Learn

38 artículosCategoría: Todo
Red

Por qué no debes mezclar inicio de sesión real y actividad anónima

Por qué no debes mezclar inicios de sesión de nombre real y actividad anónima

Uno de los errores más peligrosos en la actividad anónima es mezclar inicios de sesión de nombre real y actividad anónima en el mismo entorno.

Aunque uses una o , si inicias sesión en una cuenta de nombre real, esa actividad queda vinculada a la cuenta.

Abrir el correo de nombre real en el mismo navegador antes de publicar desde una cuenta anónima. Guardar un borrador para uso anónimo en una nube asociada al nombre real. Reaccionar desde una red social de nombre real justo después de una publicación anónima.

Este tipo de mezcla crea una correlación más fuerte que las medidas sobre la ruta de comunicación.

En este artículo se organiza por qué es necesario separar los inicios de sesión de nombre real de la actividad anónima.

El estado de sesión iniciada se acerca mucho a la persona

El estado de sesión iniciada es información identificadora muy fuerte.

Los sitios y las aplicaciones tratan al usuario que ha iniciado sesión como una cuenta. Aunque cambie la dirección IP, si se ha iniciado sesión con la misma cuenta, la actividad queda vinculada a esa cuenta.

Servicio donde se inicia sesiónQué queda vinculadoPrecaución
Red social de nombre realPublicaciones, visualizaciones, reaccionesNo usarla en el mismo entorno que la actividad anónima
CorreoNombre real, contactos, notificacionesPrestar atención también a las capturas de pantalla
NubePropietario del archivo, historial de ediciónNo colocar borradores ni materiales
Servicio de pagoInformación personal, historial de pagosNo mezclarlo con la actividad anónima
Cuenta de escuela o trabajoAfiliación, administración del dispositivoNo usarla en situaciones de alto riesgo

En el anonimato, una cuenta puede convertirse en una pista más fuerte que una dirección IP.

Aunque cambies la ruta de comunicación, no sirve de nada si el destino donde has iniciado sesión señala a la persona.

Las cookies y las sesiones se mezclan

Los sitios web mantienen el estado de sesión iniciada mediante cookies y sesiones.

Si usas el mismo navegador para sitios de nombre real y actividad anónima, se mezclan cookies, almacenamiento local, historial, autocompletado de entradas y extensiones.

Qué se mezclaQué ocurreMedida
sSe trata como el mismo navegadorSeparar perfiles
SesionesEl estado de sesión iniciada continúaNo iniciar sesión en cuentas de nombre real en el entorno anónimo
Autocompletado de entradasAparecen el nombre real o el correoRevisar antes de hacer capturas de pantalla
HistorialQuedan búsquedas y visualizacionesSeparar entornos
ExtensionesSe convierten en características del navegadorMantener solo las mínimas necesarias

Tampoco basta necesariamente con pensar: “cerré sesión, así que no hay problema”.

Aunque cierres sesión, pueden quedar cookies, historial, extensiones, configuración del navegador y sugerencias de entradas anteriores.

No redactes borradores en una nube asociada al nombre real

Crear el borrador de una publicación anónima en una nube asociada al nombre real también es peligroso.

Los documentos en la nube conservan propietario, editores, historial de cambios, URL compartidas y hora de creación. Si compartes el archivo con otra persona, a veces puede verse el nombre de la cuenta de nombre real.

AcciónInformación que quedaPrecaución
Redactar en una nube asociada al nombre realPropietario, historial de ediciónNo mezclarlo con la actividad anónima
Enviar desde correo de nombre realDirección de correo, hora de envíoSeparar los medios de contacto
Usar un enlace compartidoInformación de quien comparte, URLRevisar cómo se ve el enlace
Editar en un dispositivo de trabajoRegistros de administración, sincronizaciónNo usar el entorno laboral

Los textos que necesitan anonimato se separan desde el lugar donde se crean.

Aunque solo la pantalla de publicación sea anónima, si el borrador queda en el lado con nombre real, la correlación permanece.

Las reacciones del lado de nombre real también crean correlación

Si después de una publicación anónima reaccionas al mismo tema desde una cuenta de nombre real, se genera una correlación.

Comentar la misma noticia desde el lado de nombre real justo después de publicar desde el lado anónimo. Difundir la publicación anónima desde el lado de nombre real. Defenderla desde otra cuenta. Todo esto se vincula tanto por tiempo como por tema.

