Learn

284 artículosCategoría: Todo
Información pasada y búsqueda

Riesgos de la conducta de búsqueda

Antes de publicar de forma anónima, es natural investigar.

Buscar información pasada, investigar leyes o sistemas, buscar el nombre de otra persona, comprobar con búsqueda de imágenes si aparece la misma foto. Estas búsquedas también son necesarias para proteger el anonimato.

Sin embargo, la conducta de búsqueda en sí deja rastros.

Qué palabras buscaste, cuándo buscaste, con qué cuenta buscaste y a dónde fuiste desde los resultados queda en registros de servicios, navegadores y redes.

Este artículo ordena cómo se relaciona la conducta de búsqueda con el anonimato y cómo separarla.

Los términos de búsqueda muestran interés e intención

Un término de búsqueda no es solo una cadena de texto.

Muestra qué quiere saber una persona, qué le preocupa y con qué persona o acontecimiento se relaciona.

Término de búsquedaQué se vePrecaución para anonimato
Tu nombre + escuelaComprobación de información pasadaNo mezclar búsqueda de nombre real y actividad anónima
Empresa + denunciaOrganización relacionadaPuede servir para inferir trabajo o posición
Nombre de una persona concretaObjetivo de investigaciónQueda en historial de búsqueda o logs
Solicitud de eliminación + nombre de sitioInformación que quieres borrarSe ve relación con información pasada
Método de publicación anónimaPreparación de actividad anónimaCuidar el entorno de búsqueda

Los términos de búsqueda son información muy cercana al interés y la situación de la persona.

Si preparas actividad anónima buscando desde el navegador o la cuenta de nombre real, la separación se debilita.

Las búsquedas quedan en varios lugares

La conducta de búsqueda no queda solo en el servicio de búsqueda.

Quedan fragmentos en el historial del navegador, la cuenta de búsqueda, DNS, ISP, historial de entrada del dispositivo, sistemas publicitarios y sitios visitados.

LugarInformación que quedaPrecaución
Servicio de búsquedaTérminos, hora, destino de clicSi hay sesión iniciada se vincula con la cuenta
NavegadorHistorial, autocompletadoTambién puede aparecer en capturas o al compartir pantalla
DispositivoSugerencias de teclado, búsquedas recientesCuidado en dispositivos compartidos
DNS y redDominios consultadosNo siempre incluye los términos de búsqueda
Sitio de destinoReferer, URL, Puede saber que llegaste desde resultados de búsqueda

Con HTTPS, en muchas situaciones una tercera parte en la ruta no puede leer directamente el contenido de la búsqueda.

Pero el propio servicio de búsqueda procesa los términos. Si has iniciado sesión, la búsqueda se vincula con la cuenta. También en la ruta de comunicación quedan como información distinta el destino, la hora y el volumen de comunicación.

No mezclar búsqueda con nombre real y preparación anónima

En la preparación de actividad anónima, es importante separar el entorno de búsqueda.

Si buscas preparación de publicación anónima, solicitudes de eliminación, información pasada o temas relacionados con fuentes mientras mantienes iniciada una cuenta con nombre real, el historial de búsqueda se vincula con esa cuenta.

Conducta mezcladaQué ocurreDirección de mejora
Buscar actividad anónima en el navegador de nombre realQueda en historial o cuentaUsar navegador o entorno anónimo
Buscar métodos de denuncia en dispositivo laboralQueda en logs de administración del dispositivoNo usar el entorno laboral
Usar los mismos términos en varias cuentasSe solapan interesesSeparar términos y entornos
Entrar con nombre real desde resultados de búsquedaCookie y Referer se conectanSeparar estado de sesión

Las búsquedas ocurren en la etapa de preparación previa a publicar.

Por eso se pasan por alto. Aunque limpies el contenido publicado, la búsqueda de preparación puede quedar en el entorno de nombre real.

Cuidado con las URL de páginas de resultados

Las URL de resultados de búsqueda, servicios de traducción, mapas y búsqueda en redes sociales pueden contener términos de búsqueda o parámetros identificativos.

Si compartes esa URL tal cual, la otra parte puede saber qué buscaste y con qué condiciones filtraste.

Lo que contiene la URLQué se veQué comprobar
Término de búsquedaQué investigasteRevisar la URL antes de compartir
Condición regionalEn qué región buscasteVer si aparece tu zona de vida
Configuración de idiomaIdioma preferidoTratarlo como información de entorno
Parámetro de seguimientoOrigen de entrada o campañaQuitar si no hace falta
Información de sesiónEstado de operaciónConfirmar si es una URL compartible

Si quieres compartir resultados de búsqueda, considera explicar el término en el texto, eliminar parámetros innecesarios o enlazar directamente la página oficial en vez de la página de resultados.

