerto abierto a internet, ninguna IP que geolocalizar.
La única puerta al exterior es una dirección .onion
Una calle que existe solo dentro de la red Tor: una capa de internet donde los servidores no tienen dirección física visible.
Un comando por servicio
No hace falta saber programar ni administrar servidores.
La analogía
Publicar en hosting es alquilar una habitación en el hotel de otro — llaves que copian, camareros que entran, un dueño al que pueden ordenar que te eche. enola es tu propia casa, con una dirección que no revela dónde está.
Sin tercero, no hay nada que requisar.
Honestidad inmediata: es tu PC — si lo apagas, el servicio descansa contigo.
La promesa
Un PC. Un comando. Tu internet.
0 puertos abiertos · 1 comando por servicio · 0 empresas intermediarias
Un solo ordenador con Linux, el que ya tienes
| Tu web personal | ✔ |
| Tu blog | ✔ |
| Tu git | ✔ |
| Tus archivos | ✔ |
| Tu VPN | ✔ |
Sin factura de hosting. Sin puertos que escanear. Sin empresa intermediaria.
Para quién
Gente normal con motivos normales.
La estudiante
«Quiero enseñar mi app al mundo sin pagar un servidor ni abrir el router de casa de mis padres.»
El bloguero
«Quiero escribir sin que mi nombre, mi IP ni mis lectores queden en manos de una plataforma.»
La periodista o activista
«Trabajo con información que a alguien le interesaría que desapareciera.»
El abogado o el médico
«Necesito pasar documentos a mis clientes sin que viajen por los servidores de una tercera empresa.»
La familia
«Fotos y archivos de casa, accesibles desde fuera, sin suscripciones ni nubes ajenas.»
El grupo de amigos
«Un servidor de juegos nuestro, no alquilado.»
Caso real — Publicar sin pedir permiso
El mismo mecanismo, dos urgencias: aprender e informar.
El mecanismo, en llano
Cualquier app que corre en tu PC —un proyecto en el puerto 3000, una web estática— sale a la red Tor como dirección .onion con un comando. Funciona aunque tu operador no te deje abrir puertos (CGNAT): el .onion solo usa conexiones salientes.
D8
Para quien aprende
7 millones de estudiantes usan GitHub Education porque las herramientas reales «pueden ser prohibitivas por coste». Aquí el coste es cero — y el Git es tuyo: enola monta un Forgejo propio, un GitHub privado que no depende de GitHub.
education.github.com (D10)
Para quien escribe
WordPress — el software que ya mueve el 40 % de todas las webs del mundo — es una de las plataformas que enola publica con un comando. Blog, revista o sitio completo.
W3Techs, oct-2026 (D5)
Para quien informa
Un servidor .onion no tiene IP pública: no hay dirección a la que mandar una orden de retirada, ni hosting al que presionar. Por eso SecureDrop —el sistema abierto de filtraciones anónimas que ya usan más de 70 organizaciones de noticias en todo el mundo— corre sobre la red Tor: «las fuentes y los periodistas se conectan a SecureDrop usando la red Tor», y su diseño busca «eliminar a los terceros de la ecuación». Y por eso RSF recomienda OnionShare a periodistas en regímenes autoritarios.
Freedom of the Press Foundation, 2021 · docs.securedrop.org (D6) · RSF (D7)
La puerta con portero
Puedes exigir llave de acceso —autorización por cliente— y tu servicio se vuelve invisible para cualquiera que no la tenga: ni siquiera conecta.
Contexto que lo hace urgente: 67 periodistas asesinados y 503 detenidos en doce meses.
RSF, 2025 (D2)
Matiz honesto: quien visite necesita Tor Browser.
