Learn
287 artículosCategoría: Todo
FundamentosQué es un modelo de confianzaEl modelo de confianza ordena quién puede ver qué información cuando se usan VPN, Tor, nube, destinos de envío o lugares de consulta.modelo de confianzaVPNTorFundamentosRiesgos de la información que no puede borrarse después de publicarCapturas, citas, notificaciones, resultados de búsqueda, archivos web y republicaciones pueden conservar información aunque se borre la publicación original.gestión posterior a la publicaciónarchivosolicitud de eliminaciónSeguimiento URLParámetros de URL desconocidosLos parámetros como id, token, cid, ref o session pueden servir para visualización, seguimiento, identificación individual o autenticación, y deben revisarse antes de compartir.URLparámetro de seguimientoidentificadorSeguimiento URLParámetros UTMLos parámetros UTM muestran fuente, medio, campaña y contexto de acceso; antes de compartir conviene reducirlos sin ignorar otros identificadores de la URL.UTMURLparámetro de seguimientoMetadatosRiesgos de GPS y fecha/hora en videosLos videos pueden conservar GPS, fecha, dispositivo, nombre de archivo, fondos, reflejos y audio que revelan ubicación, tiempo o personas relacionadas.videoGPSmetadatosMetadatosRiesgos de voz, sonido ambiente y sonido de fondoLa voz, conversaciones alrededor, anuncios, sonidos de trabajo o escuela y notificaciones pueden revelar persona, lugar o relaciones aunque se eliminen metadatos.vozsonido ambienteriesgo de identificaciónRedQué es una VPNUna VPN cambia la IP visible y la ruta de comunicación, pero no elimina sesiones, Cookie, contenido publicado, información de pago ni la necesidad de confiar en el proveedor.VPNmodelo de confianzaprivacidadRedPor qué VPN o Tor por sí solos no dan anonimato completoVPN y Tor cambian la ruta de comunicación, pero permanecen inicios de sesión, Cookie, contenido, estilo, imágenes, archivos, horarios y registros reales.VPNToranonimatoRedDiferencias entre VPN y TorVPN y Tor cambian la ruta de comunicación de formas distintas; la elección depende de adversario, información a proteger, puntos de confianza y errores operativos.VPNTormodelo de confianzaInformación pasada y búsquedaQué es Wayback MachineWayback Machine permite consultar páginas antiguas y puede conservar perfiles, blogs, imágenes, PDF, enlaces y fechas que conectan información pasada con actividad actual.Wayback Machinearchivoinformación pasadaTexto y contenidoPistas de identidad en el textoEl contenido, estilo, temas, cronología, términos especializados y detalles internos de un texto pueden vincular una publicación anónima con cuentas pasadas o entornos de identidad real.estilo de escriturariesgo de identificacióncorrelaciónRedRiesgos de la zona horaria y la configuración de idiomaLa zona horaria, idioma, formato, horarios de publicación y capturas pueden revelar entorno, región o ritmo de vida aunque cambie la IP visible.zona horariaconfiguración de idiomahuella digital del navegadorCorrelación de conductaCorrelación de temasLos temas repetidos, especialidad, región, comunidad, tiempo de reacción y solapamiento con cuentas reales pueden crear una imagen reconocible.correlacióntemasoperación a largo plazoRedQué es TorTor dificulta vincular origen y destino mediante nodos de retransmisión, pero no elimina inicios de sesión, Cookie, contenido, archivos ni errores operativos.TorTor BrowseranonimatoSeguimiento URLInformación que queda en URL de traducción o búsquedaLas URL de traducción y búsqueda pueden conservar textos, términos, idiomas, topónimos, objetos de investigación y valores de sesión que debilitan el anonimato.URLbúsquedatraducciónRevisión finalEl anonimato no es perfecto, pero puedes reducir las brechasEl anonimato no se garantiza; se fortalece reduciendo pistas como cuentas reales, rostros, horarios, metadatos y seudónimos antiguos.anonimatorevisión previaseguridad operativaCuentas y operaciónRevisión periódicaLa revisión periódica comprueba cuentas, publicaciones, imágenes, archivos, enlaces e información pasada para reducir correlaciones acumuladas.revisión periódicaoperación a largo plazocorrelaciónPor situaciónQué hacer cuando detectas un riesgo después de publicarDespués de publicar, conviene detenerse, separar riesgo y alcance, decidir si registrar, eliminar, corregir, denunciar o consultar.gestión posterior a la publicaciónriesgo de identificaciónseguridad operativaInformación pasada y búsquedaRiesgos de capturas de pantalla y archivos webCapturas, citas, republicaciones, resultados de búsqueda y archivos web web pueden conservar publicaciones, contexto, imágenes y datos aunque se borren.capturas de pantallaarchivo webgestión posterior a la publicaciónInformación pasada y búsquedaRiesgos de la conducta de búsquedaLos términos de búsqueda, historial, sesión, URL de resultados e imágenes introducidas muestran intereses y preparación de actividad anónima.búsquedahistorialanonimatoSeguimiento URLCasos en que quedan términos de búsqueda o información personal en una URLLas URL de búsqueda, mapas, reservas, consultas y traducción pueden contener términos, nombres, correos, direcciones y números sensibles.URLinformación personalparámetro de seguimientoTexto y contenidoCómo separar el estilo de escritura entre una cuenta con nombre real y una cuenta anónimaEl estilo, los temas, ejemplos, horarios y respuestas pueden conectar cuentas; separar solo nombres o terminaciones no basta.estilo de escrituracorrelación de cuentasanonimatoSeguimiento URLRiesgos de URL acortadas y redireccionesLas URL acortadas ocultan destino, parámetros, redirecciones e intermediarios, y pueden añadir logs de clic a la ruta.URL acortadaredirecciónparámetro de seguimientoPeriodistasFlujo de publicación para proteger a la vez a la fuente y a tiLa publicación periodística debe revisar texto, materiales, metadatos, horarios, rutas de contacto, roles y respuesta posterior para proteger fuentes y redacción.protección de fuentesperiodismoflujo de publicaciónFlujo de publicaciónAnonimato para proteger fuentesLa fuente puede inferirse por contenido, contacto, fechas, materiales, citas, fotos, metadatos, registros físicos y comunicaciones posteriores.protección de fuentesperiodismoanonimatoTexto y contenidoPor qué la identidad se infiere desde experiencias, cronologías y especialidadRelatos, fechas, orden de hechos, especialidad, cargos y publicaciones pasadas pueden reducir el conjunto de posibles personas aunque se borren nombres propios.relatoscronologíariesgo de identificaciónMetadatosComprobación de metadatos en SVGLos SVG son texto XML y pueden conservar autor, empresa, capas, ID, comentarios, texto oculto, herramientas y nombres de archivo.SVGmetadatosrevisión previaMetadatosSVGO y revisión manual de XMLSVGO puede optimizar SVG, pero no sustituye revisar XML, texto visible, id, class, nombres de archivo, configuración y archivos incluidos.SVGOSVGmetadatosRedQué es TailsTails ayuda a separar entorno y ruta Tor, pero no elimina sesión, contenido, metadatos, almacenamiento persistente ni registros físicos.TailsTorseparación de entornosTexto y contenidoAnonimización de textos en la era de la IAEn la era de la IA, anonimizar textos exige revisar identificadores, estilo, temas, especialidad, cronología, pasado, imágenes, archivos y URL.IAanonimización de textosestilo de escrituraInformación pasada y búsquedaCasos en que publicaciones pasadas y actividad anónima actual se conectanLas publicaciones pasadas pueden conectarse con actividad anónima actual mediante temas, estilo, imágenes, tiempo, enlaces, región y relaciones.información pasadacorrelacióncuentas anónimasRevisión finalDetenerse una vez y revisar antes de la actividad anónimaAntes de publicar, enviar archivos, responder o actuar desde el lugar, detenerse permite revisar cuenta, contenido, imágenes, archivos y tiempo.actividad anónimarevisión previaseguridad operativaMetadatosRiesgos invisibles que quedan en PDFLos PDF pueden conservar autor, fecha, anotaciones, archivos incrustados, texto oculto, OCR y pistas organizativas aunque la apariencia parezca limpia.PDFmetadatostachadoMetadatosRiesgos de metadatos en PDFUn PDF puede contener autor, software de creación, fecha, anotaciones, formularios, archivos incrustados y riesgos de compartición que debilitan el anonimato.PDFmetadatosrevisión previaPersonasInformación pasada que una persona común debe revisar primeroAntes de una actividad anónima, revisa nombre real, handles antiguos, redes sociales pasadas, imágenes e información pública de familia, trabajo y escuela.información pasadaauto-OSINTinformación personalMetadatosInformación personal que queda en nombres de archivoLos nombres de archivo y carpetas pueden revelar nombre real, fecha, lugar, organización, caso, versión y otros datos antes de abrir el archivo.nombres de archivoinformación personalmetadatosTexto y contenidoFiltración de información personalFamilia, lugares rutinarios, trabajo, escuela, salud, fotos, archivos y URL pueden combinarse y acercar a la persona o a quienes la rodean.información personalcorrelaciónrevisión previaTexto y contenidoPistas de lugar y tiempoTopónimos, estaciones, instalaciones, fecha de captura, hora de publicación y