Learn

38 artículosCategoría: Todo
Correlación de conducta

Qué es la correlación de cuentas

Crear una cuenta anónima por sí solo no completa el anonimato.

Nombre de usuario. Icono. Perfil. Correo electrónico. Número de teléfono. Estado de inicio de sesión. Relaciones de seguimiento. Contenido publicado.

Cuando esta información coincide con una cuenta de nombre real o una cuenta pasada, cuentas separadas se ven como pertenecientes a la misma persona.

Esto es la correlación de cuentas.

Las cuentas se vinculan por algo más que el nombre

La correlación de cuentas significa que varias cuentas se vinculan a la misma persona o a la misma organización.

Aunque no escribas tu nombre real, las cuentas se conectan mediante varias pistas.

PistaEjemploQué ocurre
Nombre de usuarioMismo ID, ID parecidoSe vincula con una cuenta pasada mediante búsquedas
IconoMisma imagen, mismo personajeSe vincula mediante búsqueda por imagen o memoria
PerfilMismos intereses, profesión, regiónCoincide con la cuenta de identidad real
Correo electrónicoReutilización del correo de identidad realSe vincula con información personal
Número de teléfonoRegistro con el mismo númeroSe convierte en un identificador fuerte
Relaciones de seguimientoMismos amigos o mismos círculosSe infiere a partir de las relaciones

En una cuenta anónima, no basta con renovar solo la apariencia. También hay que separar la información de registro y los patrones de conducta que hay detrás.

Reutilizar nombres de usuario es peligroso

Los nombres de usuario son información fácil de buscar.

Usar un antiguo handle con un pequeño cambio. Incluir la misma palabra que en una cuenta de nombre real. Incluir números o una fecha de nacimiento que siempre usas. Usar el mismo ID en varios servicios.

Todo esto puede vincularse con información pasada.

Un nombre de usuario para anonimato debe pensarse separado de la cuenta de identidad real y de cuentas pasadas. Si lo decides solo por facilidad para recordarlo, te acercas a tu yo del pasado.

Los iconos y las imágenes también se vinculan

Los iconos son pistas sorprendentemente fuertes.

La misma foto. La misma ilustración. La misma composición. El mismo procesamiento. La misma imagen generada por IA.

Aunque la imagen en sí no sea la misma, si usas una atmósfera parecida o el mismo material, las personas que te conocen pueden notarlo.

También puede encontrarse una cuenta pasada mediante búsqueda por imagen. Debe evitarse reutilizar el mismo icono.

Para un icono anónimo, separa el material, el estilo visual y el tema de la cuenta de identidad real.

La información de registro no se ve en la superficie

Lo inquietante de la correlación de cuentas es la información que no aparece en el perfil.

Correo electrónico. Número de teléfono. Correo de recuperación. Dispositivo de inicio de sesión. IP de inicio de sesión. ID publicitario. Información de pago.

Otros usuarios no pueden verla. Sin embargo, el servicio la usa para identificar.

InformaciónQuién puede verlaPunto de atención
Correo electrónicoOperador del servicioNo usar el mismo que en la cuenta de identidad real
Número de teléfonoOperador del servicioSe convierte en información fuerte de verificación de identidad
Correo de recuperaciónOperador del servicioConecta con el entorno de nombre real
Dispositivo de inicio de sesiónOperador del servicioSe ve el uso desde el mismo dispositivo
Información de pagoOperador del servicio, proveedor de pagosSe vincula con información personal

En el anonimato, revisa no solo el perfil visible para otras personas, sino también la información de registro que entregas al servicio.

Las relaciones de seguimiento y las interacciones son visibles

Una cuenta no existe de forma aislada.

A quién sigues. A quién respondes. A cuyas publicaciones reaccionas. En qué círculos estás.

Estas relaciones también se convierten en pistas.

Si una cuenta de nombre real y una cuenta anónima siguen a las mismas personas, empiezan a parecer de la misma persona. También llama la atención reaccionar solo a los mismos amigos.

Si quieres mantener el anonimato, también debes tener cuidado al trasladar relaciones.

Los hábitos de interacción también se convierten en pistas de correlación.

Reaccionar siempre enseguida a las publicaciones de la misma persona. Participar en bromas internas de los mismos círculos que la cuenta de identidad real. Reaccionar al mismo tema en la misma franja horaria.

Estas conductas aparecen de forma más natural que el perfil. Aunque crees una cuenta nueva, si llevas relaciones y patrones de reacción, será más difícil que te vean como otra persona.

