Por qué VPN o Tor por sí solos no dan anonimato completo
y son herramientas importantes al pensar en anonimato.
Sin embargo, usar VPN o Tor no significa volverse completamente anónimo.
Cambia cómo se ve la ruta de comunicación. Puede cambiar la dirección IP visible para el destino o dificultar que origen y destino se vinculen directamente.
Por otro lado, permanecen el estado de sesión iniciada, , contenido publicado, estilo de escritura, imágenes, archivos, hora de publicación y registros del mundo real.
Este artículo separa lo que VPN y Tor cambian de lo que no cambian. La comparación detallada entre VPN y Tor se trata en otro artículo.
Qué cambia con VPN o Tor
Al usar VPN o Tor, cambia parte de la ruta de comunicación.
En una conexión normal, el servicio de destino ve una dirección IP cercana a la conexión de la persona usuaria. Al usar una VPN, el destino ve la dirección IP del servidor VPN. Al usar Tor, el destino suele ver la dirección IP del nodo de salida de Tor.
| Método | IP visible para el destino | Qué cambia principalmente |
|---|---|---|
| Conexión normal | IP externa de conexión doméstica o móvil | Se ve la red de origen |
| VPN | IP del servidor VPN | Cambia la IP visible para el destino |
| Tor | IP del nodo de salida de Tor | Dificulta vincular directamente origen y destino |
Este cambio es importante.
Pero que cambie la apariencia de la dirección IP no significa que desaparezcan todas las pistas que acercan a la persona.
Si inicias sesión, se vincula con la cuenta
Aunque uses VPN o Tor, si inicias sesión en una cuenta con nombre real, esa conducta se vincula con la cuenta.
Por ejemplo, si inicias sesión en una red social con nombre real desde Tor Browser y publicas, aunque cambie cómo se ve la IP de origen, esa publicación es una acción de la cuenta con nombre real.
| Acción | Qué ocurre | Precaución |
|---|---|---|
| Iniciar sesión en una red social con nombre real | La conducta se vincula con la cuenta | La ruta de comunicación por sí sola no separa la identidad |
| Abrir correo con nombre real | La cuenta de correo y la conexión se vinculan | No abrirlo en un entorno anónimo |
| Entrar en la nube habitual | Quedan nombre de propietario e historial | Cuidado con borradores y archivos compartidos |
| Reaccionar desde el lado de identidad real tras una publicación anónima | Tiempo y contenido se conectan | Nace correlación de cuentas |
En anonimato, la ruta de comunicación y la cuenta se piensan por separado.
VPN y Tor cambian la ruta de comunicación. El estado de sesión iniciada es otro problema.
Cookie y entorno del navegador permanecen
Si usas el mismo navegador, permanecen Cookie, , historial, extensiones y configuración del navegador.
Aunque cambies la IP con una VPN, si se envía la misma Cookie, el sitio web puede tratarlo como una nueva visita del mismo navegador.
| Información que queda | Qué ocurre | Idea de mitigación |
|---|---|---|
| Cookie | Se identifica como el mismo navegador | Separar un entorno para anonimato |
| Estado de sesión iniciada | Se vincula con la cuenta | No iniciar sesión con nombre real |
| Extensiones | Se convierten en rasgos del navegador | Mantenerlas al mínimo necesario |
| Historial y autocompletado | Se mezcla información de identidad real | Separar perfiles |
Tor Browser tiene un diseño que homogeneiza el entorno del navegador, por lo que se adapta mejor a la operación anónima que un navegador normal.
Tor Project es el proyecto oficial que ofrece Tor Browser y la red Tor. El mecanismo y las precauciones de uso se pueden consultar en su sitio oficial.
URL : https://www.torproject.org/
Sin embargo, incluso con Tor Browser permanecen los problemas del inicio de sesión con nombre real y del contenido publicado.
El contenido publicado reduce candidatos
VPN y Tor no anonimizan el contenido de una publicación.
Si el texto contiene trabajo, escuela, región, familia, especialidad, experiencias o cronología, el contenido reduce el grupo de personas candidatas.
| Contenido publicado | Qué se ve | Precaución |
|---|---|---|
| Profesión y región | Se reduce el grupo de personas candidatas | No publicar demasiados datos a la vez |
| Cronología de experiencias | Personas relacionadas o participantes | No escribir justo después del hecho |
| Términos especializados | Afiliación o área de responsabilidad | Personas internas lo reconocen |
| Fondo de imagen | Lugar o lugares rutinarios | Revisar también lo visible |
| Estilo de escritura | Correlación con otra cuenta | No mezclarlo con el lado de identidad real |
Aunque cambies la apariencia de la IP de origen, si el texto describe a la persona, el anonimato se rompe.
