Diferencia entre anonimato, privacidad y seguridad
Anonimato, privacidad y seguridad se parecen.
Pero no significan lo mismo.
Si se confunden, se eligen mal las medidas. Una contraseña fuerte no te vuelve anónimo. Usar HTTPS no impide que el sitio web de destino vea el origen del acceso. Aunque no muestres el nombre, y contenido publicado pueden revelar que se trata de la misma persona.
Primero hay que separar la diferencia de objetivos.
Este artículo organiza la diferencia entre anonimato, privacidad y seguridad, y explica cómo se relacionan con la actividad anónima.
Las tres diferencias
El anonimato busca dificultar la conexión entre acción e identidad.
La privacidad consiste en gestionar hasta dónde se muestra información sobre ti.
La seguridad protege información y sistemas frente a acceso no autorizado, manipulación y destrucción.
Concepto
Objetivo principal
Ejemplo
Anonimato
Dificultar la conexión entre acción e identidad
Publicación anónima, protección de fuentes,
Privacidad
Gestionar el alcance visible de la información personal
Alcance de publicación, configuración de Cookie, tratamiento de fotos
Seguridad
Prevenir acceso no autorizado o manipulación
Contraseñas, autenticación de dos factores, cifrado
Las tres se superponen.
Pero sus objetivos son distintos. Si no entiendes esta diferencia, puedes creer que tienes una medida fuerte y aun así no proteger lo que querías proteger.
Una seguridad fuerte no siempre significa anonimato
Usar un servicio con seguridad fuerte no te vuelve necesariamente anónimo.
Por ejemplo, una cuenta con identidad real y autenticación de dos factores puede estar en un estado seguro. Es más resistente a secuestros y quizá facilita la verificación de identidad. Pero si publicas desde esa cuenta, la acción se conecta con la cuenta.
Con HTTPS ocurre lo mismo.
HTTPS es importante para impedir lectura o modificación en la ruta de comunicación. Pero el sitio web de destino recibe la solicitud. Si iniciaste sesión, la navegación o publicación se conecta con la cuenta.
Estado
Qué protege
Problema de anonimato
Sesión iniciada en cuenta real
Protección contra secuestro, verificación de identidad
La acción se conecta con la persona
Uso de HTTPS
Protección de la ruta de comunicación
El destino recibe la solicitud
Contraseña fuerte
Protección contra inicio de sesión no autorizado
No oculta la identidad
Uso de aplicación oficial
Evita apps manipuladas con más facilidad
Quedan información de cuenta y dispositivo
Bloqueo de dispositivo
Protege información dentro del dispositivo
Permanece la correlación del contenido publicado
Estar seguro y ser anónimo son cosas distintas.
La seguridad es necesaria, pero por sí sola no crea anonimato.
La configuración de privacidad tampoco basta
Limitar el alcance de publicación es importante.
Cuenta privada, publicación limitada, restricción de Cookie, ubicación desactivada, perfil oculto. Son medidas útiles de privacidad.
Pero la configuración de privacidad no completa el anonimato.
Configuración
Qué protege
Riesgo que queda
Cuenta privada
Evita exposición al público general
Seguidores pueden verlo
Publicación limitada
Reduce quién puede ver
Puede haber capturas o compartición
Restricción de Cookie
Reduce parte del seguimiento
Queda el estado de sesión
Perfil oculto
Reduce información directa
Se infiere por contenido publicado
Ubicación desactivada
Reduce información GPS
Fondo de fotos o contenido muestran el lugar
La configuración de privacidad estrecha el alcance visible.
El anonimato reduce la conexión entre acción e identidad.
Son cercanos, pero no iguales.
Mirar solo el anonimato también es peligroso
Priorizar demasiado el anonimato y descuidar seguridad o privacidad también es peligroso.
Aunque una cuenta sea anónima, si la contraseña es débil puede ser secuestrada. Si desde una cuenta secuestrada se ven DM o borradores, se filtran personas relacionadas y entorno operativo.