ConductaQué puede verse
Seguir a las mismas personasRelaciones de amistad o círculos de pertenencia
Reaccionar a las mismas publicacionesIntereses o personas observadas
Mismas bromas internasAfiliación o relaciones pasadas
Respuestas en la misma franja horariaRitmo de vida u horas de actividad

La sesión iniciada rompe el anonimato

Aunque uses una ruta de comunicación anónima, iniciar sesión en una cuenta de nombre real debilita mucho el anonimato.

Por ejemplo, aunque uses Browser o una , si inicias sesión en una red social, correo, nube o tienda en línea de nombre real, esa conducta se vincula a la cuenta.

Aunque cambie la IP de origen, el propio inicio de sesión en una cuenta de identidad real vincula la conducta a esa cuenta.

En la actividad anónima, es importante no mezclar cuentas de nombre real y cuentas anónimas en el mismo navegador, el mismo dispositivo o la misma franja horaria.

Qué revisar

Antes de crear una cuenta anónima, revisa los siguientes puntos.

  • Si el nombre de usuario se parece a cuentas pasadas
  • Si estás reutilizando iconos o imágenes
  • Si el perfil muestra intereses o región de la cuenta de identidad real
  • Si el correo o teléfono de registro está separado de la cuenta de identidad real
  • Si el correo de recuperación conecta con el entorno de nombre real
  • Si las relaciones de seguimiento se solapan demasiado con la cuenta de identidad real
  • Si has iniciado sesión en una cuenta de nombre real en el mismo navegador

La correlación de cuentas no ocurre solo al crear la cuenta, sino también durante su uso. Aunque al principio estén separadas, con el tiempo se mezclan hábitos de la cuenta de identidad real.

También hay correlación visible desde el lado del servicio

Hay información que el servicio puede ver aunque otros usuarios no puedan.

Si usas el mismo dispositivo, el mismo navegador, la misma línea, el mismo número de teléfono, el mismo medio de pago o el mismo correo de recuperación, al servicio le resulta más fácil asociar las cuentas.

Cuando necesitas un anonimato fuerte, separa no solo el perfil visible, sino también los entornos de registro e inicio de sesión. Hasta dónde debe separarse depende del modelo de amenazas, pero pensar "no hay problema porque otras personas no lo ven" es peligroso.

También puede romperse después de crearla

Una cuenta anónima puede romperse durante el uso aunque estuviera separada al crearla.

Aunque al principio uses otro nombre, otro correo y otro perfil, con el tiempo se mezclan tus intereses y relaciones habituales. Hablar en la cuenta anónima de temas tratados en la cuenta de identidad real. Reaccionar solo a amigos de la cuenta de identidad real. Usar otro recorte de la misma foto.

Solapamiento que aparece con el tiempoEjemplo
Solapamiento de temasReaccionar al mismo problema desde el mismo ángulo que la cuenta de identidad real
Solapamiento de relacionesSeguir siguiendo a las mismas personas
Solapamiento de imágenesAparecen repetidamente los mismos lugares u objetos personales
Solapamiento de tiempoPublicar en las mismas horas de actividad que la cuenta de identidad real
Solapamiento de estiloAl acostumbrarse, volver a la forma original de escribir

La correlación de cuentas ocurre por la conducta continuada, no solo por la configuración inicial. Revisa periódicamente los solapamientos con la cuenta de identidad real.

Decide el propósito de la separación

No todas las personas necesitan separar por completo todas sus cuentas.

La fuerza de separación necesaria es distinta para una cuenta de aficiones, de trabajo, de familia, de consulta anónima o de denuncia. Sin embargo, en las cuentas que necesitan anonimato, es necesario reducir conscientemente el solapamiento con la cuenta de identidad real.

Si aumentas cuentas sin decidir su propósito, dejarás de saber hasta dónde debe separarse cada una. Primero decide "qué quieres ocultar a quién" y después diseña el nombre, la información de registro, el entorno de uso y el alcance de interacción.

Resumen

La correlación de cuentas significa que varias cuentas se vinculan a la misma persona o a la misma organización.

El nombre de usuario, el icono, el perfil, el correo electrónico, el número de teléfono, las relaciones de seguimiento y el estado de inicio de sesión se convierten en pistas.

Crear una cuenta anónima por sí solo no basta. También hay que separar la información de registro, el entorno de uso, las relaciones y el contenido publicado.

En el anonimato, es importante ver una cuenta no como un "nombre", sino como un "conjunto de identificadores".

Herramientas relacionadas

OSINT directory

OSINT Framework

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://osintframework.com/

Abrir sitio externo
Reverse image search

Google Lens

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://lens.google/

Abrir sitio externo
Face search

PimEyes

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://pimeyes.com/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo

Artículos relacionados