publicaciones inmediatas conectan actividad anónima con acciones reales.lugarcorrelación temporallugares rutinariosTexto y contenidoCómo difuminar topónimos, trabajo, escuela y lugares rutinariosDifuminar no consiste en borrar el sentido, sino en bajar la granularidad de lugar, trabajo, escuela y lugares rutinarios para reducir identificación.difuminadolugares rutinariosrevisión previaPor situaciónPreparación para quienes van a empezar a publicar de forma anónimaAntes de publicar de forma anónima, prepara objetivo, entorno, registro, nombre de cuenta, temas, primera publicación, consulta y criterios de parada.publicación anónimapreparaciónseguridad operativaTexto y contenidoPistas específicas incluidas en el contenido de una publicaciónExperiencias raras, cronologías, asuntos internos, terceros, términos técnicos, números y fechas pueden identificar a la persona o su entorno.pistas específicascontenidoriesgo de identificaciónFundamentosDiferencia entre anonimato, privacidad y seguridadAnonimato, privacidad y seguridad se superponen, pero tienen objetivos distintos y deben combinarse según qué se quiere proteger.anonimatoprivacidadseguridadFundamentosQué es el perfiladoEl perfilado infiere una imagen de persona mediante contenido, horas, lenguaje, imágenes, Cookie, sesión, dispositivo, relaciones y cuentas pasadas.perfiladocorrelacióninformación públicaActivistasRevisión digital antes de protestas y actividad cívicaAntes y después de actividad cívica, revisa smartphone, redes sociales, ubicación, fotos, videos, contactos, enlaces compartidos, respuestas y problemas.actividad cívicarevisión previaseguridad operativaRedQué es Qubes OSQubes OS ayuda a separar entornos de trabajo, pero no garantiza anonimato: siguen importando sesión, contenido, metadatos, estilo y operación.Qubes OSseparación de entornosseguridad operativaFundamentosQué es OSINTOSINT combina información pública y disponible, como resultados de búsqueda, redes sociales, imágenes, archivos y documentos públicos, para inferir personas, organizaciones, lugares, comportamientos y relaciones.OSINTinformación públicaanonimatoFundamentosCómo OSINT rompe el anonimatoOSINT puede vincular actividad anónima con información pública pasada mediante nombres de usuario, imágenes, estilo de escritura, archivos y resultados de búsqueda.OSINTinformación pasadacorrelaciónInformación pasada y búsquedaComprobar la información personal que queda en los resultados de búsquedaAntes de una actividad anónima, revisa resultados de búsqueda, páginas, imágenes, fragmentos, archivos e información pasada para reducir conexiones con el nombre real.resultados de búsquedainformación personalinformación pasadaInformación pasada y eliminaciónCómo pensar la reducción de información en los resultados de búsquedaReduce la exposición distinguiendo página original, resultados de búsqueda, archivos web y republicaciones, sin asumir que la eliminación en buscadores borra la información.resultados de búsquedasolicitud de eliminacióninformación pasadaInformación pasada y búsquedaRevisiones periódicas de auto-OSINTEl auto-OSINT comprueba periódicamente qué información externa sobre ti o tu actividad sigue visible, cambia o se conecta con nuevas pistas.OSINTresultados de búsquedainformación pasadaRedQué es DNSDNS relaciona nombres de dominio con direcciones IP, y las consultas DNS pueden revelar qué dominios alguien intentó ver.DNSconceptos básicos de redprivacidadFlujo de publicaciónAnonimato para personas denunciantesEl anonimato de una persona denunciante requiere revisar logs internos, metadatos de documentos, alcance de acceso, canales de contacto, dispositivos, redes y pistas de contenido.denuncias de irregularidadesprotección de fuentesanonimatoDenunciantesForma de pensar el anonimato que necesitan las personas denunciantesEl anonimato en denuncias exige pensar más allá de la ruta de comunicación: logs internos, origen de documentos, seguridad, riesgo legal, consulta, herramientas y alcance de publicación.denuncias de irregularidadesprotección de fuentesanonimatoDenunciantesQué revisar antes de una denuncia de irregularidadesAntes de una denuncia de irregularidades, revisa objetivo, materiales, dispositivos, redes, logs internos, destinos oficiales, pistas de contenido, comportamiento posterior y necesidades de consulta.denuncias de irregularidadescomprobación previaprotección de fuentesFlujo de publicaciónRevisión de anonimato antes de una denuncia de irregularidadesUna lista mínima de revisión de anonimato antes de denunciar irregularidades, con documentos, dispositivos, redes, canales de recepción, tiempo, comportamiento y consulta.denuncias de irregularidadeslista de revisiónprotección de fuentesDenunciantesInformación de autor en documentos, PDF y archivos de OfficeLos documentos, PDF y archivos de Office pueden conservar información de autor, historial de edición, comentarios, rutas de archivo, anotaciones, datos ocultos y pistas relacionadas con el valor probatorio.documentosmetadatosdenuncias de irregularidadesDenunciantesTiempos de publicación que conviene evitar en una denuncia de irregularidadesEl momento de una denuncia puede conectarse con accesos a documentos, reuniones, logs de trabajo, ritmo de vida y comportamiento posterior al envío.denuncias de irregularidadescorrelación temporalprotección de fuentesDenunciantesLista de revisión previa a la publicación para denunciantes de irregularidadesAntes de publicar o enviar materiales de denuncia, revisa modelo de amenazas, archivos, historial en la nube, dispositivos, destino y comportamiento posterior.denuncias de irregularidadesrevisión previa a la publicaciónprotección de fuentesDenunciantesInformación de autor y organización que queda en archivos de documentosLos documentos pueden conservar autor, organización, departamento, dispositivo, plantilla, historial de cambios, comentarios y rutas internas que señalan el origen del material.documentosmetadatosdenuncias de irregularidadesDenunciantesRiesgos de metadatos en Office y PDFLos archivos Office y PDF pueden conservar autores, comentarios, historial de edición, datos ocultos, anotaciones, OCR, archivos incrustados y pistas del entorno de creación.OfficePDFmetadatosDenunciantesRiesgos del historial en la nube, de uso compartido y de ediciónLa nube conserva historiales de creación, visualización, uso compartido, comentarios, descargas y auditoría que pueden revelar quién tocó materiales de denuncia.nubehistorial de edicióndenuncias de irregularidadesDenunciantesRiesgos de impresos, imágenes escaneadas y fotografíasImpresos, escaneos y fotos reducen algunos metadatos, pero dejan logs de impresión, información de escaneo, fondos, reflejos, metadatos de imagen, marcas de agua y pistas de contenido.impresiónescaneometadatosDenunciantesRiesgo de que la persona se infiera por el contenido de la denunciaEn denuncias de irregularidades, reuniones, departamentos, materiales, cronología, sistemas, lugares de trabajo y estilo pueden reducir el conjunto de posibles personas.denuncias de irregularidadescorrelación de contenidoriesgo de identificaciónDenunciantesPrecauciones al elegir punto de consulta o destino de envíoElegir medio, abogado, canal de denuncia, punto externo u ONG afecta anonimato, logs, respuestas, acceso, verificación de identidad y necesidad de detenerse antes de publicar.denuncias de irregularidadesdestino de envíoconsultaDenunciantesQué revisar antes de que una persona denunciante use herramientas de envío de informaciónAntes de usar herramientas de envío, revisa destino, materiales, entorno, información mínima necesaria y comportamiento después del envío.denuncias de irregularidadesenvíos anónimosprotección de fuentesDenunciantesEl modelo de amenazas que debe pensarse primero en una denuncia de irregularidadesLos modelos de amenazas en denuncias organizan quién puede identificar a la fuente, qué proteger, rutas de filtración, nivel de riesgo y siguientes medidas.denuncias de irregularidadesmodelo de amenazasprotección de fuentesFundamentosQué es el anonimatoEl anonimato no consiste solo en ocultar el nombre. También depende de la información, el comportamiento y el contexto.anonimatoprivacidadriesgo de identificaciónRedOcultar la IP no basta para ser anónimoLa dirección IP es solo una pista. Cuentas, navegador, metadatos, horario y contenido también pueden identificarte.dirección IPanonimatohuella digital del navegadorCorrelación de conductaPatrones de correlación que rompen el anonimatoRed, cuentas, estilo, contenido, tiempo, imágenes, archivos e información pasada pueden combinarse y aumentar el riesgo de identificación.correlaciónvinculabilidadmodelo de amenazaSeguimiento URLQué es el seguimiento por URLParámetros de seguimiento e identificadores únicos en una URL pueden revelar el origen de un enlace.seguimiento por URLparámetros de seguimientorevisión antes de publicarMetadatosEliminar metadatos de imágenesLas imágenes pueden contener EXIF, GPS, dispositivo e historial de edición. Revísalos antes de publicar.metadatosEXIFmetadatos GPSMetadatosEliminar metadatos de PDFUn PDF puede contener autor, texto oculto, comentarios y archivos incrustados. Hay que revisar el archivo