Learn

284 artículosCategoría: Todo
Texto y contenido

Identificadores directos de información personal

Al pensar en anonimato, lo primero que debes revisar son los identificadores directos.

Un identificador directo es información que por sí sola facilita acercarse a la persona o a personas relacionadas.

Nombre, dirección de correo, número de teléfono, dirección postal, foto de rostro, latitud y longitud, seudónimo de SNS, número de empleado o número de estudiante entran en esta categoría.

Aunque "ocultes la dirección IP", "uses una " o "crees una cuenta con otro nombre", si en el texto o en el archivo queda un identificador directo, el anonimato se rompe.

Este artículo ordena qué son los identificadores directos, dónde suelen quedar y cómo revisarlos antes de publicar.

Qué es un identificador directo

Un identificador directo es información que apunta con facilidad a la persona o a personas relacionadas.

TipoEjemploPrecaución para el anonimato
NombreNombre real, apellido anterior, apodo vinculado con el nombre realAcerca a la persona por sí solo
ContactoCorreo, teléfono, SNS IDSe conecta con cuentas e información pasada
Dirección y coordenadasDirección, latitud y longitud, nombre de edificioMuestra directamente lugares rutinarios o ubicación
Rostro y vozFoto de rostro, voz, videoSe reconoce por conocidos o cotejos
NúmeroNúmero de empleado, estudiante o reservaSe conecta con organización o trámite

Los identificadores directos son información más fuerte que otras pistas.

Incluso solos acercan a la persona y, combinados con otra información, se vuelven todavía más fuertes.

Los identificadores directos quedan fuera del texto

Los identificadores directos no siempre están solo en el texto.

También quedan en nombres de archivo, imágenes, PDF, documentos Office, URL, metadatos, capturas de pantalla y audio.

LugarInformación que queda
TextoNombre, dirección, correo, teléfono
ImagenRostro, placa, etiqueta de envío, documentos
Nombre de archivoNombre real, departamento, nombre de caso
MetadatosNombre de autor, nombre del dispositivo, GPS
URLValores como email, name, user, token
AudioVoz de la persona, conversaciones cercanas, alguien llamando por el nombre

Aunque borres el nombre del texto, si queda en una placa de la imagen o en el autor del PDF, el anonimato se debilita mucho.

Busca identificadores directos en todo lo que vayas a publicar.

Mezcla de nombre anónimo y nombre real

En actividades anónimas se puede usar un nombre anónimo o un nombre de rol.

Eso es útil, pero se vuelve peligroso cuando se mezcla con el nombre real.

Por ejemplo, aunque el perfil de una cuenta anónima use otro nombre, si el correo de contacto es el de identidad real, hay correlación.

Aunque publiques con nombre anónimo, si el nombre real está en el nombre del archivo de una imagen, hay correlación.

MezclaQué ocurre
Nombre anónimo + correo realLa cuenta se acerca a la persona
Publicación anónima + nombre real de archivoEl archivo revela a la persona
Perfil anónimo + seudónimo antiguoSe conecta con una cuenta vieja
Contacto anónimo + teléfono realEl contacto muestra a la persona
Material anónimo + nombre de autorSe ve el origen del documento

Si usas un nombre anónimo, separa también contacto, archivos, navegador y contenido.

Cambiar solo el nombre sirve poco si la información alrededor sigue siendo del entorno real.

Precauciones al quitar identificadores directos

En algunos casos, basta con quitar identificadores directos.

Pero según el contexto, también importa cómo reemplazarlos.

Información originalEjemplo de reemplazoPrecaución
Taro YamadaA, una persona, la persona encargadaEvitar que el rol sea demasiado claro
Shibuya, XXDentro de Tokio, región de KantoBajar precisión
Nombre de empresaUna empresa, organización de pertenenciaEvitar que sector y tamaño reduzcan candidaturas
Número de teléfonoEliminaciónSuele ser mejor borrar que reemplazar
Latitud y longitudExpresión regionalNo mostrar ubicación exacta

La expresión posterior al reemplazo también puede convertirse en otra pista.

