Learn

284 artículosCategoría: Todo
Cuentas y operación

Separación de correo electrónico, teléfono y medios de recuperación

Al crear una cuenta anónima, si solo miras el nombre visible y el perfil, pasas por alto partes importantes.

Dirección de correo, número de teléfono, cuenta de recuperación, autenticación de dos factores, sincronización de contactos. Estas cosas a veces no se ven desde fuera. Sin embargo, dentro del servicio son identificadores fuertes.

Si usas en una cuenta anónima una dirección de correo o un número de teléfono que usas con tu identidad real, se debilita el sentido de separar cuentas. Aunque desde fuera parezca anónima, la información de registro y los medios de recuperación la conectan con el lado real.

Este artículo organiza cómo separar correo, número de teléfono y medios de recuperación antes de crear una cuenta anónima.

La información de registro se vuelve un identificador fuerte

En anonimato, no basta con mirar el texto publicado o la dirección IP.

La información usada al registrar una cuenta también importa. Dirección de correo, número de teléfono, correo de recuperación, dispositivo de autenticación de dos factores y sincronización de contactos se usan del lado del servicio para gestionar personas usuarias.

InformaciónCon qué se vinculaPrecaución
Dirección de correoCuenta de identidad real, registros pasados, contactosSi se reutiliza, correlaciona
Número de teléfonoVerificación de identidad, autenticación SMS, contactosSe vuelve información fuerte de identificación personal
Correo de recuperaciónEntorno real, correo habitualSe vincula internamente aunque no se vea desde fuera
Autenticación de dos factoresDispositivo, aplicación autenticadora, número de teléfonoPuede mezclarse con dispositivos reales
Sincronización de contactosConocidos, familia, trabajoPuede usarse para recomendaciones o inferir relaciones

La información de registro puede no aparecer en el perfil. Pero no puede decirse que sea segura solo porque no se vea.

Separar la dirección de correo

Lo básico es no usar correo de identidad real en una cuenta anónima.

La dirección de correo que usas normalmente está conectada con tu nombre real, lugar de trabajo, escuela, cuentas pasadas, pagos, nube y contactos. Si usas ese correo en una cuenta anónima, dentro del servicio se crea una correlación fuerte.

También hay que cuidar la cadena de la dirección de correo. Si contiene nombre real, fecha de nacimiento, seudónimo antiguo, ID de juego, nombre del lugar de trabajo o región, también se convierte en pista si llega a verse desde fuera.

Elemento de revisiónRazón
Si no usas correo de identidad realSe vincula directamente con el lado real
Si no contiene seudónimos antiguosSe conecta por búsqueda con cuentas pasadas
Si no es correo laboral o escolarMuestra claramente una afiliación
Si el destino de recuperación no es correo realCorrelaciona por la ruta de recuperación
Si no creaste varias cuentas anónimas con el mismo correoLas cuentas se vinculan entre sí

Aunque crees un correo para anonimato, evita mezclar ese correo con el entorno habitual de identidad real.

Separar el número de teléfono

El número de teléfono puede ser un identificador todavía más fuerte que la dirección de correo.

Muchos servicios usan números de teléfono para autenticación SMS, verificación de identidad, prevención de abuso y recuperación de cuenta. Si usas el mismo número en una cuenta de identidad real y una cuenta anónima, dentro del servicio se convierte en material para tratarlas como de la misma persona usuaria.

Además, el número de teléfono también se relaciona con la sincronización de contactos. Si el número registrado en el teléfono de un conocido se vincula con una cuenta del servicio, puede influir en recomendaciones o candidaturas de personas conocidas.

UsoRiesgo
Mismo número que la cuenta realFuerte correlación entre cuentas
Número del trabajoSe vincula la afiliación
Número compartido con familiaInvolucra a personas cercanas
Sincronización de contactos activaSe ven relaciones con conocidos
Uso para recuperación SMSQueda como ruta de recuperación

Si un servicio exige número de teléfono para uso anónimo, reevalúa el modelo de amenazas en ese punto. Los servicios que requieren número pueden no ser adecuados para operación anónima.

Separar también los medios de recuperación

En una cuenta anónima, no solo hay que cuidar el correo y el teléfono de registro, sino también los medios de recuperación.

