Learn

38 artículosCategoría: Todo
Correlación de conducta

Qué es la separación de cuentas

Si vas a actuar de forma anónima, necesitas separar las cuentas.

Sin embargo, no basta con crear simplemente otra cuenta.

Nombre de usuario, dirección de correo electrónico, número de teléfono, correo de recuperación, icono, perfil, relaciones de seguimiento, entorno de inicio de sesión.

Si estos elementos se solapan con el lado con nombre real, las cuentas se vinculan.

La separación de cuentas consiste en desconectar el lado con nombre real y el lado anónimo en términos de identificadores, entorno y conducta.

Una cuenta separada no basta

Aunque crees una cuenta con otro nombre, si la información de registro es la misma, no está separada.

Registrarse con la misma dirección de correo electrónico. Usar el mismo número de teléfono. Configurar el mismo correo de recuperación. Iniciar sesión desde el mismo navegador. Usar el mismo icono.

Con esto, aunque visualmente sea otra cuenta, por detrás queda conectada.

Qué se separaRazón
Nombre de usuarioSe vincula mediante búsquedas de cuentas anteriores
Dirección de correo electrónicoSe conecta con información de nombre real
Número de teléfonoSe convierte en información fuerte de verificación de identidad
Correo de recuperaciónSe vincula con el lado con nombre real
IconoSe encuentra mediante búsqueda de imágenes o memoria
Entorno de inicio de sesiónSe mezclan cookies e información del dispositivo

En la separación de cuentas se mira tanto la información visible en la superficie como la información que se entrega al servicio.

Una cuenta no está compuesta solo por el nombre mostrado. Es un conjunto formado por correo de registro, número de teléfono, destino de recuperación, dispositivo de inicio de sesión, cookies, pagos, contactos, perfil, relaciones de seguimiento y horarios de publicación. Aunque se use otro nombre, si estos elementos se solapan con el lado con nombre real, la separación se debilita.

Un malentendido frecuente es pensar que, si es otra cuenta, será tratada como otra persona. Desde el punto de vista del servicio, las cuentas usadas desde el mismo dispositivo, el mismo número de teléfono, el mismo correo de recuperación, la misma IP o el mismo navegador parecen relacionadas. Incluso desde fuera, si hay el mismo icono, el mismo estilo de escritura o las mismas relaciones personales, pueden vincularse.

Separar el nombre de usuario

El nombre de usuario se busca.

Un seudónimo que usas desde hace tiempo. La misma palabra que en el lado con nombre real. Tu fecha de nacimiento o un número favorito. La misma combinación de palabras en inglés.

Estos elementos conectan con tu yo pasado.

El nombre de usuario para uso anónimo debe ser algo que no se solape con cuentas anteriores, cuentas con nombre real ni otros servicios. Haz búsquedas para comprobar si aparece información existente sobre ti.

Cuanto más tiempo se usa un nombre de usuario, más rasgos personales adquiere. Si se solapan un ID antiguo de juegos, un nombre de foro, un ID en redes sociales, un nombre usado para publicar obras o parte de una dirección de correo electrónico, pueden conectarse mediante búsquedas. Elementos como la fecha de nacimiento, la zona, un número favorito o una muletilla también se convierten en pistas para quien los conoce.

Al crear un nombre para uso anónimo, debe ser uno que no haga pensar en tu yo pasado. Después de crearlo, búscalo y comprueba si aparece información pasada tuya con la misma cadena de caracteres. Comprueba también nombres parecidos y variantes de escritura.

Separar correo electrónico y número de teléfono

La dirección de correo electrónico y el número de teléfono son identificadores muy fuertes.

Si usas un correo asociado a tu nombre real en una cuenta anónima, la separación se rompe en ese momento. El número de teléfono es aún más fuerte y también se usa para verificación de identidad y sincronización de contactos.

También hay que tener cuidado con el correo de recuperación. Aunque no sea información visible, dentro del servicio queda vinculado.

En las cuentas que necesitan anonimato, se separa la propia información de registro.

El número de teléfono requiere especial cuidado. Se usa para verificación de identidad, autenticación por SMS, sincronización de contactos, sugerencias de conocidos y recuperación de cuentas. Si se usa el mismo número del lado con nombre real en el lado anónimo, aunque no se vea desde fuera, dentro del servicio queda fuertemente vinculado.

Lo mismo ocurre con la dirección de correo electrónico. Aunque no uses el correo con nombre real para registrarte, si lo configuras como correo de recuperación, queda vinculado. Al crear una cuenta para uso anónimo, se separan el destino de registro, el destino de recuperación y el destino de notificaciones.

Separar perfil y relaciones personales

El perfil muestra rasgos personales.

Aficiones. Zona. Profesión. Escuela. Comunidad de pertenencia. Expresiones que usas a menudo.

Si introduces la misma información que en el lado con nombre real, el sentido de la cuenta anónima se debilita.

También hay que cuidar las relaciones de seguimiento. Si sigues sobre todo a los mismos amigos, las mismas personas del trabajo o los mismos círculos pequeños que en el lado con nombre real, las relaciones reducen el conjunto de candidatos.

