Cómo se rompe el anonimato por una URL

Una URL puede parecer solo un enlace.

Pero una URL puede contener términos de búsqueda, ID de usuario, información de sesión, parámetros de seguimiento e información sobre el origen compartido.

Si compartes un enlace tal como está, puedes transmitir a la otra persona tu conducta, tu cuenta o tu ruta de navegación.

Si piensas en el anonimato, debes revisar la URL antes de publicarla.

Las URL contienen información

Una URL no solo indica la ubicación de una página web.

Puede contener información como la siguiente.

Una URL contiene más información de la que parece.

Como una URL es la cadena que aparece en la parte superior del navegador, es información fácil de pasar por alto. Puedes revisar el texto y las imágenes, pero pegar la URL tal como está. Sin embargo, una URL contiene información que no solo indica "qué página es", sino también "desde qué búsqueda se llegó", "qué enlace compartido es" o "qué operación de cuenta es".

En anonimato, una URL se trata como objeto de revisión previa a la publicación igual que el texto. Sea un enlace corto o largo, revisa su contenido antes de compartirlo.

Cuidado con los parámetros de seguimiento

Las URL abiertas desde anuncios, correos, redes sociales o newsletters pueden llevar parámetros de seguimiento.

Por ejemplo, cadenas como utm_source, utm_medium o utm_campaign.

Se usan para analizar desde dónde llegó alguien o desde qué campaña llegó. En anonimato, se convierten en pistas sobre el origen compartido o la ruta de navegación.

Antes de compartir un enlace, revisa los parámetros innecesarios.

Los parámetros de seguimiento se usan para publicidad y análisis de acceso. No siempre muestran por sí mismos un nombre personal. Pero pueden indicar desde qué correo, red social, campaña o medio se llegó.

Cuando compartes un enlace en una actividad anónima, si quedan parámetros de seguimiento, la ruta de navegación o el origen compartido pueden quedar visibles. Separa mentalmente la URL de la página necesaria de los parámetros usados para análisis.

Las URL de búsqueda son especialmente peligrosas

La URL de una página de resultados de búsqueda puede contener términos de búsqueda.

Los términos de búsqueda pueden incluir personas investigadas, regiones, organizaciones, enfermedades, preocupaciones, información interna o nombres de incidentes.

Si compartes sin cambios la URL de resultados de búsqueda, la otra persona sabrá qué estabas investigando.

En vez de compartir una URL de búsqueda, es más seguro revisar y compartir la URL de la página necesaria.

Los términos de búsqueda muestran directamente los intereses o el objetivo de investigación de una persona. Si pegas tal cual la URL con la que buscaste nombres de personas, empresas, enfermedades, regiones, incidentes, información interna o puntos de consulta, la otra persona sabrá qué investigabas. Incluso en una captura de pantalla, los términos de búsqueda pueden aparecer en el cuadro de búsqueda o en la barra de URL.

Aunque quieras compartir resultados de búsqueda, primero piensa en el objetivo de compartirlos. ¿Quieres mostrar a la otra persona el término de búsqueda o la página encontrada mediante la búsqueda? En muchos casos, lo necesario no es la página de resultados, sino la página de destino.

Cuidado con las URL mientras tienes sesión iniciada

En servicios donde tienes sesión iniciada, una URL puede contener información relacionada con la cuenta o el estado de operación.

Paneles de administración. Páginas compartidas. Archivos en la nube. Gestión de tickets. Historiales de consultas.

Si publicas estas URL tal como están, pueden verse personas objetivo, casos, organizaciones o información interna.

También hay que tener cuidado con enlaces compartidos accesibles solo con la URL. Pueden estar configurados para que cualquiera que conozca el enlace pueda verlos.

En la nube, sistemas de gestión de tickets, formularios de consulta, paneles de administración, sitios de comercio electrónico y sitios de reservas, una URL puede incluir ID de objetivo o ID de operación. Eso no significa necesariamente que permita iniciar sesión, pero puede revelar nombres de caso, ID de usuario, números de pedido, ID de compartición o ID de organización. Si publicas una URL interna, también pueden verse nombres de organización o nombres de sistemas.

En enlaces compartidos, revisa también la configuración de permisos. ¿Puede verlo cualquiera que conozca el enlace, solo cuentas específicas, puede descargarse, puede editarse? No solo la cadena de la URL, también los permisos del enlace afectan al anonimato.

Las URL acortadas dificultan ver el contenido

Las URL acortadas son prácticas, pero hacen más difícil ver el destino.

A dónde redirige. Si incluye seguimiento. De quién es el enlace compartido. Si redirige durante el camino.

Todo esto se vuelve más difícil de entender.

En situaciones donde el anonimato importa, es más seguro no usar URL acortadas sin cuidado. Si es necesario, expándelas y revisa el destino.

Las URL acortadas hacen que el contenido sea difícil de entender tanto para quien las ve como para quien las publica. También pueden pasar por varias redirecciones durante el camino. El servicio de acortamiento puede registrar conteos de acceso, horas e información de usuarios. En una compartición que requiere anonimato, separa la ventaja de acortar del riesgo de hacer menos visible el contenido.

Además, un enlace acortado propio o creado desde un panel de administración puede vincularse con su creador o con una campaña. Prioriza reducir información identificativa innecesaria antes que acortar.

Qué revisar antes de compartir una URL

Antes de compartir una URL, revisa lo siguiente.

• Si incluye términos de búsqueda
• Si contiene parámetros de seguimiento como utm_
• Si contiene ID de usuario o ID de cuenta
• Si contiene cadenas que parecen información de sesión
• Si los permisos del enlace compartido en la nube son adecuados
• Si revisaste el destino de una URL acortada
• Si el origen compartido se vincula contigo o con tu organización

Una URL es objeto de revisión previa a la publicación igual que el texto y las imágenes.

Al revisar una URL, primero mira la cadena de consulta después de ?. Luego revisa si hay cadenas relacionadas con identificación, como utm_, ref, session, token, share o user. Sin embargo, si eliminas parámetros necesarios, la página puede dejar de abrirse. Si no sabes si puedes eliminarlos, ábrelos en otro entorno para comprobarlo.

Separar URL de ejemplo y URL reales

En artículos y explicaciones, a veces se usan cadenas de ejemplo para explicar la forma de una URL. Por ejemplo, example.com es un dominio usado con frecuencia para explicaciones. Estas cadenas se tratan como algo destinado a explicar la estructura de una URL, no como una presentación de un servicio real.

En cambio, cuando se presenta una herramienta o servicio real, se indica la URL del sitio oficial. Es importante no confundir cadenas de ejemplo con URL oficiales que quieres que visite la persona lectora.

Resumen

Una URL puede contener términos de búsqueda, ID de usuario, parámetros de seguimiento, información de sesión e ID de compartición.

Si compartes un enlace tal como está, pueden verse la ruta de navegación, el contenido investigado, la cuenta, la organización o el origen compartido.

Hay que tener especial cuidado con URL de búsqueda, URL con sesión iniciada, enlaces compartidos en la nube y URL acortadas.

Para proteger el anonimato, hay que revisar las URL antes de publicarlas y eliminar parámetros innecesarios e información identificativa.

Herramientas relacionadas

Artículos relacionados