Caso real — Compartir solo con quien tú eliges
La carpeta que solo ven los tuyos
files publica una carpeta de tu PC como .onion con autoindex —un listado web navegable— y con llave por persona. Solo conectan los invitados que autorizas; la invitación se revoca cuando quieras. Frente a Drive/Dropbox/WeTransfer: sin copia en servidores ajenos, sin metadata en manos de terceros — el mismo principio por el que SecureDrop «elimina a los terceros de la ecuación».
D6, D7
Tu «NAS» es el PC que ya tienes
Fotos, documentos y vídeos de casa, accesibles desde fuera con llave para cada miembro de la familia — y para móviles o streaming, la VPN integrada (WireGuard) da el camino corto. El mercado de NAS doméstico factura ~4.200 M$ y crece a un ritmo anual de entre el 8,5 % y el 11,8 %, empujado por la privacidad; enola cubre lo esencial con 0 € de hardware extra.
Estimaciones de mercado (D9)
Honesto: no gestiona discos RAID ni transcodifica vídeo — comparte archivos, no milagros.
Juegos entre amigos
Un servidor propio para juegos por turnos o cooperativo casual (Minecraft es TCP: jugable entre amigos). La demanda es masiva — Aternos, el hosting gratuito de Minecraft, declara 125 M de usuarios y 1 M de jugadores al día según su web oficial.
aternos.gmbh (D11)
Honesto: Tor solo lleva TCP y añade latencia; para tiempo real está la VPN WireGuard — mismo coste: cero.
De qué es capaz
La caja de herramientas, sin letra pequeña.
Web, estático, archivos y TCP
WordPress, Drupal, Ghost, Magnolia, Strapi, Wagtail
SSH sobre Tor, sin depender de GitHub
Llave por persona y TLS 1.3
Túneles entre dispositivos de confianza
Cortafuegos UFW + AppArmor
Verificables sin conexión
enola-cli docs — funciona sin internet
La comparativa honesta
Qué hace cada opción, qué cuesta, qué expone:
| Opción | Coste | ¿IP pública visible? | ¿Dependes de un tercero? |
|---|---|---|---|
| VPS alquilado | ~4–6 €/mes | Sí, por diseño | Sí: el proveedor |
| Hosting «gratis» | Tus datos / ads | Sí | Total |
| OnionShare | 0 € | No | No |
| NAS comercial | Hardware + consumo | Depende | Sí (su nube) o router |
| enola-cli | 0 € | No — solo .onion | No |
Lo que no hace
Las letras pequeñas, en grande. Esta sección da credibilidad a todas las demás.
Es Tor: es lento por diseño
Los datos dan seis saltos cifrados. Perfecto para webs, blogs y archivos; no para streaming pesado ni juegos de reflejos — para eso está la VPN incluida.
Solo TCP
Los juegos en tiempo real que usan UDP no pasan por Tor. Por turnos o cooperativo tranquilo → .onion; competición en directo → VPN.
Tus visitas necesitan Tor Browser
Es una app gratuita de dos clics, pero es una fricción real: esta no es la herramienta para audiencias masivas ni SEO.
Donde Tor está bloqueado, esto no basta
En China, Irán o Rusia se necesitan puentes especiales — y a veces ni eso. Una herramienta no sustituye ni al sentido común ni a la protección legal.
D12
No promete anonimato absoluto
Promete privacidad y resistencia a la censura por diseño; la seguridad completa depende también de tus hábitos.
Es tu PC
Si lo apagas, tu rincón de internet se apaga contigo. No hay datacenter que lo mantenga en pie por ti.
Empieza hoy
Cuatro pasos.
Instala
Paso 1Un script, un minuto.
setup
Paso 2Deja el sistema listo: Tor, Docker, cortafuegos.
doctor
Paso 3Comprueba que todo está en orden.
Publica
Paso 4Tu primer .onion: una web, una carpeta, tu proyecto.
Y verifica antes de confiar: cada release va firmado dos veces (minisign + firma post-cuántica) y se comprueba sin conexión — enola-cli verify. No tienes que creernos: puedes comprobarlo.