Correlación temporal entre acontecimientos y registros
El anonimato no se rompe solo por lo que escribiste.
Cuándo publicaste. Cuándo accediste. Cuándo respondiste. En qué franjas horarias actúas.
Esta información temporal también crea indicios de que se trata de la misma persona.
La correlación temporal es la idea de vincular actividades que parecen separadas a partir de coincidencias de tiempo entre acontecimientos, publicaciones, registros de acceso, horas de creación de archivos, registros de comunicación y datos similares.
Este artículo organiza el riesgo de que varios registros se cotejen sobre una misma línea de tiempo, como publicaciones justo después de acontecimientos, registros de acceso, horas de conexión y horas de creación o actualización de archivos.
Los horarios habituales de publicación y los sesgos del ritmo de vida se tratan en "Correlación entre la hora de publicación y el ritmo de vida".
La cercanía temporal se convierte en pista
La correlación temporal consiste en inferir que varias acciones están relacionadas con la misma persona o la misma actividad porque ocurren cerca en el tiempo.
Por ejemplo, una cuenta con nombre real está activa todos los días alrededor de las 23:00. Una cuenta anónima también publica todos los días poco después de las 23:00. Reaccionan al mismo tema en el mismo orden.
Esto por sí solo no permite afirmar que sea la misma persona. Sin embargo, cuando se combina con otra información, se convierte en material de correlación.
| Pista temporal | Qué se infiere |
|---|---|
| La hora de publicación siempre es la misma | Ritmo de vida u hora de actividad |
| Las horas de actividad del lado real y del lado anónimo son cercanas | Indicios de que se trata de la misma persona |
| Publicar justo después de un acontecimiento | Posibilidad de haber estado allí |
| Publicar solo fuera del horario laboral | Ocupación o patrón de vida |
| Responder solo de madrugada | Región o ritmo de vida |
El tiempo es información fácil de cotejar con otros registros. Por eso no debe tratarse a la ligera.
La hora de publicación revela el ritmo de vida
La hora de publicación revela el ritmo de vida de una persona.
El trayecto matutino al trabajo. El descanso del mediodía. Después del trabajo. La madrugada. Publicaciones largas solo en días libres.
Por separado, estas acciones parecen comunes. Sin embargo, si continúan durante mucho tiempo, se convierten en patrones.
Cuando una cuenta anónima se mueve todos los días en la misma franja horaria, el ritmo de vida se vuelve visible. Si se superpone con las horas de actividad de una cuenta con nombre real o de una cuenta pasada, se refuerzan los indicios de que se trata de la misma persona.
En anonimato, no se revisa solo el contenido, sino también la franja horaria de las publicaciones.
Las publicaciones justo después de acontecimientos se vinculan con lugares
El tiempo también se vincula con el lugar.
Si haces una publicación detallada justo después de una manifestación, una reunión, una junta, un acontecimiento interno de empresa, un evento escolar o un evento local, el grupo de posibles personas se reduce a quienes estuvieron allí.
Por ejemplo, supongamos que publicas de forma anónima contenido de una reunión no divulgado justo después de que termine. No solo el contenido, sino también la hora de publicación en sí se convierte en pista.
"¿Quién lo sabía a esa hora?" "¿Quién podía publicar en internet a esa hora?" "¿Quién estaba dentro de un rango desde el que podía desplazarse desde ese lugar?"
Ocurre este tipo de acotación.
En las publicaciones justo después de acontecimientos, el nivel de detalle también se vuelve un problema.
Si escribes una secuencia, declaraciones, asientos, rutas de movimiento o confusión interna que solo alguien presente en el lugar podría conocer, se te verá como participante o persona relacionada. Cuanto más temprana sea la hora de publicación, más se reducen las candidaturas a "quienes lo sabían en ese momento".
| Contenido de la publicación | Qué se infiere |
|---|---|
| Impresiones detalladas justo después del final | Posibilidad de haber sido participante |
| Información interna antes de hacerse pública | Posibilidad de ser persona relacionada o interna |
| Publicación durante el desplazamiento | Ubicación actual o ruta de vuelta |
| Foto del lugar y hora | Lugar de toma y hora de acción |
En publicaciones de alto riesgo, no basta con retrasar la publicación; también se reducen los detalles que revelan que estuviste en el lugar.
También se coteja con registros de comunicación
La correlación temporal no es un problema solo de las publicaciones públicas.
Los registros de comunicación, registros de acceso, horas de conexión VPN, horas de conexión , historiales de inicio de sesión, historiales de edición en la nube, fechas de actualización de archivos y datos similares también son información temporal.
| Registro | Información temporal que queda | Punto de atención |
|---|---|---|
| Registro de acceso web | Hora de acceso | Se coteja con la hora de publicación |
| Historial de inicio de sesión | Hora de inicio de sesión correcto o fallido | Se convierte en prueba de uso de la cuenta |
| Registro de conexión VPN | Hora de inicio y fin de conexión | Se convierte en pista de la franja de comunicación |
| Fecha de actualización de archivo | Hora de creación, edición y guardado | Se vincula con la hora de actividad de quien trabajó |
| Historial en la nube | Hora de subida y compartición | Queda relación con cuentas de nombre real |
El tiempo se convierte en un eje que conecta distintos tipos de registros.
