Learn

108 artículosCategoría: Todo
Correlación de conducta

Riesgo de buscar actividad anónima desde una cuenta de nombre real

Cuando investigas sobre actividad anónima, ¿no lo haces desde tu cuenta habitual de nombre real o desde tu navegador de nombre real?

Este es un riesgo que se pasa por alto con facilidad.

Contenido que se publicará de forma anónima. Nombre de usuario que se piensa usar de forma anónima. Organizaciones o incidentes relacionados. Tu propia cuenta anónima.

Si buscas esto en un entorno de nombre real, se vincula con el historial y los registros del lado de nombre real.

Buscar también se convierte en registro de conducta

Buscar no es solo investigar.

Pueden quedar el término de búsqueda, la hora de búsqueda, el estado de sesión iniciada, la dirección IP y la información del navegador.

Si haces búsquedas relacionadas con actividad anónima mientras tienes iniciada sesión en una cuenta de nombre real, se registran como conducta del lado de nombre real.

Qué se buscaRiesgo
Nombre de cuenta anónimaQueda como registro de que el lado de nombre real investigó esa cuenta
Texto previsto para publicarSe vinculan el lado de nombre real y la publicación anónima
Información interna o nombre de incidenteSe infiere relación con el asunto
Correo o ID para anonimatoEl entorno de nombre real se acerca a los identificadores

La búsqueda también se considera parte de la operación anónima.

En el navegador de nombre real queda historial

En el navegador habitual quedan historial, cookies, estado de sesión iniciada, historial de búsqueda y sincronización del navegador.

Si allí buscas información relacionada con actividad anónima, quedan rastros en el entorno de nombre real.

Si la sincronización del navegador está activada, el historial puede sincronizarse también con otros dispositivos. En dispositivos familiares o del trabajo, el riesgo aumenta aún más.

Riesgo de visitar tu propia cuenta anónima

También es peligroso ir a ver tu propia cuenta anónima desde el entorno de nombre real.

Puede influir en registros de acceso, historial de navegación, historial de búsqueda, algoritmos de recomendación, anuncios y contenidos relacionados.

Aunque quieras comprobar tu propia cuenta anónima, es más seguro no ir a verla desde el entorno de nombre real.

El término de búsqueda en sí se convierte en pista

En las búsquedas, el contenido buscado en sí queda como registro.

Buscar tal cual el texto que se planea publicar anónimamente. Buscar en el navegador de nombre real el nombre de usuario pensado para anonimato. Investigar información interna o nombres de personas relacionadas. Buscar muchas veces el nombre de tu propia cuenta anónima.

Estas acciones se convierten en pistas que conectan el entorno de nombre real con la actividad anónima.

Término de búsquedaCon qué se correlaciona
Texto previsto para publicarPublicación anónima posterior
Nombre de usuario anónimoCuenta que se piensa crear
Información internaPertenencia o relación con el asunto
Nombre de incidente y regiónPresencia local o interés
Nombre de cuenta anónimaRegistro de que el lado de nombre real la vigila

Los términos de búsqueda son información cercana a un borrador previo a la publicación. Evita tratarlos en el entorno de nombre real.

También quedan los clics en resultados de búsqueda

La búsqueda no termina con el término buscado.

Al abrir un resultado, también puede afectar al historial de navegación, cookies, registros del destino de conexión, información del navegador, anuncios y recomendaciones. Si abres desde una cuenta de nombre real páginas relacionadas con actividad anónima, ese interés queda en el historial de conducta del lado de nombre real.

AcciónInformación que puede quedar
BuscarTérmino de búsqueda, hora, estado de sesión iniciada
Hacer clic en un resultadoHistorial de navegación, registros del destino de conexión
Ver la misma página muchas vecesSe ve interés u objetivo de vigilancia
Guardar resultados de búsquedaQueda en una nube o marcador de nombre real
CompartirSe vincula con contactos del lado de nombre real

En la investigación de actividad anónima, búsqueda, navegación, guardado y compartición se consideran una misma serie de acciones.

Si ya buscaste desde un entorno de nombre real

Si ya hiciste búsquedas desde un entorno de nombre real, primero ordena qué buscaste.

¿Era el nombre de una cuenta anónima? ¿Era un texto previsto para publicar? ¿Era información interna? ¿Eran nombres de personas relacionadas?

El riesgo cambia según el contenido. Borrar el historial no elimina también los registros del lado del servicio o de la red.

