Durante diecisiete años he protegido a la gente en la calle. Hoy, sin embargo, el navegador de un cliente puede indicar más de una hora de vigilancia. Le explico lo que su dispositivo revela discretamente sobre usted y cómo reducir ese rastro.
El hombre al que nunca seguimos, pero del que sabíamos todo
Hace unos años protegíamos a un cliente que estaba convencido de que alguien lo estaba siguiendo. Usamos el procedimiento estándar: revisamos el área alrededor de su casa, sus rutas, los autos detrás de nosotros. Nada. Ningún coche, ninguna cara que aparece dos veces. Y, sin embargo, la otra parte siempre sabía hacia dónde se movía el cliente. Nos tomó un momento darnos cuenta de que la vigilancia no se producía en la calle, sino en su bolsillo. Su teléfono y su ordenador portátil revelaban más sobre él de lo que todo un equipo de personas podría haber descubierto en una semana de trabajo de campo.
Después de diecisiete años trabajando en protección, estoy acostumbrado a leer el entorno. Quién mira, quién se da vuelta, qué ventana no está vacía por casualidad. Pero el mundo ha seguido adelante. Hoy en día se puede aprender más sobre una figura pública a partir de su huella digital que de su vigilancia física. Y lo que más me llama la atención es esto: la mayor parte de esa información se filtra automáticamente, sin que haga clic en nada. Con abrir una página web es suficiente.
Precisamente por eso creamos nuestra breve prueba de exposición digital. La prueba comprueba veinte datos que su dispositivo revela sobre usted en unos pocos segundos y le da una puntuación. Este artículo es su compañero. Con calma y sin tácticas de miedo, le explicaré qué significa cada punto y qué puede hacer de manera realista al respecto.
Desde dónde llama y si la línea está bloqueada
Empezaré por el punto más básico. En el momento en que abre un sitio web, revela su dirección IP. Piense en ello como la dirección del remitente de una carta. Indica qué red y qué proveedor está utilizando, y aproximadamente dónde se encuentra, hasta el nivel de ciudad. En protección personal, la ubicación es sensible. Si alguien puede inferir desde dónde se conecta un cliente, a menudo puede inferir dónde vive o trabaja ese cliente.
La segunda cuestión es si su conexión está cifrada. Ese es el HTTPS al comienzo de la dirección; algunos navegadores lo muestran como un candado, mientras que Chrome ahora muestra un ícono de configuración al lado de la dirección. Sin cifrado, los datos viajan abiertamente entre usted y el sitio web, y cualquier persona en el camino, por ejemplo en una red Wi-Fi pública en un hotel, puede leerlos. Lo veo como la puerta de un auto cerrada. Una precaución básica, pero que muchas personas todavía pasan por alto.
Algunos dispositivos y navegadores también pueden revelar qué tipo de conexión está utilizando. Puede revelar si utiliza datos móviles o Wi-Fi y cuál es su velocidad aproximada. Parece menor, pero los datos móviles a menudo sugieren que está viajando, mientras que el Wi-Fi doméstico sugiere claramente que está en casa o en el trabajo. Es información silenciosa sobre sus movimientos. En los teléfonos, incluso se puede leer el nivel de la batería. Suena inofensivo, pero combinado con otros detalles, el porcentaje es otro pequeño marcador mediante el cual puede ser reconocido y seguido a través de las páginas por un tiempo. Firefox y Safari han cerrado este canal por completo; desafortunadamente, Chrome todavía lo expone, lo cual es una razón más por la que la elección de su navegador es importante, y volveré a eso a continuación.
El rastro que no puede borrar, incluso cuando lo borra todo
Aquí comienza la parte más interesante y menos comprendida. Existe una técnica que puede identificarlo incluso si elimina las cookies, desactiva los inicios de sesión y se esconde detrás de una VPN. Se llama toma de huellas dactilares. El principio es simple: cada dispositivo es ligeramente diferente y docenas de pequeñas diferencias se pueden combinar en una firma casi única.
Así es como funciona en la práctica. Un sitio web le pide a su navegador que dibuje una imagen o texto en un lienzo oculto. Dependiendo de su tarjeta gráfica, controladores y fuentes, el resultado será ligeramente diferente en cada dispositivo. Eso se llama huella digital en lienzo. Se puede abusar del chip gráfico de manera similar a través de WebGL, probando cómo su dispositivo representa una escena tridimensional. Incluso se puede utilizar el sonido: el navegador calcula un tono inaudible y diferencias sutiles en el procesamiento crean una huella digital de audio a través de AudioContext.