completo.PDFeliminación de metadatostachadoMetadatosMetadatos en archivos OfficeLos documentos Office pueden incluir autores, comentarios, cambios registrados, hojas ocultas y datos incrustados.archivos Officepropiedades del documentometadatosMetadatosMetadatos de video y audioLos archivos de video y audio pueden revelar dispositivo, hora, software, proyecto, voz y sonidos de fondo.metadatosaudiovideoTexto y contenidoRiesgo de identificación por estilo de escrituraEl estilo, la experiencia, los ejemplos y los patrones repetidos pueden vincular textos anónimos con escritos anteriores.estilometríaestilo de escriturariesgo de identificaciónCorrelación de conductaQué es la correlación de cuentasLa correlación de cuentas puede vincular cuentas anónimas, de identidad real y antiguas mediante usuarios, iconos, perfiles, registro, relaciones y estado de inicio de sesión.correlación de cuentascuentas anónimascorrelaciónCuentas y operaciónConceptos básicos de la separación de cuentasAprende qué separar al mantener apartadas cuentas anónimas y cuentas con nombre real: identificadores, relaciones, temas, horarios, navegadores y nube.separación de cuentascorrelaciónseguridad operativaCorrelación de conductaQué es la separación de cuentasLa separación de cuentas consiste en separar el lado con nombre real y el lado anónimo en identificadores, entorno y conducta, no solo en crear otra cuenta.separación de cuentasidentificadoresseguridad operativaCuentas y operaciónPor qué separar el entorno real del entorno anónimoLos entornos reales conservan cookies, sesiones, sincronización en la nube, historial de archivos, nombres de dispositivo y otros rastros que pueden correlacionarse con la actividad anónima.separación de entornoscorrelación de cuentasseguridad operativaRedPor qué no debes mezclar inicio de sesión real y actividad anónimaEl estado de sesión iniciada puede ser una pista más fuerte que la ruta de red. Separa cuentas reales, navegadores, nube, horarios y temas de la actividad anónima.estado de sesión iniciadacorrelación de cuentasseparación de entornosRedPor qué separar un navegador para uso anónimoSeparar un navegador reduce la mezcla con cookies, inicios de sesión, historial, contraseñas, extensiones, sincronización y datos locales del entorno real.separación del navegadorseparación de entornosTor BrowserCuentas y operaciónOperar sin mezclar la persona de nombre real y la persona anónimaSeparar personas operativas significa separar cuentas, registro, navegadores, temas, estilo de escritura, horarios, imágenes, contactos y conducta a largo plazo.separación de personascorrelación de cuentasseguridad operativaFlujo de publicaciónLista de verificación antes de publicarAntes de publicar de forma anónima, revisa texto, imágenes, archivos, enlaces, cuentas, entorno, hora, incertidumbres y respuestas posteriores.verificación antes de publicarpublicación anónimametadatosTexto y contenidoLista de verificación para revisar texto antes de publicarRevisa identificadores directos, datos que reducen el conjunto de posibles personas, cronologías, estilo de escritura, temas, materiales externos, perspectivas de lectura y señales para detenerse.revisión de textoverificación antes de publicarriesgo de identificaciónRevisión finalComprobación final Go/No-Go antes de publicarRevisa cuentas, dispositivos, rutas de conexión, contenido, archivos, hora, información pasada y condiciones para detenerte antes de una actividad anónima.actividad anónimaverificación antes de publicarseguridad operativaRevisión finalSeñales de que debes hacer una pausa antes de publicarHaz una pausa antes de publicar cuando la incertidumbre, la emoción intensa, la ubicación en vivo, personas relacionadas o pensar en borrar después puedan debilitar el anonimato.verificación antes de publicaractividad anónimaseguridad operativaFlujo de publicaciónAntes de publicarAntes de publicar de forma anónima, revisa la cuenta, el texto, las imágenes, los enlaces, la hora, el alcance de publicación y los registros que pueden quedar.verificación antes de publicarpublicación anónimaseguridad operativaFlujo de publicaciónAntes de subir un archivoAntes de subir archivos, revisa nombres de archivo, metadatos, contenido, tachado, cuentas de subida, visualización del servicio, archivos comprimidos y copias de publicación.subida de archivosmetadatosverificación antes de publicarFlujo de publicaciónAntes de escribirAntes de escribir de forma anónima, decide qué no escribir: lugares habituales, nombres propios, estilo, fuentes, otras personas y entorno de borrador.escriturariesgo de identificaciónseguridad operativaSeguimiento URLAntes de compartir un enlaceRevisa URL, parámetros de seguimiento, configuración de compartición en la nube, URL acortadas, códigos QR, reenvíos y correlación entre texto y enlace antes de compartir enlaces.enlacesparámetros de seguimientoverificación antes de publicarSeguimiento URLCómo limpiar una URL antes de compartirlaUn flujo práctico para revisar parámetros de seguimiento, URL acortadas, términos de búsqueda e información personal antes de compartir.URLantes de compartirparámetros de seguimientoSeguimiento URLCómo revisar URLs manualmenteRevisa dominios, rutas, cadenas de consulta, fragmentos, enlaces acortados, parámetros de seguimiento e información personal antes de compartir URLs.revisión de URLparámetros de seguimientoverificación antes de publicarMetadatosQué son los metadatosLos archivos pueden conservar autoría, hora, ubicación, dispositivo, software e historial de edición que afectan al anonimato.metadatosarchivosverificación antes de publicarMetadatosMetadatos que se pueden y no se pueden eliminar en el navegadorLa eliminación en el navegador o en el servicio puede ayudar, pero los archivos de alto riesgo deben revisarse localmente antes de subirlos.navegadorprocesamiento localmetadatosMetadatosFundamentos de EXIF e información GPSLos metadatos EXIF y GPS de las fotos pueden revelar fecha y hora, ubicación, dispositivo y entorno de edición aunque la imagen parezca segura.EXIFmetadatos GPSfotosMetadatosRevisión de EXIF y GPS antes de publicar fotosAntes de publicar fotos, revisa EXIF, GPS, fecha y hora, pistas visibles y el resultado después de eliminar metadatos.EXIFGPSfotosMetadatosQué es ExifToolExifTool ayuda a comprobar localmente metadatos de imágenes, PDF, vídeos, documentos de Office y archivos similares antes de publicar.ExifToolmetadatosherramientas localesMetadatosCómo comprobar metadatos con ExifToolUsa ExifTool como herramienta local para archivos de alto riesgo, lee los resultados, elimina lo necesario y vuelve a comprobar.ExifToolherramientas localesmetadatosMetadatosMetadatos en archivos PDF, Office, video y audioRevisa la información que suele quedar en cada formato de archivo y los puntos que conviene comprobar antes de publicar.metadatosPDFOfficevideoaudioMetadatosPensar en la eliminación de metadatos con FFmpegAprende cómo pensar el procesamiento de video y audio con FFmpeg, sus límites y la revisión posterior al procesamiento.FFmpegvideoaudioMetadatosCómo volver a revisar metadatos después de eliminarlosDespués de eliminar metadatos, compara antes y después, revisa con otra herramienta y comprueba nombres de archivo, pistas visibles y rutas de envío.metadatosrevisión posteriorMetadatosGuía de qpdf / MAT2Aprende cómo encajan qpdf y MAT2 en las revisiones locales de metadatos, qué cubre cada herramienta y por qué siguen importando la revisión posterior y la revisión visual.qpdfMAT2metadatosCorrelación de conductaCorrelación entre la hora de publicación y el ritmo de vidaAprende cómo la hora de publicación, las respuestas, los eventos reales y las cuentas de nombre real pueden vincular actividad anónima con ritmos de vida.correlación temporalhora de publicaciónanonimatoCorrelación de conductaCorrelación temporal entre acontecimientos y registrosLa hora de los acontecimientos, registros de acceso, conexiones VPN o Tor, historiales de inicio de sesión, historial de edición en la nube, marcas temporales de archivos, borradores y publicaciones programadas puede conectar actividades separadas.correlación temporalregistrosseguridad operativaCorrelación de conductaQué es la correlación de lugaresLa correlación de lugares vincula contenido de publicaciones, imágenes, tiempo, movimiento y pistas de lugares rutinarios para inferir dónde está alguien o personas relacionadas.correlación de lugareslugares rutinariosriesgo de identificaciónTexto y contenidoPor qué la identidad puede inferirse por el estilo de escrituraEl estilo de escritura puede convertirse en material de correlación mediante finales de frase, puntuación, expresiones, elección de temas, comparación en la era de la IA y superposición a largo plazo.estilo de escrituratextocorrelaciónRedConceptos básicos de la dirección IPUna dirección IP es una pista importante, pero no basta para juzgar el anonimato: también importan cookies, inicio de sesión, navegador, contenido y tiempo.dirección IPlogsanonimatoCuentas y operaciónPrincipios básicos de la práctica anónimaAprende reglas de práctica anónima para separar entornos, no subestimar el inicio de sesión, revisar archivos, leer el contenido como pistas