Aunque el contenido esté cifrado, puede quedar cuándo ocurrió la comunicación. Este punto también se trata en el artículo sobre registros de comunicación.
Desplazar la franja horaria no basta
Desplazar un poco la hora de publicación no te vuelve seguro.
Aunque publiques siempre 30 minutos más tarde, si se mantiene el mismo ritmo, el patrón permanece. También quedan hábitos como publicar solo de madrugada, escribir textos largos solo en días festivos o reaccionar solo justo después de que aparezcan ciertas noticias.
En anonimato, es más importante reducir las acciones que pueden correlacionarse que simplemente desplazar la hora.
En situaciones especialmente de alto riesgo, se consideran puntos como estos.
- No mover el lado de nombre real y el lado anónimo en la misma franja horaria
- No publicar contenido detallado justo después de un acontecimiento
- No hacer búsquedas relacionadas con una cuenta de nombre real antes y después de publicar
- Revisar también las horas de creación y actualización de archivos
- No fijar demasiado los ritmos de actividad a largo plazo
Lo importante en las medidas sobre tiempo no es un desplazamiento mecánico, sino no aumentar los ejes de correlación.
Si siempre retrasas una hora de la misma manera, esa forma de retraso se convierte en un hábito. Aunque programes publicaciones en bloque solo de madrugada, si la hora de trabajo o de respuesta es la misma, el ritmo de vida permanece.
Si piensas en anonimato, mira por separado la hora de publicación, la hora de trabajo, la hora de inicio de sesión y la hora de actualización de archivos. Aunque ajustes solo la hora de publicación visible en la superficie, si los registros del fondo se concentran en la misma franja horaria, se convierten en material de correlación.
Cuidado también con publicaciones programadas y borradores
Usar publicaciones programadas permite ajustar la hora de publicación visible en la superficie. Sin embargo, la publicación programada por sí sola no hace desaparecer la correlación temporal.
La hora de creación del borrador, la hora de configuración de la programación, la hora de inicio de sesión y la hora de subida de archivos pueden quedar por separado. Para una persona que puede ver registros del servicio o registros internos de una organización, el problema no es solo la hora de publicación, sino también la hora de trabajo.
| Hora que puede ser visible | Punto de atención |
|---|---|
| Hora de creación del borrador | Queda la hora real de trabajo |
| Hora de configuración de la programación | Se vincula con la conducta de inicio de sesión |
| Hora de publicación | Es visible para lectores y personas externas |
| Hora de subida de imagen | Queda la hora de procesamiento del archivo |
| Historial de edición | Se conocen las franjas de correcciones repetidas |
La publicación programada puede ser útil en algunos casos. Sin embargo, es un medio para cambiar solo la hora visible desde fuera, no algo que borre toda la información temporal.
Pistas temporales que revisar antes de publicar
Antes de publicar o antes de una actividad anónima, revisa las pistas relacionadas con el tiempo.
| Qué revisar | Razón |
|---|---|
| Hora prevista de publicación | Ver si se superpone con el ritmo de vida o con la participación en un acontecimiento |
| Hora de actividad de la cuenta con nombre real | Ver si se superpone con el lado anónimo |
| Fechas de creación y actualización de archivos | Ver si se vinculan con horas de trabajo o movimientos internos de una organización |
| Historial de acceso e inicio de sesión | Ver si quedan acciones inmediatamente anteriores o posteriores |
| Patrón de publicación a largo plazo | Ver si la actividad ocurre solo en la misma franja horaria |
El tiempo queda en más lugares de los que la propia persona cree. No basta con mirar solo la hora que aparece en la pantalla de publicación.
Resumen
La correlación temporal es la idea de vincular actividades separadas con una misma persona o un mismo acontecimiento a partir de coincidencias de tiempo o ritmos de conducta.
La hora de publicación, la hora de acceso, el historial de inicio de sesión, la hora de conexión VPN, la fecha de actualización de archivos, el historial en la nube y datos similares se convierten en pistas.
En anonimato, no importa solo qué escribiste, sino también cuándo actuaste. En especial, hace falta cuidado cuando se superponen las horas de actividad del lado real y del lado anónimo, o cuando publicas detalles justo después de un acontecimiento.
El tiempo se convierte en un eje que conecta múltiples registros. Al pensar en anonimato, hay que revisar no solo contenido, lugar y cuentas, sino también la correlación temporal.
Herramientas relacionadas
ExifTool
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://exiftool.org/