En actividades anónimas, separar cuentas no basta.
Si usas el mismo dispositivo, el mismo navegador, el mismo estado de sesión iniciada, las mismas , las mismas extensiones y la misma carpeta de archivos, se conectan actividades que querías mostrar por separado.
Aunque la cuenta anónima y la cuenta real tengan nombres distintos, si el entorno de fondo es el mismo, aparecen correlaciones por errores operativos o registros del servicio.
Este artículo ordena cómo la separación de dispositivo y navegador se relaciona con el anonimato, y hasta dónde conviene separar.
Qué se separa
Separación de dispositivo y navegador significa separar los entornos usados para actividad anónima y actividad de identidad real.
No se separa solo el dispositivo. También navegador, perfil, cuentas, Cookie, extensiones, carpetas de guardado, sincronización en la nube e historial de entrada.
Objeto a separar
Qué ocurre si se mezcla
Precaución
Dispositivo
Se mezclan archivos, notificaciones y sesiones
En alto riesgo, separar físicamente
Navegador
Se mezclan Cookie, historial y extensiones
La separación por perfil tiene límites
Perfil de navegador
Permite separar sesiones y ajustes
Siguen siendo comunes OS e IP
Sincronización en la nube
Se mezclan marcadores y archivos
Cuidado con sincronización de cuenta real
Carpeta de guardado
Se mezclan nombres de archivo y metadatos
Confirmar origen antes de publicar
El objetivo de la separación no es renunciar a toda comodidad.
Es impedir que actividades que no deben vincularse se conecten por rastros del mismo entorno.
Un mismo navegador comparte mucha información
Un navegador no es solo una herramienta para ver páginas web.
Tiene Cookie, estado de sesión iniciada, historial de navegación, autocompletado, historial de descargas, extensiones, permisos de notificación y ajustes de sitios.
Información dentro del navegador
Causa de correlación
Precaución para el anonimato
Cookie
Muestran revisitas desde el mismo navegador
No mezclar sitios reales y actividad anónima
Estado de sesión iniciada
Vincula cuenta y conducta
No iniciar sesión real durante actividad anónima
Extensiones
Caracterizan el entorno del navegador
Mantenerlas al mínimo necesario
Autocompletado
Puede mostrar nombre real o correo
Cuidado también con capturas de pantalla
Notificaciones
Muestran nombres de cuentas reales
Se filtran en pantalla compartida o imágenes
Si tienes una pantalla de publicación anónima abierta junto a correo o SNS de nombre real, es más fácil cometer errores.
Equivocarse de destino de publicación, reaccionar desde la cuenta real, capturar una notificación en una pantalla, mezclar información de cuenta real en una URL compartida. Estos fallos no son raros.
Pensar niveles de separación
Hasta dónde separar cambia según el modelo de amenazas.
Para una cuenta alternativa de bajo riesgo, separar perfiles de navegador puede bastar. En contenidos que no quieres que se conozcan en el trabajo o la escuela, quizá convenga separar también dispositivo o red. En denuncias internas o protección de fuentes, no decidas solo con un artículo: considera consultar a apoyos fiables o especialistas.
Nivel de separación
Contenido
Situación adecuada
Precaución restante
Mismo dispositivo, otro navegador
Separar navegadores
Uso de bajo riesgo
OS, IP y archivos siguen en común
Mismo dispositivo, otro perfil
Separar Cookie e historial
Separación cotidiana de cuentas
Cuidado con abrir el perfil equivocado
Otro dispositivo
Separar físicamente el entorno
Separar de trabajo o actividad real
Siguen red y horario de conducta
Entorno dedicado
Usar OS o red dedicados
Actividad anónima de alto riesgo
Importan errores operativos y puntos de consulta
Cuanto más fuerte es la separación, más incómoda se vuelve.
Una operación compleja que no puedes sostener se rompe a mitad. Elige una separación acorde a tu riesgo y conviértela en un procedimiento que puedas mantener.
Cómo pensar Browser y navegadores dedicados
En comunicación anónima se usan navegadores diseñados para ese objetivo, como Tor Browser.
Tor Browser usa la red Tor y está diseñado para igualar lo más posible cómo se ve el navegador.
Tor Project es un proyecto sin ánimo de lucro que proporciona Tor Browser y la red Tor. Puedes consultar el mecanismo de Tor, descargas y precauciones de uso en el sitio oficial.
Si inicias sesión en una cuenta real, esa conducta se vincula con la cuenta. Si escribes información personal en el texto, aunque ocultes la ruta de comunicación, el contenido reduce candidaturas.
Las herramientas ayudan a separar, pero no sustituyen la operación.
Separar también archivos y lugares de trabajo
En la separación de dispositivo y navegador, mira también archivos, no solo Web.
Redactar un documento anónimo en la nube real. Usar en una publicación anónima una captura del dispositivo real. Crear un PDF desde una plantilla de trabajo. Estas acciones se conectan por metadatos del documento o información de autor.
Lugar donde se mezcla
Qué ocurre
Qué revisar
Nube real
Quedan editor e historial compartido
No poner archivos anónimos ahí
Plantilla de trabajo
Entran empresa y autor
Revisar metadatos
Captura de pantalla
Salen notificaciones o nombres de cuenta
Mirar hasta los bordes de la pantalla
Carpeta de descargas
Se mezclan nombres e historial de archivos
Usar carpeta dedicada
Portapapeles
Pega información real
Revisar contenido antes de publicar
En anonimato no mires solo el momento de publicar un texto, sino todo el flujo de creación, guardado, edición y subida.
Fallos comunes
Los fallos de separación de dispositivo y navegador nacen de la comodidad.
Entrar tal cual desde el dispositivo habitual. Publicar anónimamente desde el navegador real. Editar un archivo anónimo en la nube real. Hacer capturas sin desactivar notificaciones.
Fallo
Qué ocurre
Medida
Cambiar cuentas en el mismo navegador
Se mezclan Cookie y sesiones
Usar perfiles o navegador dedicado
Redactar en nube real
Quedan historial de edición y cuenta
Separar del uso anónimo
Sale una notificación
Se expone una cuenta real
Desactivar notificaciones y revisar pantalla
Usar la misma imagen
Se conecta por búsqueda de imágenes
Separar materiales
Operar a la misma hora
Nace correlación temporal
Separar también horarios de operación
La separación no termina al configurarla una vez.
Debe mantenerse como procedimiento para que no se mezcle en la operación diaria.
Resumen
La separación de dispositivo y navegador es una base para no mezclar rastros de actividad anónima y actividad de identidad real.
Lo que se separa no es solo el dispositivo. Incluye navegador, perfil, Cookie, estado de sesión iniciada, extensiones, sincronización en la nube, archivos, notificaciones y carpetas de trabajo.
Aunque crees una cuenta anónima, si sigues usando el mismo entorno, queda correlación.
Lo importante es decidir un nivel de separación que puedas mantener y que encaje con tu modelo de amenazas.
Las herramientas ayudan a separar, pero la operación debe incluir inicio de sesión real, contenido de publicación, archivos y gestión del tiempo.
Herramientas relacionadas
WebRTC Leak Test
BrowserLeaks WebRTC
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
Separar dispositivos, navegadores, cuentas, archivos y lugares de trabajo reduce mezclas de cookies, historiales, notificaciones, sincronización y metadatos.