Qué se buscóQué comprobar
Nombre de cuenta anónimaSi la correlación con el lado de nombre real no es fuerte
Texto previsto para publicarNo usar el mismo texto tal cual
Información internaSi no puede verse como una persona relacionada
Imagen o iconoSi no conecta con información pasada
Página de resultadosSi no queda en marcadores o historial

Si el riesgo es alto, también puede ser necesario decidir no usar ese nombre de cuenta anónima o ese contenido de publicación.

Preparar un entorno de investigación para anonimato

Investigar sobre actividad anónima es una etapa previa a la publicación.

Por eso, el entorno de investigación se separa tanto como la cuenta de publicación. Es importante no llevar el navegador habitual, inicios de sesión de nombre real, sincronización en la nube, contraseñas guardadas ni historial de búsqueda.

Qué separarMotivo
NavegadorSeparar cookies, historial y estado de sesión iniciada
Cuenta de búsquedaNo dejarlo en el historial de búsqueda de nombre real
Lugar de guardadoNo enviar notas de investigación a la nube de nombre real
Ruta de comunicaciónSepararla de la IP de casa o la red del trabajo
MarcadoresNo mezclarlo con intereses del lado de nombre real

Si se mezcla el entorno de investigación, la correlación nace antes de publicar.

No publicar tal cual el contenido buscado

También es peligroso usar tal cual en una publicación anónima frases o palabras clave que buscaste en un entorno de nombre real.

Si el término de búsqueda y el texto publicado coinciden, el historial de búsqueda y la publicación se vinculan. En particular, nombres propios raros, términos internos, frases largas y combinaciones de nombre de incidente y región son pistas fuertes.

Qué se buscó en el entorno de nombre realRiesgo en la publicación anónima
Texto largoCoincide con el cuerpo de la publicación
Término interno raroSe reducen la pertenencia o las personas relacionadas
Candidato de ID anónimoSe vincula con la cuenta que se piensa crear
Descripción de una imagenConecta con una publicación de imagen posterior
Nombre de una persona relacionadaSe ven relaciones humanas o fuentes de información

Es más seguro no usar tal cual en publicaciones anónimas contenido que se buscó antes en un entorno de nombre real.

Separar el entorno donde se investiga

La investigación relacionada con actividad anónima se realiza en un entorno para anonimato.

  • Cerrar sesión en cuentas de nombre real
  • Usar un navegador para anonimato
  • Desactivar la sincronización del navegador
  • Elegir con cuidado los términos de búsqueda
  • Usar Browser o una si es necesario
  • No guardar el contenido de investigación en la nube de nombre real

La operación empieza antes de la búsqueda. Aunque se use Tor Browser o una VPN, los términos de búsqueda, el estado de sesión iniciada y los registros del servicio de búsqueda pueden quedar por separado. Hay que distinguir entre cambiar la ruta y separar el contenido de búsqueda del entorno de nombre real.

En el entorno de investigación, también es importante no llevar de vuelta los términos de búsqueda tal cual al lado de nombre real. Si guardas notas de investigación en una nube personal o las envías a un correo de nombre real, se debilita el sentido de haber separado los entornos.

Comprobación después de investigar

También hace falta comprobar después de terminar la investigación.

Puede quedar información en el historial de búsqueda, archivos descargados, capturas de pantalla, notas, marcadores y portapapeles. Si devuelves al entorno de nombre real información investigada en el entorno para anonimato, la separación se rompe.

Elemento a comprobarMotivo
Historial de búsquedaQuedan términos relacionados con actividad anónima
DescargasQuedan nombres de archivo y lugares de guardado
Capturas de pantallaAparecen URL o nombres de cuenta
NotasPueden sincronizarse con la nube de nombre real
MarcadoresSe ven intereses u objetivos de investigación

La búsqueda se trata no como preparación de la actividad anónima, sino como actividad anónima en sí.

Resumen

Si buscas actividad anónima desde una cuenta de nombre real, el historial y los registros del lado de nombre real se vinculan con la actividad anónima.

Los términos de búsqueda, la hora de búsqueda, el estado de sesión iniciada, la dirección IP y la información del navegador se convierten en pistas.

Es importante investigar sobre actividad anónima en un entorno para anonimato, no en un entorno de nombre real. La búsqueda también se trata como parte de la operación anónima, igual que la publicación.

Herramientas relacionadas

OSINT directory

OSINT Framework

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://osintframework.com/

Abrir sitio externo

Artículos relacionados