Una frase como "la única persona de contabilidad de una pequeña startup médica en Tokio" reduce candidaturas aunque hayas borrado el nombre real.

Revisión antes de publicar

Para revisar identificadores directos, mira en este orden.

OrdenQué revisarMotivo
1Leer el textoBuscar nombre, dirección y contacto
2Mirar imágenes y videosRevisar rostro, placa, documentos y reflejos
3Mirar nombres de archivoVer si queda nombre real o nombre de caso
4Mirar metadatosRevisar autor, GPS y nombre de dispositivo
5Mirar URLVer si quedan términos de búsqueda, correo o ID individual
6Escuchar audioRevisar llamadas por nombre y conversaciones

Si queda un identificador directo en un solo lugar, se convierte en una pista fuerte.

Antes de publicar, revisa también lugares distintos del texto.

Casos de alto riesgo

En protección de fuentes, denuncias internas, contacto de activistas, consultas relacionadas con familia o trabajo, maneja los identificadores directos con especial cautela.

No solo debes proteger a la persona principal, sino también nombres, rostros, voces, afiliaciones y contactos de personas relacionadas.

Aunque creas haber quitado identificadores directos, las personas relacionadas pueden inferirse por la cronología o el contenido del trabajo.

En casos de alto riesgo, no decidas solo con un artículo: considera consultar a apoyos fiables o especialistas.

Omisiones comunes

Los identificadores directos no quedan solo donde la persona los escribió.

OmisiónQué ocurre
Notificación en una capturaAparecen correo, contacto o nombre de cuenta
Fondo de una imagenAparecen placa, etiqueta de envío o nombre de escuela
Autor de un PDFEl nombre real queda en propiedades del documento
Parámetros de URLQuedan email, user, token, etc.
Llamada en audioPersonas cercanas llaman a alguien por su nombre

A veces son más peligrosos los datos que quedan por reflejo o guardado automático que la información escrita intencionalmente.

No revises solo "no lo escribí en el texto"; revisa si queda en todo el material publicado.

Diferencia entre eliminar y reemplazar

Algunos identificadores directos conviene eliminarlos y otros reemplazarlos.

Las direcciones de correo y números de teléfono, por regla general, se eliminan.

En cambio, si hace falta una persona para conservar el sentido del texto, reemplázala por un rol.

Pero un rol demasiado estrecho también se vuelve identificador.

"La persona encargada que estaba allí en ese momento" puede conservar mejor el contexto que "A", pero si había pocas personas relacionadas, aun así reduce candidaturas.

Revisa cómo se ve el texto reemplazado para alguien que conoce la situación.

Revisar identificadores de personas relacionadas

Los identificadores directos no son solo los tuyos.

También revisa nombres, rostros, voces y contactos de familia, amistades, colegas, fuentes y participantes.

Aunque tú creas estar en anonimato, si queda un identificador de una persona relacionada, alguien puede acercarse a ti a través de esa persona.

El anonimato no es solo ocultarte a ti.

Para no involucrar a otras personas, revisa al final si en el material publicado quedan identificadores directos de terceros.

Resumen

Los identificadores directos son información que se conecta directamente con la persona o personas relacionadas.

Incluyen nombre, correo, teléfono, dirección, rostro, voz, coordenadas, número de empleado, número de estudiante y seudónimo de SNS.

Los identificadores directos quedan no solo en el texto, sino también en imágenes, nombres de archivo, metadatos, URL y audio.

En situaciones que requieren anonimato, borrar el nombre no basta.

Mira todo el material publicado y revisa si se mezclan el entorno de identidad real y el entorno anónimo.

Si queda un identificador directo, decide entre eliminar, generalizar, retrasar la publicación o no publicar.

Herramientas relacionadas

Breach check

Have I Been Pwned

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://haveibeenpwned.com/

Abrir sitio externo

Artículos relacionados