y preparar respuestas ante fallos.práctica anónimaseparación de entornospráctica sostenibleCuentas y operaciónReglas de tiempo para publicaciones anónimasAprende a reducir la correlación entre la hora de publicación, cuentas de nombre real, eventos, lugares y ritmo de vida en publicaciones anónimas.hora de publicacióncorrelación temporalpráctica anónimaRedCómo elegir un sistema operativo o entorno para uso anónimoAprende a elegir entre navegador separado, Tails, Whonix, Qubes OS o dispositivo dedicado según el riesgo, el uso de archivos y la separación necesaria.sistema operativoseparación de entornosTailsWhonixQubes OSRedPanorama de los servicios que sostienen el anonimatoCompara Tor, VPN, proxy, navegadores, sistemas operativos, herramientas de metadatos y servicios de intercambio de información por función y límites.TorVPNmetadatosintercambio de informaciónRedCómo elegir herramientas de comunicación anónimaAprende a elegir entre VPN, Tor, proxy, sistemas operativos anónimos y mixnet según objetivo, confianza, alcance de protección y riesgos que permanecen.VPNTorproxymodelo de confianzaActivistasPrecauciones al compartir archivos de forma anónimaRevisa contenido, nombres de archivo, metadatos, nube, destinatarios, enlaces y versiones públicas antes de compartir archivos de forma anónima.compartir archivosmetadatosnubeOnionSharePeriodistasPanorama general de herramientas de envío anónimoCompara SecureDrop, GlobaLeaks y OnionShare por finalidad, operación del lado receptor, protección de fuentes y riesgos que permanecen.SecureDropGlobaLeaksOnionShareenvío anónimoRedQué es OnionShareAprende cómo OnionShare usa Tor para compartir y recibir archivos temporalmente, y qué riesgos permanecen en metadatos, dirección onion, dispositivo y destinatario.OnionShareTorcompartir archivosdirección onionPeriodistasQué es SecureDropAprende cómo SecureDrop protege el primer contacto entre fuentes y medios, y qué riesgos siguen en archivos, metadatos, dispositivos y operación receptora.SecureDropprotección de fuentesTor BrowserPeriodistasForma de pensar el anonimato que necesitan periodistasEl anonimato para periodistas protege fuentes, testigos, materiales y personas relacionadas pensando quién será sospechoso, no solo quién escribió.periodismoprotección de fuentesanonimatoPeriodistasModelo de amenazas para proteger a una fuenteLa protección de fuentes empieza por ordenar de quién se protege, qué se protege, por qué rutas se filtra y qué intensidad de riesgo tiene la investigación.protección de fuentesmodelo de amenazasperiodismoPeriodistasRastros de comunicación que quedan en el contacto periodísticoEl contacto periodístico deja rastros en correo, DM, llamadas, nube, chat y videoconferencias, incluso cuando el contenido está cifrado.periodismocontactoprotección de fuentesPeriodistasComprobar metadatos de archivos recibidosLos archivos recibidos de fuentes deben revisarse antes de compartir o publicar porque metadatos, nombres, fondos, audio y estructura pueden revelar el origen.metadatosarchivosprotección de fuentesPeriodistasRevisión previa a la publicación de fotos, videos y audioFotos, videos y audio deben revisarse por rostro, fondo, reflejos, voz, sonidos, ubicación, metadatos y archivos originales antes de publicar.periodismofotos y videosrevisión previa a la publicaciónPeriodistasRiesgo de que una fuente se infiera desde un artículo publicadoUn artículo puede revelar fuentes por cronología, departamentos, citas, fotos, materiales, detalles internos y momento de publicación aunque la ruta técnica sea segura.protección de fuentesperiodismorevisión previa a la publicaciónPeriodistasSeparación de medios de contacto y cuentasSeparar correo, navegador, dispositivo, nube, almacenamiento y notificaciones evita que el contacto con fuentes se mezcle con entornos personales o habituales.periodismoseparación de cuentasprotección de fuentesPeriodistasRiesgos del momento de publicación y la información de ubicaciónEl momento de publicación, la ubicación, fotos, rutas, eventos internos y versiones de materiales pueden combinarse para reducir posibles fuentes.periodismocorrelación temporalinformación de ubicaciónPeriodistasLista de verificación previa a la publicación para periodistasAntes de publicar, revisa fuentes, rutas de contacto, archivos, materiales, texto, momento de publicación y registros de revisión para reducir inferencias peligrosas.periodismorevisión previa a la publicaciónprotección de fuentesDenunciantesQué es GlobaLeaksComprende GlobaLeaks como canal de denuncia y envío de información, con precauciones para denunciantes y responsabilidades de operadores.GlobaLeakscanal de denunciadenuncianteFlujo de publicaciónQué revisar antes de transferir archivos de forma anónimaRevisa archivo original, nombre de archivo, metadatos, contenido, ruta de uso compartido y visualización del lado receptor antes de transferir archivos.transferencia de archivosmetadatosprotección de fuentesDenunciantesQué revisar antes de usar SecureDropAntes de usar SecureDrop, revisa destino oficial, archivos, contenido, entorno de acceso, conducta posterior, alternativas y riesgos para fuentes.SecureDropprotección de fuentesrevisión previaMetadatosMetadatos que quedan al enviar información y compartir archivosRevisa cómo metadatos, nombres de archivo, información de autor, rutas de envío y manejo posterior pueden revelar el origen.metadatosenvío de informacióncompartir archivosDenunciantesPrecauciones al entregar archivos con OnionShareAntes de usar OnionShare, revisa el modelo de confianza, contenido, metadatos, entrega de la URL, entorno receptor y manejo posterior.OnionSharecompartir archivosprotección de fuentesRedCómo se conecta InternetAprende cómo la comunicación de Internet pasa por infraestructura física, señales, enlaces inalámbricos, redes de operadores, servidores, CDN y redes conectadas.Internetinfraestructura de redservidoresRedCómo se comunican los PC y los smartphonesAprende cómo PC y smartphones se comunican con servicios externos mediante aplicaciones, OS, funciones de red, routers Wi-Fi y estaciones base.PCsmartphonecomunicaciónOSWi-FiRedQué es una dirección IPUna dirección IP no es un nombre personal, pero puede ser una pista importante para entender el origen de una comunicación.dirección IPconceptos básicos de redanonimatoRedQué es un protocoloLos protocolos son reglas de comunicación. DNS, HTTP, HTTPS, TCP, UDP y TLS protegen y dejan visibles partes distintas de la comunicación.protocolosconceptos básicos de redTLSRedQué es una fuga de DNSUna fuga de DNS puede revelar dominios consultados por una ruta no prevista, incluso cuando VPN o Tor cambian otras partes de la ruta de conexión.fuga de DNSresolvedor DNSVPNTor BrowserRedQué es una fuga de WebRTCWebRTC puede exponer pistas de red desde el navegador según el entorno; revisa IP visible, comportamiento del navegador, alcance de VPN y riesgos de correlación.WebRTCVPNhuella del navegadorRedQué es una huella digital del navegadorLas características del navegador y del dispositivo pueden seguir siendo material de correlación incluso después de eliminar cookies.huella digital del navegadornavegadorcorrelaciónRedConceptos básicos del fingerprinting del navegadorAprende cómo características como pantalla, idioma, fuentes, Canvas, WebGL y extensiones pueden convertirse en material de identificación.fingerprinting del navegadornavegadorCanvasWebGLFundamentosPor qué ahora hace falta alfabetización en anonimatoLa alfabetización en anonimato es una capacidad defensiva para entender cómo la IA conecta información pequeña y cómo el anonimato protege a personas y sociedad.alfabetización en anonimatoIAvigilanciaFlujo de publicaciónCómo usar Anonymity SenseAnonymity Sense conecta Check, Learn y Course para notar riesgos antes de publicar, aprender lo necesario y desarrollar juicio propio sobre el anonimato.Anonymity SenseCheckLearnCourseRedFundamentos de red que conviene conocer antes de pensar en el anonimatoOrganiza dirección IP, DNS, HTTP/HTTPS, navegador, Cookie y logs para pensar quién ve qué, qué se protege y qué queda registrado.fundamentos de reddirección IPDNSHTTPSRedWi-Fi público y anonimatoEl Wi-Fi público puede cambiar la IP visible, pero no garantiza anonimato: pueden quedar logs, DNS, cámaras, pagos, Cookie, sesión iniciada e información del navegador.Wi-Fi públicoanonimatologsCookieFundamentosEl anonimato no es una técnica para hacer el mal, sino para proteger a las personasEl anonimato protege consultas, denuncias, fuentes, actividad cívica y a personas cercanas, pero también exige responsabilidad y juicio.anonimatoprotección de fuentesactividad cívicaActivistasCómo proteger el anonimato en una sociedad de vigilanciaEn una sociedad con registros en sitios web, redes sociales, nube, rutas de comunicación y espacios físicos, el anonimato consiste en reducir correlaciones innecesarias.anonimatovigilanciacorrelaciónFundamentosPor qué la era de la vigilancia con IA baja la barrera para identificar personasLa IA reduce el esfuerzo de investigar publicaciones, imágenes, estilo, traducciones y cronologías, por lo que pequeñas pistas pueden reducir candidatos.IAvigilanciariesgo de identificaciónFundamentosPor