Correo de recuperación, códigos de respaldo, aplicación autenticadora, número de teléfono de reserva y cuentas vinculadas suelen no verse desde fuera. Sin embargo, en la gestión de cuenta son vínculos muy fuertes.

Por ejemplo, si configuras como destino de recuperación de una cuenta anónima un correo de identidad real, aunque normalmente parezca anónima, la ruta de recuperación conecta con el entorno real.

Medio de recuperaciónPrecaución
Correo de recuperaciónNo usar correo de identidad real
Número de teléfono de reservaSi usas el número habitual, correlaciona
Aplicación autenticadoraPuede mezclarse con un dispositivo real
Códigos de respaldoNo usar una nube con identidad real como lugar de guardado
Inicio de sesión vinculadoPuede conectarse con el lado real, como Google o Apple

Los medios de recuperación se convierten en problema cuando ya los has olvidado. Si no los separas al principio, corregirlo después se vuelve difícil.

Evitar la sincronización de contactos

En aplicaciones para smartphone, algunas piden acceso a contactos.

Si permites la sincronización de contactos con una cuenta anónima, puede vincularse con familia, amistades, trabajo o personas de la escuela. También puede aparecer del lado de otras personas como "cuenta que quizá conoces".

En operación anónima, por regla general se evita la sincronización de contactos. Hay que tener especial cuidado si usas una cuenta anónima en un smartphone de identidad real.

Qué se sincronizaQué ocurre
Agenda telefónicaLas relaciones con conocidos pasan al servicio
Contactos de correoSe ven relaciones del lado real
Vinculación con redes socialesLas cuentas se conectan entre sí
RecomendacionesLa cuenta anónima puede mostrarse a conocidos

En anonimato, también es importante no involucrar a personas cercanas, no solo protegerse a una misma.

Revisión antes de crear

Antes de crear una cuenta anónima, revisa la información de registro.

Elemento de revisiónRazón para mirarlo
Si preparaste un correo dedicadoEvitar correlación con correo de identidad real
Si revisaste si hace falta teléfonoDecidir antes de usar un identificador fuerte
Si separaste el destino de recuperaciónEvitar conexión con el lado real por la ruta de recuperación
Si rechazaste sincronización de contactosNo entregar relaciones con conocidos
Si separaste el lugar de guardadoNo poner códigos de respaldo ni credenciales en una nube real

Si quedan puntos que no puedes decidir aquí, es mejor no registrarte de inmediato. La información de registro puede no poder eliminarse por completo después.

Precauciones al cambiar

Si ya creaste una cuenta anónima, puede que luego quieras cambiar correo o teléfono.

El cambio puede ser eficaz. Sin embargo, la información anterior puede quedar como historial dentro del servicio. Además, el trabajo de cambio puede generar nuevas huellas, como una notificación enviada al correo real, inicio de sesión desde un dispositivo habitual o solicitud de verificación de identidad.

Qué cambiasPrecaución
Dirección de correoPuede quedar una notificación en el correo anterior
Número de teléfonoPuede requerir autenticación SMS o verificación de identidad
Destino de recuperaciónNo usar temporalmente un correo del lado real
Autenticación de dos factoresCuidado con mezclar aplicación autenticadora o dispositivo
Inicio de sesión vinculadoPuede quedar historial de vinculación pasada aunque lo desconectes

Al cambiar, también es importante no operar con prisa. Revisa desde qué entorno iniciarás sesión, a dónde llegará cada notificación y qué quedará después del cambio.

Resumen

En una cuenta anónima, hay que separar no solo el nombre visible y el perfil, sino también la información de registro.

Dirección de correo, número de teléfono, correo de recuperación, autenticación de dos factores y sincronización de contactos se convierten en identificadores fuertes dentro del servicio aunque no se vean desde fuera.

Si usas en una cuenta anónima correo real o número habitual, se debilita el sentido de separar cuentas. Lo mismo ocurre con medios de recuperación e inicio de sesión vinculado.

En operación anónima, separa primero la información de registro. Usa un correo dedicado, elige con cuidado servicios que requieren número de teléfono y evita mezclar destinos de recuperación y lugares de guardado con el entorno real.

El anonimato se ve muy afectado desde la etapa de registro, antes de empezar a publicar.

Herramientas relacionadas

Breach check

Have I Been Pwned

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://haveibeenpwned.com/

Abrir sitio externo

Artículos relacionados