Su pantalla también es paciente. Sin decir palabra, indica su resolución y profundidad de color, es decir, cuántos píxeles tiene y cuántos colores puede mostrar. La combinación de “este monitor exacto, con esta configuración, combinado con esta tarjeta gráfica y este chip de sonido” es sorprendentemente rara. Ni siquiera yo habría creído con qué facilidad puede distinguirle del resto. Es como reconocer a alguien no por su nombre, sino por su andar, su postura y su manera de sentarse. Nada de eso cambia sólo porque se pone un abrigo diferente.
Lo que le revela incluso cuando se oculta detrás de una VPN
Mucha gente compra una VPN y piensa que el trabajo está hecho. Una VPN es una buena herramienta y yo mismo la recomiendo, pero no es una capa de invisibilidad. Hay varios canales a través de los cuales se puede filtrar su verdadera identidad a pesar de ello.
El primero es WebRTC. Es la tecnología que impulsa las videollamadas directamente en un navegador y tiene una característica desagradable: puede revelar su dirección IP real incluso cuando está usando una VPN. Depende del navegador, su configuración y cómo gestiona la VPN la filtración. He visto a un cliente con la VPN activada mientras la dirección IP de su conexión doméstica seguía expuesta, simplemente porque nadie sabía de esta filtración. El segundo canal es la zona horaria. Una VPN puede reescribir su ubicación en otro país, pero el reloj de su ordenador aún muestra la hora de Europa Central, y eso revela la región. El tercero es la lista de idiomas configurada en el navegador. Si el español ocupa el primer lugar, no es difícil deducir su región o su perfil lingüístico, independientemente de desde dónde parezca conectarse.
Y finalmente, el dispositivo también informa de su propio rendimiento: cuántos núcleos de procesador tiene y aproximadamente cuánta RAM. Por sí solo, eso no pondrá en peligro a nadie, pero es otra pieza más en el mosaico de las huellas dactilares. Cuanto más se alineen estos pequeños detalles, con más confianza podrán decir que detrás de la nueva conexión, está usted de nuevo.
Rastreadores, cookies y una señal que nadie escucha
Cuando abre un sitio web de noticias normal, rara vez se comunica sólo con él. En segundo plano, se cargan elementos de seguimiento de terceros. Las empresas de publicidad y análisis los utilizan para controlar qué páginas visita y crear un perfil sobre usted. Por lo tanto, un bloqueador de seguimiento es una de las herramientas más efectivas que puede tener. Aísla a la mayoría de esos observadores silenciosos antes de que tengan la oportunidad de cargar.
También existe una forma decente de decir “No quiero que me rastreen”: la señal de Control de Privacidad Global, o GPC. Su navegador lo envía a sitios web como una solicitud cortés para que no venda sus datos ni los comparta más. Su antiguo predecesor, DNT, está siendo abandonado por los navegadores porque los sitios web lo trataron como un deseo no vinculante y en su mayoría lo ignoraron. GPC va un paso más allá. En algunos estados americanos, California por ejemplo, ya tiene peso legal, por lo que las empresas allí no pueden simplemente ignorarlo. Por eso tiene sentido habilitarlo en su navegador.
Los sitios web también almacenan datos sobre usted directamente en el navegador, en lo que se conoce como almacenamiento persistente o localStorage. A diferencia de una visita normal, estos datos sobreviven después de que usted cierra la ventana y puede quedarse allí esperando su regreso. Es como un bolsillo que poco a poco se va llenando de notas de otras personas. De vez en cuando tiene sentido vaciarlo, es decir, eliminar los datos almacenados de sitios web individuales. En la configuración de su navegador normalmente lo encontrará en la sección de datos de sitios web, porque de lo contrario el rastro que deja seguirá creciendo. Lo mismo se aplica a las cookies. Las cookies en sí mismas no son malas; le mantienen conectado. El problema es el seguimiento de las cookies que le siguen a través de los sitios web. Es por eso que existen esas irritantes solicitudes de consentimiento de cookies. El consejo es sencillo: rechace todo lo que no sea necesario. Y si su navegador ofrece protección antihuellas, habilítela. Esta función modifica deliberadamente ligeramente los pequeños valores técnicos que mencioné anteriormente, para que resulte menos singular dentro del conjunto.