La comprobación detallada de URL se trata en el artículo sobre rastreo en URL.

Búsqueda de imágenes y búsqueda inversa

La búsqueda de imágenes ayuda a comprobar información pasada.

Permite revisar si tu imagen de perfil, una foto que planeas publicar o un icono usado en el pasado aparece en otro lugar.

Pero las imágenes subidas y el contenido buscado en búsqueda de imágenes también se entregan al servicio. Si introduces imágenes de alto riesgo o materiales no publicados en un servicio externo, en ese momento pasas a confiar en otra parte.

UsoPara qué ayudaPrecaución
Buscar imagen ya publicadaComprobar reutilización pasadaPuede encontrar conexiones con cuentas de nombre real
Buscar imagen prevista para publicarComprobar si hay imágenes similaresEntregas una imagen no publicada a un externo
Buscar foto de rostroComprobar exposiciónEs sensible y requiere cuidado
Buscar iconoComprobar reutilizaciónMirar también correlación entre cuentas anónimas

Las herramientas de búsqueda son útiles, pero también implican entregar la información introducida al servicio.

Con imágenes de alto riesgo, antes de usar un servicio externo piensa si ya son públicas, a quién implican y si hay alternativas.

Comprobación de la conducta de búsqueda

Antes de una actividad anónima, comprueba lo siguiente.

  • Si estás buscando con una cuenta de nombre real iniciada
  • Si estás buscando desde un dispositivo o red del trabajo o la escuela
  • Si los términos de búsqueda están demasiado cerca de la persona u organización
  • Si estás compartiendo la URL de resultados de búsqueda tal cual
  • Si estás introduciendo imágenes sensibles en búsqueda de imágenes
  • Si después de buscar entras en un sitio con nombre real

La búsqueda es la entrada de la actividad anónima.

Si en la entrada la mezclas con el entorno de nombre real, la correlación permanece aunque después ajustes el entorno de publicación.

Separar el propósito antes de buscar

Para manejar el riesgo de conducta de búsqueda, separa el propósito de la búsqueda.

La búsqueda de información pasada, la búsqueda para comprobar el contenido de una publicación, la búsqueda de información legal y la búsqueda de información pública de otra persona manejan información de peso distinto.

Propósito de la búsquedaInformación manejadaPrecaución
Comprobar tu información pasadaNombre, seudónimo antiguo, imagenNo mezclar entorno de nombre real y entorno anónimo
Verificación de hechos antes de publicarRegión, sistema, acontecimientoVer si el término de búsqueda muestra tu posición
Preparación de solicitud de eliminaciónNombre de sitio, información publicadaConfirmar estado de sesión y punto de consulta
Comprobar información pública de otra personaNombre, afiliación, SNSEvitar conductas de tipo acoso
Preparación de denuncia de alto riesgoOrganización, pruebas, destino de envíoConsiderar consulta con especialistas o apoyo

Buscar es una acción para obtener información y, al mismo tiempo, una acción que saca tus intereses al exterior.

Piensa no solo qué buscar, sino también en qué entorno buscar, dónde guardar los resultados y con quién compartirlos.

Precauciones al guardar resultados de búsqueda

A veces guardas resultados de búsqueda como capturas de pantalla o notas.

Ese material guardado también puede incluir términos de búsqueda, pestañas del navegador, cuenta iniciada, hora, notificaciones y barra de marcadores.

Método de guardadoInformación que quedaQué comprobar
Captura de pantallaTérmino de búsqueda, pestañas, notificacionesRevisar toda la pantalla
MarcadorHistorial del navegador de nombre realSepararlo del uso anónimo
Nota en la nubeEditor, historial de sincronizaciónNo ponerla en nube con nombre real
Enlace compartidoParámetros de URLQuitar información innecesaria

Guardar resultados de búsqueda es útil para revisar después.

Pero si el lugar de guardado es un entorno de nombre real, la preparación de actividad anónima queda en el lado de nombre real.

Resumen

La conducta de búsqueda es un rastro importante para el anonimato.

Términos de búsqueda, hora, estado de sesión, historial del navegador, destino de clic, URL de resultados e imágenes introducidas en búsqueda de imágenes muestran intereses y preparación.

Buscar antes de publicar de forma anónima es necesario.

Pero si lo mezclas con una cuenta de nombre real, un dispositivo laboral, una red escolar o el navegador habitual, la preparación de la actividad anónima queda en el lado de nombre real.

Trata la búsqueda como parte de la revisión previa a la publicación y comprueba entorno, estado de sesión, URL e imágenes introducidas.

Herramientas relacionadas

Archive check

Wayback Machine

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://web.archive.org/

Abrir sitio externo
OSINT directory

OSINT Framework

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://osintframework.com/

Abrir sitio externo

Artículos relacionados