qué los datos personales se vuelven peligrosos en la era de la vigilancia con IAEn la era de la IA, rostro, estilo de escritura, lugares rutinarios, horarios, ID antiguos y publicaciones pasadas pueden conectarse como datos personales.IAdatos personalesriesgo de identificaciónFundamentosModelo de amenazas y modelo de confianzaOrganiza de quién y qué quieres proteger, qué capacidades tiene la otra parte y en quién confías al usar medidas como VPN, Tor o servicios en la nube.modelo de amenazasmodelo de confianzaanonimatoFundamentosPrincipios del anonimatoEl anonimato reduce correlaciones entre persona y acción mediante Tor, VPN, proxy, separación del navegador, sistemas operativos anónimos y revisión de metadatos.anonimatoTorVPNmetadatosFundamentosCausas por las que se rompe el anonimatoEl anonimato puede romperse por red, Cookie, inicio de sesión, contenido, metadatos, tiempo, estilo, información pasada y errores de operación.fallos de anonimatocorrelaciónriesgo de identificaciónFundamentosPor qué el anonimato no puede garantizarseEl anonimato no se garantiza con una herramienta o configuración: depende de contexto, adversario, periodo, conducta, correlaciones futuras y errores humanos.anonimatoreducción de riesgomodelo de amenazasFundamentosHistoria del anonimatoLa historia del anonimato muestra cómo cartas, seudónimos, publicación, teléfono, Internet, vigilancia masiva e IA cambiaron las pistas que conectan personas y acciones.anonimatovigilanciaIARedQué significa ocultar la ruta de comunicaciónOcultar la ruta de comunicación no borra toda la información: cambia quién ve la IP, el destino, los metadatos y en quién se deposita la confianza.ruta de comunicaciónVPNTorproxyRedDiferencias entre VPN, Tor y proxyCompara VPN, Tor y proxy por información visible, destinatario de confianza, alcance protegido, DNS, fugas y límites del anonimato.VPNTorproxymodelo de confianzaRedQué es la correlación de información técnicaLa correlación de información técnica combina IP, DNS, Cookie, User-Agent, WebRTC, estado de sesión iniciada y datos del dispositivo para inferir el mismo entorno.correlación técnicanavegadordispositivoTexto y contenidoQué es la correlación de contenidoLa correlación de contenido vincula texto, imágenes, archivos, relatos de experiencias, especialidad y detalles internos con información pasada o personas relacionadas.correlación de contenidotextoimágenesarchivosRedDiferencias entre Cookie, sessionStorage y localStorageCookie, sessionStorage y localStorage guardan información en el navegador y pueden convertirse en pistas para reconocer el mismo navegador aunque cambie la IP.CookiesessionStoragelocalStorageInformación pasada y búsquedaRiesgo de que la identidad se infiera a partir de publicaciones antiguas en redes socialesLas publicaciones antiguas en redes sociales pueden vincularse con la actividad anónima actual mediante lugares, escuelas, trabajos, amistades, horarios, imágenes, estilo de escritura y seudónimos antiguos.redes socialesinformación pasadariesgo de identificaciónInformación pasada y búsquedaRiesgos de la búsqueda de imágenes, las imágenes de rostro y los iconosLa búsqueda de imágenes, los rostros y los iconos pueden conectar cuentas anónimas con cuentas pasadas, información de nombre real, lugares rutinarios y personas relacionadas.búsqueda de imágenesrostroriesgo de identificaciónInformación pasada y búsquedaCómo se infieren los lugares rutinarios a partir de información públicaLos lugares rutinarios pueden inferirse por la acumulación de pequeñas pistas públicas como estaciones, clima, tiendas, horarios, eventos escolares, fondos de fotos y redes sociales anteriores.lugares rutinariosinformación públicacorrelación de lugaresInformación pasada y búsquedaRiesgos de los data brokersLos data brokers pueden reunir datos personales externos como nombre, dirección, teléfono, familia, profesión e intereses, y convertirlos en pistas que reducen el anonimato.data brokersdatos personalesriesgo de identificaciónInformación pasada y búsquedaRiesgos de Wayback Machine y los archivosWayback Machine y otros archivos pueden conservar perfiles, blogs, seudónimos, imágenes y páginas de eventos antiguos que conectan información pasada con la actividad anónima actual.archivoWayback Machineinformación pasadaInformación pasada y eliminaciónPasos para reducir la información pasadaReduce información pasada mediante inventario, prioridades, correcciones, solicitudes de eliminación, revisión de resultados y archivos, y cambios en las prácticas futuras.información pasadasolicitud de eliminaciónanonimatoPor situaciónPatrones típicos que rompen el anonimatoOrganiza formas frecuentes en que el anonimato se rompe por pequeñas correlaciones, límites de las herramientas, hábitos de operación y análisis de causas tras un fallo.patrones de falloanonimatocorrelaciónPor situaciónPor qué un solo error rompe una operación a largo plazoUn inicio de sesión con nombre real, una imagen reutilizada, una pista laboral, una notificación en una captura o una hora superpuesta pueden reencuadrar todo el historial anónimo.operación a largo plazoseguridad operativacorrelaciónTexto y contenidoRiesgos de seguir usando el mismo estilo de escrituraEstilo de escritura, temas, experiencias personales, tiempo, imágenes, cuentas y entorno pueden combinarse en riesgo de identificación incluso si el texto se reformula.estilo de escrituracorrelación de contenidoriesgo de identificaciónCorrelación de conductaRiesgo de repetir la misma hora de publicaciónLa hora de publicación puede correlacionarse con ritmos de vida, cuentas de nombre real, actividad desde el lugar, registros de publicaciones programadas, respuestas y patrones mensuales.hora de publicacióncorrelación temporalseguridad operativaCuentas y operaciónRiesgo de reutilizar la misma imagen o el mismo nombre de usuarioNombres de usuario reutilizados, nombres parecidos, iconos, estilo de imagen, resultados de búsqueda, capturas, archivos y redes de relación pueden conectar cuentas anónimas con información pasada.nombre de usuariobúsqueda de imágenescorrelación de cuentasCorrelación de conductaRiesgo de buscar actividad anónima desde una cuenta de nombre realBuscar actividad anónima desde cuentas o navegadores de nombre real puede dejar términos de búsqueda, estado de sesión, historial, sincronización y rastros de clics en el lado de identidad real.historial de búsquedacuenta de nombre realseparación de entornosPor situaciónRiesgo de que la identidad se infiera por respuestas después de publicarRespuestas, DM y pruebas añadidas después de publicar pueden revelar región, momento, lugar de trabajo, personas relacionadas y otras pistas que reducen el conjunto de candidatos.respuestasriesgo de identificacióngestión posterior a la publicaciónMetadatosRiesgos de las capturas de pantalla, la pantalla compartida y las notificacionesLas capturas de pantalla y la pantalla compartida pueden exponer bordes, notificaciones, marco del navegador, metadatos, guardado del lado receptor, audio, cámara y riesgos posteriores a la publicación.capturas de pantallapantalla compartidanotificacionesCuentas y operaciónRiesgos de llevar información de identidad real a un entorno anónimoCorreo de identidad real, sincronización en la nube, contactos, archivos de trabajo, imágenes pasadas y contraseñas guardadas pueden conectar entornos anónimos y de identidad real.separación de entornosinformación de identidad realseguridad operativaPor situaciónQué revisar primero después de un fallo de anonimatoCuando notes un riesgo después de publicar, organiza borrado, corrección, evitar publicaciones adicionales y consulta antes de actuar con prisa.después de un fallorespuestaActivistasForma de pensar el anonimato que necesitan activistasEl anonimato de activistas protege compañeras y compañeros, participantes, personas de apoyo, sedes, rutas de desplazamiento y redes de contacto, no solo a quien comunica.activismoanonimatomodelo de amenazasActivistasRiesgos de la participación en eventos y la hora de publicaciónLos nombres de eventos, lugares, fotos y horas de publicación pueden revelar participación, desplazamientos, roles y compañeras o compañeros en actividades activistas.eventoshora de publicaciónactivismoActivistasInformación del entorno que aparece en fotos y videosLas fotos y videos pueden revelar participantes, sedes, rutas de desplazamiento, instalaciones cercanas, reflejos, audio y horas de publicación.activismofotos y videosrevisión previa a la publicaciónActivistasRiesgos de los chats de grupo y los contactosLos chats de grupo y la sincronización de contactos pueden revelar participantes, roles, números de teléfono, historial de mensajes, archivos compartidos, enlaces de invitación y estructura de actividad.chat de grupocontactosactivismoActivistasGestión de redes sociales y separación de cuentasLas redes sociales de actividad deben gestionarse separadas de las redes personales, incluidas cuentas, navegadores, materiales, contenido, permisos y reglas diarias.activismoseparación de cuentasredes socialesActivistasRiesgos de información de ubicación, historial de desplazamientos y lugares rutinariosLas publicaciones de actividad