Acción del lado de nombre realCorrelación visiblePrecaución
Reaccionar al mismo temaCoinciden los interesesEvitarlo especialmente justo después de publicar
Difundir la publicación anónimaSe ve una relaciónNo crear tú mismo la ruta de conexión
Usar las mismas expresionesSe superpone el estilo de escrituraNo reutilizar textos
Actuar a la misma horaParece que la misma persona opera ambas cuentasEvitar publicaciones alternadas

Entre una cuenta anónima y una cuenta de nombre real, separa no solo el contenido de las publicaciones, sino también la forma de reaccionar.

Bases de la separación

Para separar los inicios de sesión de nombre real de la actividad anónima, separa los entornos.

Qué separarObjetivoEjemplo
NavegadorSeparar cookies e historialUsar un perfil para anonimato
DispositivoSeparar notificaciones y archivosUn dispositivo dedicado si el riesgo es alto
NubeSeparar información de propietarioNo redactar borradores en una nube asociada al nombre real
Hora de publicaciónDebilitar la correlación temporalNo alternar actividad con el lado de nombre real
TemaDebilitar la correlación de contenidoNo trasladar áreas de especialidad del lado de nombre real

La separación no consiste solamente en aspirar a un aislamiento perfecto.

Consiste en decidir, según tu riesgo, qué cosas no deben mezclarse.

Errores frecuentes

Los errores por mezcla de inicios de sesión de nombre real ocurren cuando se tiene prisa.

Redactar el borrador de una publicación anónima en el navegador habitual. Abrir una red social de nombre real porque apareció una notificación. Que una notificación de correo de nombre real aparezca en una captura de pantalla para uso anónimo. Enviar un enlace compartido de una nube asociada al nombre real.

ErrorQué ocurreMedida
Trabajar en el navegador habitualSe mezclan cookies e historialCambiar de entorno antes de trabajar
No desactivar notificacionesAparece información de nombre realDesactivar notificaciones antes de capturar pantalla
Compartir desde una nube asociada al nombre realSe ve el nombre del propietarioUsar un espacio de trabajo para anonimato
Conformarse con cerrar sesiónQuedan características del navegadorSeparar perfiles

En trabajos que necesitan anonimato, primero revisa “con qué cuenta tengo iniciada sesión ahora”.

Comprobación antes de empezar a trabajar

Antes de iniciar actividad anónima, revisa primero el entorno.

Qué navegador tienes abierto. Si no has iniciado sesión en servicios de nombre real. Si la sincronización en la nube no está activa. Si no aparecerán notificaciones. Si no hay información que pueda salir en una captura de pantalla.

Elemento de comprobaciónMotivo
Si las redes sociales de nombre real están cerradasEvitar publicaciones equivocadas o publicaciones alternadas
Si no está abierto el correo de nombre realEl nombre aparece en notificaciones o pestañas
Si la sincronización en la nube está detenidaBorradores y archivos quedan en el lado de nombre real
Si es el navegador para anonimatoSeparar cookies e historial
Si no aparecerán notificacionesEvitar filtraciones en capturas de pantalla

Esta comprobación debe hacerse siempre, aunque resulte molesta.

Porque los fallos de anonimato suelen ocurrir cuando se omite la revisión del entorno antes de empezar a trabajar.

Cuando usas un servicio que requiere iniciar sesión

Incluso en la actividad anónima, puede que el lugar de publicación o el contacto requieran iniciar sesión.

En ese caso, separa la cuenta para anonimato del lado de nombre real y evita mezclar también el correo de recuperación, el número de teléfono, el método de pago, la imagen de perfil y el nombre de usuario.

Desde el momento en que hace falta iniciar sesión, el operador de ese servicio conserva información por cuenta.

No lo pienses como “es una cuenta anónima, así que no se ve nada”, sino como “la operaré de forma que no se vincule con la cuenta de nombre real”.

Resumen

Si mezclas inicios de sesión de nombre real y actividad anónima, el anonimato se debilita mucho.

Aunque uses una VPN o Tor, si inicias sesión en una cuenta de nombre real, la actividad queda vinculada a esa cuenta.

Cookies, sesiones, propietarios en la nube, autocompletado de entradas, notificaciones, horas de publicación y reacciones del lado de nombre real también crean correlación.

En la actividad anónima, separa y gestiona cuentas de nombre real, navegadores, nubes, archivos, horas de publicación y temas.

No olvides que el estado de sesión iniciada puede ser una pista más fuerte que la ruta de comunicación.

Herramientas relacionadas

WebRTC Leak Test

BrowserLeaks WebRTC

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://browserleaks.com/webrtc

Abrir sitio externo

Artículos relacionados