Por qué separar el entorno real del entorno anónimo

Para proteger el anonimato, separar el entorno real del entorno anónimo es básico.

El entorno real es el entorno conectado con tu yo habitual. Incluye el correo con tu nombre real, redes sociales, nube, archivos de trabajo, comunicación con familia y amistades, y el navegador de uso diario.

El entorno anónimo es el entorno que se usa separado del lado de nombre real. Incluye un navegador para anonimato, cuentas para anonimato, una carpeta de trabajo dedicada y, según sea necesario, otro dispositivo o un sistema operativo anónimo.

Si mezclas estos dos entornos, el anonimato se debilita de golpe.

Por qué es necesario separarlos

En el entorno real hay mucha información que conecta con la persona.

Cookies. Estado de sesión iniciada. Contraseñas guardadas. Historial del navegador. Sincronización en la nube. Dirección de correo. Número de teléfono. Historial de archivos. Nombre del dispositivo.

Si realizas actividad anónima en el mismo entorno, se mezcla con todo esto.

La separación no es una medida solo para personas especiales. Si piensas en anonimato, es la base que debes crear primero.

El entorno real recuerda información por comodidad. Mantiene sesiones iniciadas. Autocompleta direcciones. Guarda automáticamente en la nube. Sincroniza fotos. Completa contraseñas.

Esta comodidad se convierte en riesgo en la actividad anónima. Cuando publicaciones, materiales, imágenes o búsquedas para uso anónimo entran en el entorno real, se mezclan con información que conecta con la persona. La separación no es una tarea especial solo para personas con conocimientos técnicos, sino una base del anonimato.

Separar el navegador

Lo primero que conviene separar es el navegador.

El navegador de uso diario contiene cookies de cuentas de nombre real, historial, extensiones y contraseñas guardadas. Si lo usas tal cual para actividad anónima, se produce mezcla.

En el navegador para anonimato, define las siguientes reglas.

• No iniciar sesión en cuentas de nombre real
• No instalar las extensiones de uso diario
• No usar sincronización del navegador
• No realizar búsquedas ajenas al uso anónimo
• Revisar cookies y datos de sitios antes de publicar

Si usas Tor Browser, también es importante no alterar demasiado la configuración estándar.

En la separación del navegador, no basta con separar pestañas. Distintas pestañas dentro del mismo navegador comparten cookies, estado de sesión iniciada, historial, extensiones y contraseñas guardadas. Para el uso anónimo, utiliza otro navegador, otro perfil o, según el caso, otro usuario del sistema operativo u otro dispositivo.

Incluso después de separar el navegador, es importante no iniciar sesión en cuentas de nombre real. En el instante en que abres tu correo habitual en el navegador para anonimato, la separación se rompe.

Separar las cuentas

Las cuentas para anonimato separan su información de registro del lado de nombre real.

La misma dirección de correo. El mismo número de teléfono. El mismo correo de recuperación. El mismo nombre de usuario. El mismo icono.

Todo esto causa correlación de cuentas.

Al crear una cuenta para anonimato, revisa no solo el perfil visible, sino también la información de registro que entregas al servicio.

En la separación de cuentas, también hay que mirar la información de recuperación. Aunque cambies el nombre visible de una cuenta para anonimato, si el correo de recuperación pertenece al lado de nombre real, queda vinculada. Lo mismo ocurre con el número de teléfono, la información de pago, la sincronización de contactos y el autocompletado del navegador.

También separa el comportamiento de las cuentas. Si sigues a las mismas personas que en el lado de nombre real, reaccionas a los mismos temas a la misma hora o usas las mismas imágenes, la conexión también se ve desde fuera.

Separar archivos y nube

La gestión de archivos también requiere separación.

Colocar archivos para anonimato en una nube asociada al nombre real. Editar documentos para anonimato en una carpeta laboral. Usar Office o una herramienta de creación de PDF con una sesión iniciada en una cuenta de nombre real.

Con este tipo de operación, pueden quedar en los archivos el nombre del autor, el nombre de la empresa, el historial de edición o el historial en la nube.

Para los archivos de uso anónimo, separa incluso el lugar de guardado, el entorno de edición y el método de compartición.

Los archivos son un lugar donde el entorno real y el entorno anónimo se mezclan con facilidad. Si editas un documento para anonimato con Office del entorno real, puede incluirse el nombre del autor o de la empresa. Si haces fotos de una actividad con un smartphone personal, pueden sincronizarse automáticamente con la nube asociada al nombre real. Si colocas materiales para anonimato en la carpeta habitual de descargas, pueden verse durante otro trabajo.

Prepara un lugar de guardado dedicado para los archivos de uso anónimo. Cuando compartas, evita usar la nube asociada al nombre real o los enlaces compartidos habituales.

Cuando separar dispositivos u OS

Si el riesgo es alto, separa no solo navegador y cuentas, sino también dispositivo u OS.

Por ejemplo, en denuncias internas, protección de fuentes o publicaciones de alto riesgo de activistas, el dispositivo de uso diario contiene mucha información de nombre real.

En ese caso, considera Tails, Whonix, Qubes OS, un dispositivo dedicado o un entorno virtual.

Sin embargo, aunque separes el entorno, si lo usas mal su efecto se debilita. Si inicias sesión en una cuenta de nombre real dentro de un OS anónimo, la vinculación se produce igualmente.

Entornos como Tails, Whonix y Qubes OS aparecen cuando se piensa en una separación más fuerte. Pero no se eligen solo por el nombre. Cada uno tiene objetivos, formas de uso y riesgos residuales distintos. Las diferencias detalladas se tratan en otro artículo.

Lo importante es que, incluso usando un entorno fuerte, los errores operativos permanecen. El inicio de sesión de nombre real, la reutilización del mismo archivo, la introducción de datos personales y la correlación del contenido publicado no desaparecen aunque separes el entorno.

Errores que conviene evitar con la separación

Cuando separas el entorno real del entorno anónimo, presta atención a los siguientes errores.

• Abrir el correo de nombre real en el navegador para anonimato
• Iniciar sesión en una cuenta anónima desde el navegador usado con nombre real
• Guardar archivos en la misma nube
• Usar el mismo nombre de usuario o icono
• Activar el lado de nombre real y el lado anónimo en el mismo horario
• Editar archivos para anonimato en una aplicación asociada al nombre real

La separación no termina con la configuración inicial. Se mantiene con las acciones diarias.

Mantener la separación

La separación debe mantenerse después de crearla. Aunque al principio seas prudente, con el tiempo aumentan las excepciones. Excepciones como “abrir el correo real una sola vez”, “ponerlo temporalmente en la nube real” o “revisar fotos en el mismo dispositivo” rompen el límite.

Si notas que la separación se ha roto, revisa si seguir usando ese entorno. En actividades de alto riesgo, puede ser más seguro rehacer el entorno. Como permitir una excepción una vez facilita que vuelva a ocurrir, registra por qué se mezcló y cambia el procedimiento.

Resumen

La razón para separar el entorno real del entorno anónimo es evitar la correlación causada por la mezcla.

En el entorno real quedan cookies, estado de sesión iniciada, historial en la nube, contraseñas guardadas, historial de archivos e información del dispositivo. Si realizas actividad anónima en el mismo entorno, se vincula con esos datos.

Primero separa navegador y cuentas. Según sea necesario, separa también el lugar de guardado de archivos, la nube, el dispositivo y el OS.

El anonimato empieza por crear un entorno que no mezcle, antes de usar herramientas fuertes.

Herramientas relacionadas

Artículos relacionados