pueden revelar puntos de reunión, rutas, sedes, compañeras y compañeros, y lugares rutinarios mediante información de ubicación y hora de publicación.activismoinformación de ubicaciónlugares rutinariosActivistasSeparación de dispositivo, navegador y entorno de comunicaciónLas cuentas de actividad todavía pueden correlacionarse por dispositivos, navegadores, Cookie, notificaciones, sincronización, historial y entornos de comunicación compartidos.activismoseparación de entornosseguridad operativaActivistasRiesgos de respuestas, acoso masivo y seguimiento después de publicarEn publicaciones de actividad, el riesgo puede crecer después de publicar por respuestas, DM, acoso masivo, hostigamiento, capturas y revisión de publicaciones antiguas.activismoacosogestión posterior a la publicaciónActivistasLista de verificación previa a la publicación para activistasComprueba personas, lugares, tiempos, cuentas de redes sociales, archivos, enlaces y respuesta posterior antes de comunicar actividades.activismorevisión previa a la publicaciónseguridad operativaInformación pasada y eliminaciónAnonimato para personas particularesLas personas particulares pueden reducir vías innecesarias de identificación mediante publicaciones, fotos, lugares rutinarios, seudónimos antiguos, información familiar y compartición en la nube.anonimatoinformación personallugares rutinariosPersonasRiesgos de las publicaciones en redes sociales y los resultados de búsquedaLas publicaciones en redes sociales pueden encontrarse mediante resultados de búsqueda, capturas, republicaciones, archivos y búsqueda de imágenes, conectando cuentas anónimas y pasadas.redes socialesresultados de búsquedabúsqueda de imágenesPersonasFotos de niños y riesgos en la era de la IARevisa cómo las fotos de rostro y la información de vida de niños pueden conducir a abuso, suplantación, deepfakes y desventajas futuras.niñosIA generativadeepfakesfotosPersonasPor qué pueden abusarse fotos de rostro, voz y lugares rutinariosFotos de rostro, voz, fondos y lugares rutinarios pueden abusarse para suplantación, acoso y abuso generado con IA.fotos de rostrovozlugares rutinariosPersonasPrecauciones para no involucrar a familia y amistadesLas publicaciones anónimas pueden exponer a familia, amistades, colegas y niños mediante rostros, nombres, capturas, etiquetas y pistas de lugares rutinarios.familia y amistadesriesgo de identificaciónconsentimientoPersonasCómo revisar publicaciones antiguasRevisa publicaciones antiguas para reducir vínculos con la actividad anónima actual comprobando identificadores, seudónimos, imágenes, lugares rutinarios, personas cercanas y exposición pública.información pasadabúsqueda de imágenescorrelación de cuentasPersonasCómo comprobar la información personal que queda en resultados de búsquedaBusca defensivamente nombres, seudónimos antiguos, texto de perfil, afiliaciones, imágenes, fragmentos, URL y páginas antiguas teniendo en cuenta los logs de búsqueda.resultados de búsquedainformación personalbúsqueda de imágenesPersonasQué comprobar antes de publicar fotosRevisa rostros, fondos, reflejos, información de ubicación, metadatos y textos antes de publicar fotos.fotosrevisión previa a la publicaciónCuentas y operaciónRiesgos de los enlaces de compartición en la nubeLos enlaces de compartición en la nube pueden exponer propietarios, cuentas, permisos, vistas previas, logs de acceso, notificaciones y rastros de inicio de sesión real del receptor.compartición en la nubeenlaces compartidosinicio de sesiónCuentas y operaciónRiesgos de enviar archivos por Google Drive, Dropbox y DM de redes socialesEl envío cómodo de archivos puede exponer cuentas remitentes, nombres de propietario, historial de compartición, notificaciones, logs de visualización, nombres de archivo, metadatos y manejo del receptor.compartición de archivosservicio en la nubeDM de redes socialesPersonasLista de verificación previa a publicar: para personas particularesAntes de publicaciones cotidianas, revisa nombres, rostros, direcciones, familia, amistades, fotos, videos, publicaciones pasadas, compartición de archivos y alcance de publicación.revisión previa a publicarpersonas particularesprivacidadRedFunciones de Wi-Fi, routers e ISPWi-Fi, router, línea de acceso, ISP y operador móvil cumplen roles distintos; distinguirlos ayuda a ver por dónde sale la comunicación y quién puede ver qué.Wi-FirouterISPconceptos básicos de redRedQué son servidores y clientesLa comunicación web se basa en clientes que envían solicitudes y servidores que responden, aunque una página puede implicar muchas solicitudes, servidores y CDN.servidorclienteconceptos básicos de redRedQué es una CDNUna CDN distribuye, cachea y a veces termina TLS para acelerar sitios web, pero también es un punto del lado del sitio y no una tecnología de anonimización.CDNcachéTLSRedQué es un modelo de capas de redEl modelo TCP/IP ayuda a ubicar funciones de interfaz de red, internet, transporte y aplicación sin confundirlo de forma exacta con el modelo OSI.TCP/IPmodelo OSIconceptos básicos de redRedConceptos básicos de TCP/IPTCP/IP combina IP, TCP, UDP, DNS, HTTP y TLS para que la comunicación funcione, pero también maneja direcciones, puertos, tiempos y volumen visibles.TCP/IPIPUDPTCPRedQué son las direcciones IP privadas y NATLas IP privadas y NAT permiten que varios dispositivos compartan una IP externa, pero no son anonimización y no eliminan cookies, logs ni estado de sesión.dirección IP privadaNATCGNATRedConceptos básicos de paquetes y enrutamientoLos datos se dividen en paquetes que viajan por varias redes; el cifrado protege contenido, pero no oculta necesariamente IP, volumen, tiempos y metadatos de ruta.paquetesenrutamientometadatosRedQué son los números de puerto y los socketsLos números de puerto, sockets y la 5-tupla distinguen servicios y comunicaciones; permiten inferir propósito, pero no prueban por sí solos el contenido.número de puertosocket5-tuplaRedDiferencia entre TCP y UDPTCP enfatiza fiabilidad y UDP ligereza y flexibilidad; no son superior e inferior, y QUIC usa UDP con sus propios mecanismos de fiabilidad y cifrado.TCPUDPQUICRedDiferencia entre HTTP y HTTPSHTTPS protege contenido en tránsito frente a escuchas, alteración y suplantación, pero no oculta información al servidor de destino ni es anonimización.HTTPHTTPSTLSRedQué es TLSTLS cifra contenido, detecta alteración y verifica el destino en HTTPS, pero no oculta por sí solo la IP, logs, cookies ni la cuenta ante el servidor.TLSHTTPScifradoRedCómo un navegador muestra una página webAl cargar una página, el navegador interpreta la URL, consulta DNS, conecta, usa TLS, solicita datos, recibe respuestas, renderiza y puede hacer varias solicitudes.navegadorDNSHTTPScachéRedQué puede ver un sitio web cuando accedesUn sitio web puede recibir IP, hora, URL, User-Agent, cookies, estado de inicio de sesión, referrer y rasgos del navegador; las combinaciones importan.sitios webUser-AgentcookieslogsRedQué son los logs de comunicaciónLos logs pueden existir en sitios, aplicaciones, DNS, ISP, routers, firewalls y nube; son útiles para operación, pero también pueden convertirse en pistas de anonimato.logsmetadatosprivacidadCuentas y operaciónEl anonimato se decide por los servicios y la operaciónEl anonimato no se completa solo con Tor, VPN, navegadores o herramientas de metadatos; también depende de cuentas, Cookies, archivos, horarios, estilo y reglas de operación.anonimatoseguridad operativaseparación de entornosCuentas y operaciónCuándo la protección offline es fuerte en la actividad en líneaLa protección offline reduce entradas atacables a distancia para claves, cámaras y materiales importantes, pero conserva riesgos físicos como robo, pérdida, desastre y coacción.protección offlineseguridad físicaanonimatoCuentas y operaciónPor qué el estado de sesión iniciada rompe el anonimatoEl estado de sesión iniciada puede identificar con más fuerza que la IP: VPN y Tor no eliminan la correlación con cuentas, Cookies, historial y servicios de identidad real.estado de sesión iniciadacorrelación de cuentasseparación de entornosFlujo de publicaciónConceptos básicos de Tor BrowserTor Browser dificulta vincular origen y destino y reduce fingerprinting, pero requiere mantener la configuración estándar, evitar inicios de sesión reales y cuidar archivos y comunicación fuera de Tor.Tor BrowserToranonimatoRedPrecauciones al usar una VPNUna VPN cambia la IP visible para el destino y mueve el punto de confianza al proveedor, pero no elimina Cookies, inicios de sesión, fugas DNS ni otros riesgos de correlación.VPNmodelo de confianzafuga DNSFlujo de publicaciónProcedimiento de revisión al usar una VPNRevisar una VPN implica definir objetivo, comprobar entorno, IP, DNS, kill switch, navegador y conducta posterior, sin asumir que la revisión garantiza anonimato.VPNfuga DNSlista de revisiónTexto y contenidoCómo se rompe el anonimato por textos y declaracionesTextos, respuestas, voz, temas, experiencias, estilo y sonidos de fondo pueden reducir el conjunto de posibles personas aunque no aparezcan nombre real ni rostro.estilo de escrituravozriesgo de identificaciónMetadatosCómo se rompe el anonimato por imágenesLas