Una cuenta se observa no solo por el perfil, sino también por sus relaciones.

Las relaciones de seguimiento son pistas más fuertes de lo que suele pensar quien las usa. Si se siguen sobre todo las mismas comunidades pequeñas, los mismos amigos, las mismas organizaciones locales o las mismas personas del trabajo que en el lado con nombre real, los candidatos se reducen. Aunque creas que solo reaccionas desde el lado anónimo, si reaccionas ante los mismos temas, a la misma hora y ante las mismas personas que en el lado con nombre real, eso se convierte en correlación.

En el perfil, también hay que cuidar las aficiones y la especialidad. No hace falta volverlo completamente impersonal, pero si se alinean las mismas palabras que en el perfil con nombre real, puede conectarse mediante búsquedas o memoria. El perfil para uso anónimo se limita a la información necesaria para su finalidad.

Separar el entorno de inicio de sesión

Aunque las cuentas estén separadas, si se usan en el mismo navegador, se mezclan.

Esto se debe a que se solapan cookies, LocalStorage, historial del navegador, contraseñas guardadas, extensiones e información del dispositivo.

La cuenta para uso anónimo se usa en un navegador dedicado al uso anónimo. Se evita la operación de alternar entre la cuenta con nombre real y la cuenta anónima en el mismo navegador.

En casos de alto riesgo, se separan no solo el navegador, sino también el dispositivo y el sistema operativo.

La operación de alternar varias cuentas en el mismo navegador es cómoda, pero peligrosa. Publicar en el destino equivocado. Buscar con la cuenta con nombre real información relacionada con la actividad anónima. Usar por error otra dirección de correo electrónico por una contraseña guardada o el autocompletado.

En la separación de cuentas, no solo se separa el momento de creación, sino también el entorno de uso. Se preparan un navegador dedicado al uso anónimo, un correo dedicado al uso anónimo, una nube dedicada al uso anónimo y una ubicación de almacenamiento de archivos dedicada al uso anónimo.

Se mezclan durante la operación

La separación de cuentas no es una tarea que se haga solo al crear la cuenta.

Cuanto más tiempo se usa, más se mezclan los hábitos del lado con nombre real.

Reaccionar ante los mismos temas. Publicar en las mismas franjas horarias. Escribir con el mismo estilo. Usar las mismas imágenes. Responder solo a conocidos del lado con nombre real.

Estas conductas también son material para la correlación de cuentas.

La separación se mantiene no solo en la información de registro, sino en toda la operación.

En la operación a largo plazo aparecen hábitos personales. Publicar a la misma hora. Usar las mismas expresiones. Elegir imágenes de la misma manera. Reaccionar con fuerza solo ante las mismas personas. Reaccionar a la misma noticia desde el lado con nombre real y el lado anónimo.

Solapamiento operativoForma de correlación
Horario de publicaciónSe solapa con el ritmo de vida o la actividad del lado con nombre real
Estilo de escrituraSe parece a publicaciones pasadas o textos del lado con nombre real
ImágenesSe conecta por reutilización de iconos o fotos
Relaciones personalesLos candidatos se reducen dentro del mismo círculo pequeño
TemasSurgen rasgos personales por especialidad o regionalidad

La separación de cuentas no es una barrera que se crea al principio, sino una frontera que se mantiene mientras se usa. Cuando la frontera se rompe, se observa la causa y se cambia la operación.

Qué comprobar antes de crearla

Antes de crear una cuenta para uso anónimo, comprueba la información de registro y la operación. Algunos servicios permiten cambiar después el correo o el número de teléfono, pero puede quedar el historial de registro inicial o la información de verificación de identidad.

Qué comprobarRazón
Nombre de usuarioSi no se solapa con cuentas anteriores o con el lado con nombre real
Correo de registroSi no conecta con un correo con nombre real o un destino de recuperación
Número de teléfonoSi no se vincula mediante verificación de identidad o sincronización de contactos
PerfilSi zona, profesión y aficiones no se solapan demasiado con el lado con nombre real
Entorno de inicio de sesiónSi no estás usando un navegador o dispositivo con nombre real

La creación de una cuenta es la entrada a la operación anónima. Si en la entrada se vincula con el lado con nombre real, aunque después el contenido publicado se trate con cuidado, la separación se debilita.

Resumen

La separación de cuentas consiste en desconectar el lado con nombre real y el lado anónimo en términos de identificadores, entorno y conducta.

Crear otra cuenta no basta. Es necesario separar nombre de usuario, dirección de correo electrónico, número de teléfono, correo de recuperación, icono, perfil, relaciones de seguimiento y entorno de inicio de sesión.

Además, se evita que el contenido publicado, el horario, el estilo de escritura y las relaciones personales se solapen demasiado.

Para proteger el anonimato, es importante ver la cuenta no como un "nombre", sino como un conjunto de identificadores y conductas.

Herramientas relacionadas

Anonymous OS

Tails

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://tails.net/

Abrir sitio externo
Anonymous OS

Whonix

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://www.whonix.org/

Abrir sitio externo
Compartmentalized OS

Qubes OS

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://www.qubes-os.org/

Abrir sitio externo

Artículos relacionados