Ocultar la IP y que la persona no pueda reconocerse por el contenido son cosas distintas.
Una VPN cambia el punto de confianza
Al usar una VPN, el destino de comunicación visible para el ISP pasa a ser principalmente el servidor VPN.
Por otro lado, el proveedor de VPN se convierte en un nuevo punto de confianza. Qué VPN usar no es solo un problema de ruta de comunicación, sino también de modelo de confianza.
Al elegir un servicio de VPN, revisa historial operativo, informes de transparencia, auditorías, publicación de la app, política de privacidad, países admitidos y métodos de pago.
Proton VPN es un servicio de VPN ofrecido por Proton. Proton lleva tiempo operando servicios de privacidad como correo y VPN, y en su sitio oficial se pueden comprobar dispositivos compatibles, servidores, informes de transparencia, auditorías y apps de código abierto.
URL : https://protonvpn.com/
Esto no significa que usar una VPN complete el anonimato.
Si vas a usar una VPN, debes revisar en qué proveedor confías, qué deja de verse y qué permanece.
Tor también es débil ante errores operativos
Tor es un mecanismo fuerte que dificulta vincular directamente origen y destino.
Sin embargo, aunque uses Tor, si hay inicio de sesión con nombre real, el mismo estilo de escritura, la misma hora de publicación, la misma imagen o contenido personal, puede haber correlación.
| Error | Qué ocurre |
|---|---|
| Iniciar sesión en un sitio con nombre real | La conducta se vincula con la cuenta |
| Usar una app fuera del navegador | Puede salir comunicación que no pasa por Tor |
| Publicar el mismo texto | Se conecta con el lado de identidad real o publicaciones pasadas |
| Publicar justo desde el lugar | Lugar y tiempo se conectan |
Tor es una herramienta fuerte, pero no completa el anonimato por sí sola.
Para aprovechar la fuerza de Tor, también hay que separar la operación de cuentas, contenido, dispositivo y tiempo.
Orden de revisión antes de usar
Antes de usar VPN o Tor, decide qué quieres proteger.
La herramienta y la operación cambian según quieras ocultar tu IP doméstica al destino, dificultar que el ISP conozca el destino, evitar la red del trabajo o la escuela, o proteger fuentes y personas relacionadas.
| Qué revisar | Motivo |
|---|---|
| De quién quieres protegerte | VPN y Tor muestran información de formas distintas |
| Si planeas iniciar sesión | Se vincula con la cuenta |
| Si el contenido publicado incluye información personal | La ruta de comunicación no la elimina |
| Si publicarás imágenes o archivos | Quedan metadatos y fondo |
| Si acciones reales y hora se superponen | Permanece la correlación temporal |
Si eliges solo la herramienta sin hacer esta revisión, la información que quieres proteger y la medida tomada pueden no coincidir.
En anonimato, no se parte de la herramienta, sino del modelo de amenazas.
En alto riesgo, no decidas solo por la herramienta
En denuncias internas, protección de fuentes, publicación bajo censura o actividades relacionadas con la seguridad física, no juzgues solo por la elección entre VPN y Tor.
No solo importa la ruta de comunicación; también entran en juego el manejo de pruebas, medios de contacto, destino de publicación, riesgos legales y protección de personas relacionadas.
En estas situaciones, considera consultar también con organizaciones de apoyo confiables, abogadas o abogados, editoras o editores y especialistas.
VPN y Tor son herramientas importantes, pero no sustituyen todas las decisiones de alto riesgo.
Resumen
VPN y Tor son herramientas importantes al pensar en anonimato.
Una VPN cambia la IP visible para el destino, y Tor dificulta vincular directamente origen y destino.
Pero VPN o Tor por sí solos no dan anonimato completo.
Permanecen inicio de sesión con nombre real, Cookie, contenido publicado, estilo de escritura, imágenes, archivos, hora de publicación y registros del mundo real.
El anonimato es una operación que gestiona en conjunto no solo la ruta de comunicación, sino también cuentas, navegador, texto, imágenes, tiempo e información pasada.
Herramientas relacionadas
WhatIsMyIP
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
BrowserLeaks WebRTC
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
Tor Project
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
Proton VPN
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://protonvpn.com/
Mullvad VPN
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://mullvad.net/