imágenes pueden romper el anonimato mediante fondos, reflejos, metadatos, búsqueda de imágenes, capturas de pantalla, difuminado insuficiente y reutilización pasada.imágenesmetadatosbúsqueda de imágenesSeguimiento URLCómo se rompe el anonimato por una URLLas URL pueden contener términos de búsqueda, ID de usuario, parámetros de seguimiento, información de sesión y datos de compartición que revelan rutas o cuentas.URLparámetros de seguimientoanonimatoRedDiferencias entre Whonix, Tails y Qubes OSTails, Whonix y Qubes OS tienen objetivos distintos; ayudan con entornos temporales, comunicación por Tor o separación, pero no resuelven por sí solos contenido, cuentas ni archivos.TailsWhonixQubes OSCuentas y operaciónPor qué las respuestas y los DM debilitan el anonimatoDespués de publicar, respuestas y DM pueden aumentar la granularidad con región, tiempo, trabajo, relaciones y datos internos; un DM no es una habitación segura.DMrespuestasgestión posterior a la publicaciónCuentas y operaciónLista final de verificación antes de una actividad anónimaAntes de una actividad anónima, revisa objetivo, modelo de amenazas, red, navegador, cuenta, archivos, contenido, tiempo, conducta y decisión de detenerse.lista de verificaciónseguridad operativaanonimatoCuentas y operaciónSeparación de correo electrónico, teléfono y medios de recuperaciónCorreo, teléfono, recuperación, autenticación de dos factores y sincronización de contactos pueden vincular una cuenta anónima con el entorno de identidad real.separación de cuentascorreo electróniconúmero de teléfonoMetadatosHistorial en la nube y entorno de creación de archivosLa nube conserva propietario, compartición, ediciones, comentarios, versiones y logs de acceso; para publicar conviene crear una copia local y revisar ruta y archivo.nubehistorial de ediciónmetadatosRedMedidas contra la huella digital del navegadorLa defensa frente a huella digital del navegador consiste en evitar personalizaciones excesivas, separar navegador habitual y anónimo, y no romper el enfoque estándar de Tor Browser.huella digital del navegadorTor Browserseparación de navegadorRedCómo pensar sobre mixnets y NymVPNLas mixnets y NymVPN ayudan a pensar la correlación por volumen y tiempos de comunicación, pero no son simplemente mejores VPN o Tor y conservan límites operativos.mixnetNymVPNcorrelación temporalCorrelación de conductaAnonimato para activistasAntes, durante y después de una actividad, revisa dispositivos, cuentas, contactos, fotos, vídeos, horarios, respuestas y enlaces compartidos.activismoanonimatoverificación previaCorrelación de conductaGuía de anonimato para activistasOrdena riesgos de publicaciones, fotografías, participación presencial, contactos, chats de grupo, medios y respuesta posterior en actividades sociales.activismoseguridad operativapublicaciónActivistasCorrelación de comportamiento en actividadesLos horarios, rutas, lugares, patrones de grupo y reacciones repetidas pueden conectar actividad real, publicaciones y cuentas anónimas.correlacióncomportamientoactivismoActivistasSeparación entre cuentas personales y de actividadSeparar cuentas, dispositivos, navegadores, perfiles, materiales, pagos y grafos sociales reduce enlaces entre identidad real y actividad anónima.separación de cuentasactivismoredes socialesPor situaciónQué revisar después de publicarDespués de publicar, las respuestas, ediciones, eliminaciones, búsquedas, archivos y reacciones pueden añadir nuevas pistas de identificación.después de publicarrespuestasarchivoMetadatosInformación que queda en imágenes generadas por IALas imágenes generadas por IA pueden conservar herramienta, fecha, prompt, historial del servicio, nombre de archivo y datos de uso compartido en la nube.imagen generada por IAmetadatospromptPor situaciónRevisar cuentas que ya se usan de forma anónimaAunque una cuenta parezca anónima, conviene revisar perfil, publicaciones antiguas, imágenes, respuestas, DM y patrones de comportamiento acumulados.revisióncuenta anónimapublicaciones antiguasFundamentosPensar el anonimato como juicio de correlaciónEl anonimato no depende de una sola pista: se debilita cuando región, tiempo, estilo, cuentas, materiales y pasado se correlacionan.correlaciónjuicioanonimatoFundamentosEl anonimato es una práctica operativaTor, VPN o herramientas de metadatos ayudan, pero el anonimato se sostiene con reglas de cuentas, archivos, horarios, respuestas y continuidad.práctica operativaanonimatoreglasCuentas y operaciónConceptos básicos de práctica operativa anónimaLa práctica operativa anónima gestiona de forma continua dispositivos, navegadores, cuentas, textos, archivos y comportamiento posterior a la publicación.práctica operativa anónimaseguridad operativalargo plazoCuentas y operaciónAntes de decidir un nombre de usuario anónimoAntes de usar un nombre, revisa reutilización, datos personales, intereses, búsqueda, primeras acciones y diferencias entre plataformas.nombre de usuariocuenta anónimabúsquedaInformación pasada y eliminaciónSitios de archivo y solicitudes de eliminaciónLos archivos, capturas, cachés y copias pueden conservar páginas después de borrarlas; revisa alcance, prioridad y límites de eliminación.archivoeliminaciónWayback MachinePor situaciónAuditar sin plan de publicaciónIncluso sin publicar, revisar nombres pasados, cuentas antiguas, resultados de búsqueda y zonas de vida ayuda a preparar futuras decisiones anónimas.auditoríaOSINT propioinformación pasadaPor situaciónQué evitar después de publicarTras publicar, respuestas emocionales, reacciones desde otras cuentas, DM, borrado apresurado y difusión coordinada pueden aumentar la correlación.después de publicarDMcorrelaciónFundamentosModelo de amenazas para principiantesDefine de quién protegerte, qué proteger, qué consecuencias importan, desde dónde se ve la información y qué no hacer antes de elegir herramientas.modelo de amenazasprincipiantesanonimatoTexto y contenidoCómo difuminar nombres propios con seguridadLos nombres de personas, lugares, empresas, escuelas y eventos son pistas fuertes; sustitúyelos sin romper el significado ni dejar datos vecinos.nombres propiosredacciónrevisión previaTexto y contenidoCómo difuminar región, trabajo y escuelaReduce la precisión de región, empleo, escuela, fotos y horarios según quién pueda reconocer la situación y cuántas personas quedan.regióntrabajoescuelaCuentas y operaciónRiesgos de identidad por cámara, micrófono y notificacionesCámara, micrófono, notificaciones, pantalla compartida y capturas pueden revelar ubicación, voz, cuentas, contactos y entorno de identidad real.cámaramicrófononotificacionesInformación pasada y búsquedaQué revisar antes de ordenar cuentas antiguasAntes de borrar o cerrar cuentas antiguas, revisa estado actual, pruebas necesarias, resultados de búsqueda, archivos, servicios vinculados y exportaciones.cuentas antiguaseliminaciónbúsquedaCuentas y operaciónRiesgos del historial en la nube y el uso compartido de archivosLos servicios en la nube pueden mostrar propietario, edición, comentarios, permisos, nombres de carpeta, vistas y copias aunque dejes de compartir.nubeuso compartido de archivoshistorialMetadatosRiesgos de comentarios e historial de cambiosComentarios, cambios, ediciones, revisiones, autores y texto oculto pueden quedar en documentos y revelar contexto aunque el texto visible parezca limpio.comentarioshistorial de cambiosdocumentosFundamentosErrores frecuentes de anonimatoCentrarse solo en la IP, mezclar cuentas, incluir datos personales, descuidar imágenes, añadir información tras publicar y avanzar sin juicio rompe el anonimato.errores frecuentesanonimatopublicaciónRedRiesgos de Cookie, localStorage e IndexedDBEl almacenamiento del navegador puede conservar sesiones, ajustes, identificadores y datos locales; borrar cookies no sustituye separar entornos.CookielocalStoragenavegadorCorrelación de conductaRiesgos del crosspostPublicar contenido parecido en varios lugares crea identidad común mediante texto, imágenes, archivos, horarios, enlaces, borradores y objetivos mezclados.crosspostcorrelacióncuentasPersonasQué es un deepfakeFotos, vídeos, voces, materiales de familia o aliados y datos publicados pueden usarse para suplantación, acoso o daño, y no siempre es fácil distinguir lo falso.deepfakerostrovozCuentas y operaciónSeparación de dispositivo y navegadorSeparar dispositivos, navegadores, cuentas, archivos y lugares de trabajo reduce mezclas de cookies, historiales, notificaciones, sincronización y metadatos.separacióndispositivonavegadorTexto y contenidoIdentificadores directos de información personalNombres reales, direcciones, teléfonos, correos, IDs, matrículas y datos de otras personas pueden quedar en texto, imágenes, archivos y enlaces.identificador directoinformación personalrevisión previaPersonasRevisar información que conecta con familia, trabajo o escuelaLa información de familia, trabajo, escuela, horarios, fondo de fotos y publicaciones de otras personas puede reducir candidatos y afectar a terceros.familiatrabajoescuelaMetadatosTexto oculto y comentarios XMLTexto oculto, comentarios XML, notas de trabajo, revisiones y archivos de colaboración pueden conservar información