Aunque publiques de forma anónima, si en una foto aparecen familiares u otras personas, vulneras la privacidad de esas personas.
Estado
Problema
Medida necesaria
Contraseña débil en cuenta anónima
El secuestro muestra información interna
Contraseña fuerte y autenticación de dos factores
Rostro de otra persona en publicación anónima
Involucra a terceros
Revisar fotos, difuminar, decidir no publicar
Recuperación de correo anónimo vinculada a identidad real
Se conecta por gestión de cuenta
Separar también recuperación
Dispositivo del entorno anónimo sin protección
Se filtran materiales o borradores
Bloqueo y actualizaciones del dispositivo
Publicar archivo de prueba tal cual
Aparecen metadatos e información de terceros
Revisar metadatos y usar puntos de consulta
Anonimato, privacidad y seguridad no bastan por separado.
Se combinan según el objetivo.
Combinar los tres conceptos
En la actividad anónima real, se piensan los tres al mismo tiempo.
Si quieres consultar de forma anónima, no basta con separar cuentas; también miras contenido publicado, ruta de comunicación, seguridad del dispositivo y confiabilidad de la persona consultada. Si quieres proteger una fuente, piensas en ruta de contacto, metadatos de materiales, inferencia desde el contenido del artículo y lugar de guardado.
Objetivo
Anonimato
Privacidad
Seguridad
Consultar de forma anónima
Cuenta con otro nombre, ajuste del contenido
No mostrar familia ni lugares rutinarios
Evitar secuestro de cuenta
No expandir información personal
Separar identidad real y acción
Alcance de publicación, fotos, gestión de Cookie
Proteger dispositivo y cuenta
Proteger una fuente
Reducir correlación entre ruta de contacto y contenido
No revelar personas relacionadas
Tratar materiales y comunicación con seguridad
Denunciar irregularidades
Pensar logs internos y acceso a materiales
No involucrar a terceros
Conservar pruebas con seguridad
Lo importante es no intentar resolver todo con uno solo.
Situaciones donde el juicio se confunde
En la práctica, estas diferencias se mezclan con facilidad.
"Esta app es segura, así que puedo usarla anónimamente", "la cuenta es privada, así que no se sabrá quién soy", "uso , así que mi privacidad está protegida". Estas ideas son parcialmente correctas, pero insuficientes en conjunto.
Juicio frecuente
Qué falta
Forma correcta de verlo
Una app segura significa anonimato
Quedan cuenta y contactos
Separar seguridad y anonimato
Privado significa anónimo
Quedan seguidores y capturas
Mirar quién ve y qué se correlaciona
VPN significa privacidad completa
El proveedor de VPN se vuelve confianza
Mirar hacia dónde se mueve la confianza
Ubicación off significa que no aparece lugar
Quedan fondo de fotos y contenido
Mirar información de lugar distinta de GPS
Sin nombre real significa anonimato
Quedan Cookie, estilo e ID pasados
Mirar la conexión con la identidad
Anonimato, privacidad y seguridad se ayudan mutuamente.
Pero no se sustituyen. Una seguridad fuerte es base para el anonimato, no anonimato en sí. La configuración de privacidad reduce exposición, pero no borra automáticamente correlaciones.
Resumen
Anonimato, privacidad y seguridad se parecen, pero sus objetivos son distintos.
El anonimato dificulta conectar acción e identidad.
La privacidad gestiona el alcance visible de la información personal.
La seguridad protege frente a acceso no autorizado y manipulación.
Usar un servicio seguro no siempre significa ser anónimo. Una configuración privada no siempre significa ser anónimo. Una cuenta anónima con seguridad débil sigue siendo peligrosa.
La alfabetización en anonimato separa estos tres conceptos.
Y los combina según lo que se quiere proteger.
Artículos relacionados
Fundamentos
Diferencia entre anonimato, privacidad y seguridad
Anonimato, privacidad y seguridad se superponen, pero tienen objetivos distintos y deben combinarse según qué se quiere proteger.