Una versión antigua es una puerta desbloqueada, al igual que el acceso al hardware
Hay dos cosas que todavía subestimamos. La primera es si están actualizados su navegador y su sistema operativo. Cada actualización cierra agujeros por los que alguien puede entrar. Un navegador obsoleto es como una cerradura para la que ya circula una llave maestra. En nuestra línea de trabajo la regla es sencilla: lo que no se actualiza es un punto débil. Cuando aparece el mensaje de actualización, no es una molestia, es una actualización de seguridad necesaria. Y ya sea que esté en Windows, macOS, Android o iPhone, el propio sistema revela qué tipo de dispositivo utiliza, que es otra línea en su perfil.
El segundo es el acceso al hardware. Los navegadores creados en Chromium pueden acceder a través de la web a Bluetooth, USB, los llamados dispositivos HID, como teclados o controladores de juegos, e incluso al puerto serie. Firefox y Safari no permiten esto intencionalmente por razones de seguridad. Existen usos legítimos, como conectar un terminal de pago. Pero es un permiso poderoso y no todos los sitios web que lo solicitan deberían recibirlo. Las mejores puertas son las puertas cerradas. Lo trato como las llaves del coche: no las entrego simplemente porque alguien me lo pide amablemente.
Eso lleva a una regla general que repito constantemente a los clientes. Entregue permisos con tanta cautela como si los pagara de su propio bolsillo. Cuando un sitio web o una aplicación solicite acceso a su ubicación, micrófono, cámara o Bluetooth, pregúntese por qué. En la mayoría de los casos, no los necesita para nada y simplemente agrega otra pieza a la imagen que está construyendo de usted.
Lo que puede hacer hoy, sin volverte paranoico
No quiero que tire su teléfono después de leer esto ni que se mude al bosque. Un rastro digital no se puede borrar por completo y ese no es el objetivo. El objetivo no es ser la persona más fácil de leer en la sala. Funciona exactamente de la misma manera en la protección física: el objetivo no es desaparecer, pero tampoco ser innecesariamente llamativo y fácil de localizar. Mezclarse entre la multitud suele ser la mejor protección.
Hay seis pasos que tienen más sentido con el menor esfuerzo y puede realizarlos en una sola tarde. Primero, utilice un navegador que se tome en serio la privacidad de forma predeterminada, como Brave o Firefox correctamente configurado. En segundo lugar, agregue uBlock Origin, que elimina la mayoría de los rastreadores y anuncios. En Chrome, su versión completa ya no funciona, otra razón por la que recomiendo Firefox o Brave en el primer paso. En tercer lugar, utilice una VPN fiable. Personalmente recomiendo Proton VPN o Mullvad y trátela como una capa de protección, no como una panacea. Cuarto, actualice su navegador y sistema tan pronto como pueda. En quinto lugar, rechace las cookies no esenciales y habilite la protección antihuellas si su navegador la ofrece. Y sexto, limite los permisos al mínimo necesario.
Esto ofrece la mayor parte del resultado con una fracción del esfuerzo. El resto es costumbre y conciencia, exactamente igual que en la calle. Cuando empiece a observar cuánto revela su dispositivo, dejará de sorprenderle.
Cuando quiere saber dónde se encuentra
Nuestra prueba de exposición digital le mostrará cómo se encuentra su dispositivo específico en este momento y le dará una puntuación en los veinte puntos que he descrito aquí. Es un buen punto de partida si quiere saber cuál es su situación.
Y si se toma más en serio la protección, ya sea la seguridad personal, el transporte discreto o la huella digital que deja, póngase en contacto con nosotros para una consulta sin compromiso. En diecisiete años hemos aprendido que la protección física y la protección digital ahora van de la mano. Con mucho gusto le explicaré, con calma y sin presiones, lo que realmente requiere su situación y lo que no es más que alarmismo innecesario. Sin presión, sin obligación.
"Hace mucho tiempo que la protección dejó de limitarse a quién está a su lado. También se trata de lo que su dispositivo le dice silenciosamente a cualquiera que sepa mirar".— Robert Václavík