interna aunque no se vea en pantalla.texto ocultocomentarios XMLmetadatosCuentas y operaciónRiesgos de reutilizar iconos e imágenes de perfilReutilizar iconos, fotos de perfil, ilustraciones, fondos o estilos puede conectar cuentas anónimas con cuentas pasadas o de identidad real.imagen de perfilbúsqueda de imágenescorrelación de cuentasMetadatosRiesgos de las etiquetas ID3Los archivos de audio pueden conservar título, autor, comentarios, imagen incrustada, software, nombre de archivo y sonidos que debilitan el anonimato.ID3audiometadatosFundamentosCómo pensar el riesgo de identificaciónEl riesgo de identificación no depende solo del nombre real; región, profesión, horarios, estilo, familia y contexto reducen el conjunto de posibles personas al combinarse.riesgo de identificacióncorrelaciónanonimatoMetadatosRiesgo de inferir la identidad por fondo, reflejos y texto en imágenesAunque se eliminen metadatos, fondos, reflejos, textos, notificaciones y documentos dentro de una imagen pueden revelar identidad o lugares frecuentes.imágenesreflejosriesgo de identificaciónInformación pasada y eliminaciónCuando una foto tuya aparece en el sitio de una empresa o de otra personaLas fotos publicadas por organizaciones o terceros pueden revelar rostro, afiliación, lugares, acompañantes, fecha y contexto aunque no las hayas publicado tú.solicitud de eliminaciónfotografíasbúsqueda de imágenesInformación pasada y búsquedaCómo revisar información pasada con búsqueda de imágenesLa búsqueda de imágenes ayuda a encontrar fotos, iconos, obras y fondos que conectan cuentas pasadas con actividad anónima actual, con límites y riesgos de envío externo.búsqueda de imágenesinformación pasadacorrelaciónFlujo de publicaciónCómo inspeccionar documentos antes de publicarAntes de publicar documentos, revisa texto, comentarios, historial de cambios, metadatos, nombre de archivo, conversión y método de compartición.documentosmetadatosrevisión previaPeriodistasGestión posterior a la publicación y riesgo de respuestasDespués de publicar, respuestas, correcciones, añadidos, contactos con fuentes y controversias pueden añadir pistas sobre fuentes y rutas de investigación.periodismoprotección de fuentesgestión posterior a la publicaciónFlujo de publicaciónAnonimato para periodistasEl anonimato periodístico protege fuentes y personas relacionadas mediante revisión de rutas de contacto, materiales, metadatos, publicación y gestión posterior.periodismoprotección de fuentesanonimatoPeriodistasRevisión de metadatos en notas, grabaciones y fotos de investigaciónNotas, grabaciones, fotos y videos pueden conservar autor, historial, fecha, sonido de fondo, GPS, nombres de archivo e información visible que señalan fuentes.periodismometadatosprotección de fuentesPeriodistasQué revisar antes de publicar como periodistaAntes de publicar, periodistas revisan texto, materiales, imágenes, audio, hora de publicación y respuesta posterior para no facilitar la inferencia de fuentes ni personas relacionadas.periodismorevisión previaprotección de fuentesPersonasConceptos básicos para dificultar la inferencia de lugares que frecuentasEstaciones, tiendas, fotos, horarios, eventos escolares, clima y fondos pueden acumularse y revelar lugares frecuentes aunque no se escriba la dirección.lugares frecuentesubicaciónprivacidadTexto y contenidoRiesgos de ubicación y lugares que frecuentasLa ubicación no es solo GPS: topónimos, fotos, horarios, temas regionales, registros físicos y publicaciones pasadas se combinan para mostrar lugares frecuentes.ubicaciónlugares frecuentescorrelaciónPor situaciónReglas de operación al mantener actividad anónimaLa operación anónima a largo plazo requiere separar entornos, controlar horarios, respuestas, DM, revisiones periódicas, herramientas y reglas para detenerse.operación a largo plazoseguridad operativaanonimatoCuentas y operaciónHábitos de práctica anónima a largo plazoCon el tiempo, horarios, temas, estilo, imágenes, respuestas y límites de cuenta crean correlación; las reglas y revisiones periódicas reducen mezclas.práctica anónima a largo plazocorrelaciónanonimatoRedQué es una mixnetUna mixnet mezcla comunicaciones y debilita la correlación de tiempos y volumen para dificultar la vinculación entre remitente y destinatario.mixnetcorrelación temporalmetadatosRedPrecauciones sobre líneas móviles y anonimatoLas líneas móviles cambian la ruta de conexión, pero no eliminan riesgos de IP, sesiones, apps, ubicación, fotos, pagos y correlación temporal.línea móvilubicaciónanonimatoCuentas y operaciónRiesgo de correlación al publicar en varios sitiosUsar varios sitios puede vincular cuentas mediante nombres, imágenes, estilo, horarios, enlaces, archivos compartidos y roles mezclados.correlacióncrosspostcuentasRedCorrelación entre tiempos de comunicación y patrones de conductaLas horas de conexión, volumen, intervalos, publicaciones y acciones reales pueden correlacionarse aunque el contenido de comunicación esté cifrado.correlación temporalmetadatosconductaRedQué es NymVPNNymVPN es una VPN del proyecto Nym con una idea de mixnet y protección de metadatos, pero no elimina sesiones, Cookie, contenido ni errores operativos.NymVPNmixnetVPNRedQué es NymVPN: diferencias con VPN y TorNymVPN, VPN y Tor cambian la ruta de comunicación de formas distintas; la elección depende de objetivo, modelo de confianza, metadatos y operación.NymVPNVPNTorTexto y contenidoIdentificación por profesión o afiliaciónProfesión, afiliación, cargo, años, región, horario y terminología interna reducen el conjunto de posibles personas aunque no se escriba el nombre real.afiliaciónriesgo de identificacióncorrelaciónMetadatosInformación de autor en archivos OfficeLos archivos Office pueden conservar autor, empresa, última persona que modificó, plantillas, comentarios, historial y datos ocultos.OfficemetadatosautorInformación pasada y búsquedaRevisar blogs antiguos y perfiles antiguosLos blogs y perfiles antiguos reúnen seudónimos, regiones, escuelas, trabajos, enlaces, imágenes y estilo que pueden conectar pasado y actividad anónima actual.información pasadaperfilbúsquedaCuentas y operaciónRiesgos de antiguos seudónimos y resultados de búsquedaLos antiguos seudónimos y nombres parecidos pueden llevar a publicaciones, perfiles, imágenes, relaciones y archivos que vinculan con la actividad actual.seudónimoresultados de búsquedainformación pasadaInformación pasada y búsquedaCómo afectan las imágenes antiguas al anonimato actualIconos, fotos, obras, fondos, metadatos y páginas antiguas pueden conectar imágenes pasadas con cuentas anónimas actuales.imágenesinformación pasadabúsqueda de imágenesInformación pasada y eliminaciónCómo afrontar información pasada que no quieres que se conozcaLa información pasada en perfiles, imágenes, eventos y resultados de búsqueda debe buscarse, ordenarse y asumirse cuando no puede borrarse.información pasadasolicitud de eliminaciónanonimatoFundamentosQué es OPSECOPSEC gestiona qué se ve a partir de acciones, publicaciones, archivos, tiempos, respuestas e información pasada, antes y después de usar herramientas.OPSECseguridad operativaanonimatoTexto y contenidoRiesgo de expresiones propias de una organizaciónTérminos internos, abreviaturas, reuniones, proyectos, cargos y flujos de trabajo pueden identificar organización, departamento o persona aunque se borren nombres.organizaciónlenguaje internoriesgo de identificaciónRedModelo de referencia OSI y modelo TCP/IPLos modelos OSI y TCP/IP separan la comunicación por capas y ayudan a distinguir IP, TCP, UDP, TLS, HTTP, DNS, Cookie y Wi-Fi.modelo OSITCP/IPconceptos básicos de redRedQué es WhonixWhonix separa Gateway y Workstation para enrutar comunicaciones por Tor y aislar el trabajo, pero no elimina contenido, sesiones, metadatos ni errores operativos.WhonixTorseparación de entornosRevisión finalPor qué no debes dejar un "Not sure" sin resolverNot sure no significa seguro: marca riesgos sin comprobar en metadatos, nube, URL, publicaciones pasadas y sesiones que deben resolverse antes de publicar.Not surerevisión previaanonimatoFundamentosPor qué la información publicada una vez es difícil de borrarLa información publicada puede quedar en capturas, citas, republicaciones, notificaciones, búsquedas, vistas previas, cachés y archivos web aunque se borre el origen.después de publicararchivo websolicitud de eliminaciónCuentas y operaciónRiesgos de que el anonimato se rompa por métodos de pago, datos de facturación y direcciones de envíoLos pagos, datos de facturación, recibos, direcciones de envío, números de seguimiento y registros reales pueden vincular actividad anónima con identidad real.pagosfacturaciónenvíoRedMonero y cómo pensar sobre las monedas de privacidadMonero ayuda a aprender cómo las monedas de privacidad reducen pistas en libros mayores públicos, sin completar por sí solas el anonimato general.Moneromoneda de privacidadanonimatoFundamentosPor qué el anonimato debe ser un derecho en la era de la identidad digitalCuando la verificación de identidad se extiende por la sociedad, se estrecha el espacio para leer, consultar, investigar, apoyar y expresarse de forma anónima.identidad digitalanonimatoderechos
